[ruslan...]

Anfas,

Повторите проверку

Код:

sfc /scannow

перезагрузитесь и подкрепите свежий \windows\Logs\CBS\CBS.log

[Илья_Рудоманенко@vk]

Anfas, Чисто из любопытства, пользуетесь сторонними оптимизаторами- очистителями ?

[Anfas]

Илья_Рудоманенко@vk,
Я нет, а вот хозяин компа, с которым я вожусь похоже пользовался, т. к. на нем были установлены TuneUp Utilities.

[Anfas]

ruslan...,
Повторил, результат следующий:

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 23% завершена.
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.
Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log.

Лог во вложении.


В журнале событий фигурируют записи
"Путь сбойного модуля: C:\Windows\system32\thumbcache.dll", а также "Нет доступа к файлу C:\Users\Администратор\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db"

[Anfas]

ruslan...,
Возникло подозрение что все-таки проблема с жестким диском, т .к. в журнале событий нашел в одном из событий ошибку о том, что невозможно получить доступ к файлам кэша эскизов. Ещё раз запустил проверку диска и похоже что в этот раз она помогла.
Последний час проводник не вылетает и вроде бы все работает нормально.
Спасибо Вам за помощь.

[ruslan...]

Проверка 23% завершена. »

Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821)
Запустите и дождитесь результата. По окончания подкрепите к сообщению C:\Windows\Logs\CBS\CheckSur.log

"Нет доступа к файлу C:\Users\Администратор\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db" »

Сделайте себя, как пользователя владельцем этого файла и дайте системе, Администраторам и себе, как пользователю полный доступ.
Если после проверки диска это не так.

В помощь Как получить доступ к файлам, папкам, разделам реестра в Windows 10, 8, 7 и Vista

[WandererNN]

Доброго времени суток!

Прошу вашей помощи в решении проблемы.

При установленном интернет-соединении постоянно, примерно каждые 7 секунд, на доли секунды пропадает панель задач и исчезают значки программ из трея (если был открыт проводник, то он тоже закрывается). Система никаких сообщений не выдаёт. Затем панель задач практически мгновенно восстанавливается, значки задач в трее начинают вновь появляться, но на секунду отображается значок разорванного соединения. Похоже, что перезагружается процесс explorer.exe.

Если физически вытащить кабель из сетевой платы, то такое «мигание» панели задач сразу пропадает. Если восстановить соединение снова, то какое-то время обычно всё нормально, затем через несколько минут может повториться.

Пробовал делать откат на более раннюю точку восстановления - не помогло. Драйверы на материнскую и сетевую платы обновил, пробовал подключать два разных кабеля, пробовал подключаться через интегрированную сетевую плату и через внешнюю (с отключением интегрированной в биос).

ОС: Windows 7 x64.
Материнская плата P8H77-V, сетевая плата интегрированная.
Интернет подключен через роутер D-LINK DIR-120.

Выполнил рекомендации, приведённые в шапке данной темы. Результаты такие:
1. Отключение пунктов контекстного меню результатов не принесло. При этом неважно, открыт проводник или нет, explorer перезагружается независимо от этого, поэтому думаю, что проблема в чём-то другом.
2. В "минимальном" безопасном режиме проблема не наблюдается, как не наблюдается при отключенном интернете. В безопасном режиме с сетью проблема по-прежнему есть.
3. Проверка "sfc /scannow" не выявила ошибок целостности.
4. В системе стояла Kaspesky Internet Security 2013, делал полную проверку - всё как будто в норме. Затем обновился до версии KIS 2016 - снова полная проверка, результат тот же. Затем проверял с помощью AVZ (с базами от 5 января), затем ComboFix и Malware Bytes – ничего.

Прикладываю файл дампа, созданный ProcDump во время одного из таких сбоев explorer'а: https://yadi.sk/d/odzb5DeAmjVZ9.

[Petya V4sechkin]

WandererNN, по дампу не удалось выяснить точную причину.
Попробуйте удалить AnVir Task Manager.

Еще подозрительный файл:
C:\Users\Victor\AppData\Local\Microsoft\Windows\Explorer\Cleaner\Clean.dll
- проверьте его на VirusTotal.

[WandererNN]

Petya V4sechkin
Спасибо!

Указанный файл Clean.dll проверил, чистый. Показатель выявления 0 / 55.

Насчёт Anvir. Вчера (это на третий день после появления проблемы) Anvir Task Manager сообщил о попытке добавления в автозагрузку трёх программ. Сделал скриншоты окон и содержимого папки C:\Users\Victor\AppData\Local\Microsoft\Windows\Tmp, в которой они были обнаружены. Первую программу я поторопился и удалил, остальные сначала заскриншотил. У первой была иконка с синим щитом, и она очень напоминает китайский антивирус Baidu, с которым я раньше уже сталкивался. На всякий случай прикладываю скриншоты к сообщению. Если нужно - могу отправить архив с этими файлами. Антивирус при проверке их свободно пропускает.

На VirusTotal результаты следующие:

kinst_1_338.exe: 1/ 55
ESET-NOD32 a variant of Win32/KingSoft.B potentially unwanted 20160108

SoHuVA_4.2.0.16-c203950445-run-s-x.exe: 6 / 56
ESET-NOD32 a variant of Win32/Sohuva potentially unwanted 20160108
Ikarus PUA.Sohuva 20160108
McAfee Artemis!718D31E99A92 20160108
McAfee-GW-Edition Artemis 20160108
VBA32 suspected of Trojan.Downloader.gen.h 20160107
Zillya Backdoor.Agent.Win32.57109 20160107

Остальные 3 временные файла - по результатам проверки безвредные.

Но думаю, как бы после удаления Anvir не стало хуже. Главное - откуда эти файлы взялись, и что их пыталось добавить в автозагрузку, непонятно.


P. S. Создал новую учётную запись (с правами пользователя), при работе под ней сбои не возникают.

[Petya V4sechkin]

Указанный файл Clean.dll проверил, чистый.

Попробуйте его переименовать и перезагрузиться.