[senay]

Checking System Update Readiness.
Binary Version 6.1.7601.23471
2017-09-08 17:49

Checking Windows Servicing Packages

Checking Package Manifests and Catalogs

Checking Package Watchlist

Checking Component Watchlist

Checking Packages

Checking Component Store

Summary:
Seconds executed: 205
No errors detected

[Sergiop]

Из windows 10 какой дамп прикладывать, малый?
Стоял автоматический, так там файл больше гига, ставил разные другие, так файл memory.dmp ни как не появляется, не создаёт его винда, почему?
Задолбала эта проблема, систему переставляешь, и всё равно, максимум через неделю проводник опять вылетает или по 2 папки в новом окне открывает..
На windows 7, с тем же оборудованием, такого нет и не было.

[Petya V4sechkin]

Sergiop, в статье написано, как сделать дамп процесса.

[Hulk7778]

Здравствуйте.

Дамп ProcDump получился около 500 мегабайт. Это нормально.

[Petya V4sechkin]

Hulk7778, заархивируйте и выложите на файлообменник, например dropmefiles.com.

[Sergiop]

1. Не помогло.
2. Да.
3. Защита ресурсов Windows не обнаружила нарушений целостности. Прикрепил к сообщению архив с файлом CBS.log, на всякий.
4. Др.Веб, защитник windows 10, проблема выявляется через пару часов на чистой винде, не системные винты тоже постоянно мониторятся на вирусы, каждый экзэшник, и не только, бываю как правило, только на давно проверенных сайтах, компом пользуюсь только я.

Проблема так же наблюдалась полностью на другом железе, кроме семи штук HDD, один из которых SSD. Т.е. сменил всё, кроме семи винтов и тоже самое и только на Win10. С отключёнными HDD винтами проблема тоже проявляется, но позже. SMART'ы винтов все "чистые", даже пендингов нет.. Reallocated Sector Count у всех = 0. Прогонял все винты MHDD, потом CHKDSK — из под LiveUSB Win10, сбойных секторов нет, медленных мало, потом ещё файло переливал туда-сюда и пару винтов форматировал с выравниванием раздела под 4 кб, винду ставил только в не распределённое пространство на весь SSD.. но тщетно.

Так же приметил, что при переносе системных папок на другой диск, посредством самой системы, без учёта прав доступа, т.е. вуже существующие папки, сразу появляется такая проблема, при возврате системных папок на системный диск С:\ проблема сразу исчезает, но не на долго, и когда вновь появляется "без видимых причин", то уже не проходит. При переносе системных папок на другой диск, но с учетом прав доступа, т.е. система сама создает папку и переносит в неё файло, которого в новой винде нет, проблема не появляется некоторое время, даже после нескольких перезагрузок и провокационных манипуляций.
Параметры-Система-Хранилище - винты не менял, менял только букву непосредственно у самих папок, в которые находятся в %USERPROFILE% Папки только стандартные: изображения, видео, документы, загрузки, музыка и Roaming, да, её тоже можно переносить с помощью самой системы.

Грешил на обновления, но при полном отключении через реестр или групповые политики, точно уже не помню, полтора года назад было, всё равно не помогает, даже вроде сутки без провода к интернетам сидел, и всё равно не помогло.
До весны 2016, около полугода пользовался win10 и не было такой проблемы!! Потом, да и сейчас, всяких редакций ставил, начиная с весны 2016 кажись, как раз тогда были крупные обновления вроде и после них началось, но так же на всех редакциях рано или поздно такая проблема появлялась. Если проводник начал вылетать, то после перезагрузки проблема может проявляться не сразу, а через несколько минут, или, скорее через несколько действий с папками, проблема проявляется при запуске разных программ, создании новой папки и периодически открываются новые папки, то одна, то по две сразу, какой-либо закономерности не заметил, но если новые папки открылись, то из родительской вглубь ни куда не перейти, а в новооткрытых соответственно назад нельзя, ппц как не удобно, а если вылетает проводник, куча папок с длинными путями закрывается - ппц как не удобно. Плюс ко всему, в трее перестают отображаться некоторые значки!!
И 100% вылетает проводник, когда в любом стороннем меню для win10, наводишь курсор мыши на "Недавние документы", а так же при входе в эту папку, которая в моём случае находится по пути C:\Users\Sergiop\Recent\

Почти год работал на win7, и такой проблемы ни разу не наблюдалось, недавно поменял железо и понеслось..
Если пользовать только один SSD, то день наверно не вылетает, с остальными винтами и без переноса системных папок примерно столько же.

Сама ошибка

Имя сбойного приложения: Explorer.EXE, версия: 10.0.14393.1532, метка времени: 0x5965adb0
Имя сбойного модуля: windows.storage.dll, версия: 10.0.14393.1715, метка времени: 0x59b0d3f5
Код исключения: 0xc00000fd
Смещение ошибки: 0x000000000009c8f8
Идентификатор сбойного процесса: 0x1374
Время запуска сбойного приложения: 0x01d3322afe41571c
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\System32\windows.storage.dll
Идентификатор отчета: 3fa314c2-f692-477b-bab4-fd1c65d8fb6f
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Дамп процесса, сделан из диспетчера задач.
Посмотрел дамп, и ничего в нём толкового не увидал.

Накипело ппц, надеюсь на помощь в решении..

[Petya V4sechkin]

Дамп процесса, сделан из диспетчера задач.

В нём нет unhandled exception.

Имя сбойного модуля: windows.storage.dll

Вариант в этой теме:

Disabling document tracking was the solution. create a DWORD Registry Key Start_TrackDocs under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced with a value of 0

[Hulk7778]

Petya V4sechkin,

http://dropmefiles.com/3Xq6x

http://dropmefiles.com/qvxZV

http://dropmefiles.com/PHaY1

[Petya V4sechkin]

Hulk7778, причину определить не удалось, для эксперимента удалите StartIsBack.

[lunatic001]

Всем привет.

Windows 7. После загрузки системы проводник живёт 5-10 секунд (пока догружается система) и после этого "Прекращена работа программы "Проводник"". Можно клацнуть "Закрыть программу", проводник перезапускается и сразу падает. В общем проводник нежизнеспособен. В safe mode проводник работает без проблем.
Минидамп показывает:

минидамп

FAULTING_IP:
user32!CopyIcoCur+347
00000000`76ba21eb 41f7f8 idiv eax,r8d

EXCEPTION_RECORD: ffffffffffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 0000000076ba21eb (user32!CopyIcoCur+0x0000000000000347)
ExceptionCode: c000041d
ExceptionFlags: 00000001
NumberParameters: 0

DEFAULT_BUCKET_ID: APPLICATION_FAULT

PROCESS_NAME: explorer.exe

ERROR_CODE: (NTSTATUS) 0xc000041d -

EXCEPTION_CODE: (NTSTATUS) 0xc000041d -

NTGLOBALFLAG: 0

APPLICATION_VERIFIER_FLAGS: 0

FAULTING_THREAD: 0000000000001824

PRIMARY_PROBLEM_CLASS: APPLICATION_FAULT

BUGCHECK_STR: APPLICATION_FAULT_APPLICATION_FAULT

LAST_CONTROL_TRANSFER: from 0000000076ba193e to 0000000076ba21eb

STACK_TEXT:
00000000`0307df90 00000000`76ba193e : 00000002`00000002 00000000`00000000 00000000`00240f20 000050e5`a9d6b2cf : user32!CopyIcoCur+0x347
00000000`0307e540 00000000`76b99acc : 00000000`00000001 00000000`ffffffff 00000000`00370450 00000000`00000001 : user32!InternalCopyImage+0x3e
00000000`0307e580 000007fe`fb4ccd53 : 00000000`00000001 00000000`00000002 00000002`00000000 00000000`00000000 : user32!CopyImage+0x27
00000000`0307e5c0 000007fe`fb4cd057 : 00000000`ff7a88b8 00000000`00000002 00000000`00000001 00000000`00000002 : comctl32!CImageList::_ReplaceIcon+0x87
00000000`0307e6b0 000007fe`fb4d09ad : 00000000`ffffffff 00000000`02aba3f0 00000000`ff7a8bc0 00000000`ff6cf04e : comctl32!CImageList::ReplaceIcon+0x8f
00000000`0307e710 00000000`ff6c6223 : 00000000`00000000 00000000`05aab640 00000000`00000000 00000000`000d02ab : comctl32!ImageList_ReplaceIcon+0x4d
00000000`0307e760 00000000`ff6ee730 : 00000000`00000000 00000000`00000001 00000000`00000000 00000000`ff77ea70 : explorer!ImageList_ReplaceIcon+0x4d
00000000`0307e790 00000000`ff6ee8f8 : 00000000`00000000 00000000`00000002 00000000`00000000 00000000`05aab640 : explorer!CTrayItemManager::UpdateImage+0xda
00000000`0307e820 00000000`ff6dcf1f : 00000000`05aab640 00000000`00000000 00000000`ff7a8bc0 00000000`00000002 : explorer!CTrayNotify::_ModifyNotify+0x20d
00000000`0307e8e0 00000000`ff6dca29 : 00000000`00000000 00000000`ff7a88b8 00000000`00000000 00000000`ff6d2e63 : explorer!CTrayNotify::_InsertNotify+0x627
00000000`0307e9b0 00000000`ff6cefc2 : 00000000`00000001 00000000`ff7a8800 00000000`00000000 00000000`00000000 : explorer!CTrayNotify::_TrayNotifyIcon+0x3f1
00000000`0307ea50 00000000`ff6c12b0 : 00000000`00000000 000007fe`fb572250 00000000`00000001 00000000`76ba9571 : explorer!CTray::v_WndProc+0x67e
00000000`0307ede0 00000000`76ba9bbd : 00000000`00000000 00000000`000e02e6 00000000`00000001 00000000`00000000 : explorer!CImpWndProc::s_WndProc+0x91
00000000`0307ee20 00000000`76ba729b : 00000000`00000000 00000000`ff6c124c 00000000`00000000 00000000`00000000 : user32!UserCallWinProcCheckWow+0x1ad
00000000`0307eee0 00000000`76b96f7b : 00000000`0307ef58 00000000`00000000 00000000`00000004 00000001`00000002 : user32!DispatchClientMessage+0xc3
00000000`0307ef40 00000000`76dfbc65 : 00000000`00000000 00000000`00000000 00000000`00000001 00000000`00000000 : user32!_fnCOPYDATA+0x4b
00000000`0307efa0 00000000`76ba681a : 00000000`76ba37db 00000000`00000001 00000000`76ba3b10 00000000`0307f8e0 : ntdll!KiUserCallbackDispatcherContinue
00000000`0307f648 00000000`76ba37db : 00000000`00000001 00000000`76ba3b10 00000000`0307f8e0 00000000`00000000 : user32!ZwUserMessageCall+0xa
00000000`0307f650 00000000`76ba6b61 : 00000000`000e02e6 00000000`0000041a 00000000`00001824 000007ff`fffae000 : user32!SendMessageWorker+0x726
00000000`0307f6e0 00000000`ff6c9df5 : 00000000`00001824 00000000`0029dff0 00000000`0407e140 00000000`001302ea : user32!SendMessageW+0x5c
00000000`0307f730 00000000`ff6c9d69 : 00000000`00000400 00000000`ff6cbb93 00000000`00000000 00000000`001302ea : explorer!CTaskBand::_HandleWindowResolved+0x81
00000000`0307f7d0 00000000`ff6c12b0 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`76ba919b : explorer!CTaskBand::v_WndProc+0x9b0
00000000`0307f8f0 00000000`76ba9bbd : 00000000`00000000 80000000`02010000 00000000`00000001 00000000`00000000 : explorer!CImpWndProc::s_WndProc+0x91
00000000`0307f930 00000000`76ba98c2 : 00000000`0307faa0 00000000`ff6c124c 00000000`00000000 00000000`007468b0 : user32!UserCallWinProcCheckWow+0x1ad
00000000`0307f9f0 00000000`ff6c1177 : 00000000`ff7a8800 00000000`ff7a8800 00000000`ff6c124c 00000000`00000004 : user32!DispatchMessageWorker+0x3b5
00000000`0307fa70 00000000`ff6e30e9 : 00000000`ff7a8800 00000000`ff7a8800 00000000`ff7a8800 00000000`02a868b0 : explorer!CTray::_MessageLoop+0x446
00000000`0307fb00 000007fe`fdd7c71e : 00000000`00000000 00000000`02a868b0 00000000`0000282a 00000000`0000282a : explorer!CTray::MainThreadProc+0x8a
00000000`0307fb30 00000000`76ca59cd : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : shlwapi!WrapperThreadProc+0x19b
00000000`0307fc30 00000000`76dda561 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!BaseThreadInitThunk+0xd
00000000`0307fc60 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!RtlUserThreadStart+0x1d


STACK_COMMAND: ~5s; .ecxr ; kb

FOLLOWUP_IP:
explorer!ImageList_ReplaceIcon+4d
00000000`ff6c6223 eb00 jmp explorer!ImageList_ReplaceIcon+0x52 (00000000`ff6c6225)

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: explorer!ImageList_ReplaceIcon+4d

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: explorer

IMAGE_NAME: explorer.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4d672ee4

FAILURE_BUCKET_ID: APPLICATION_FAULT_c000041d_explorer.exe!ImageList_ReplaceIcon

BUCKET_ID: X64_APPLICATION_FAULT_APPLICATION_FAULT_explorer!ImageList_ReplaceIcon+4d

Контрольной точки восстановления нету. С установочного диска под восстановление системы требуется 34ГБ свободного места, тогда как там свободно в районе 4-х, SSD'шник на 60 и почти всё занимает (и резервирует) под себя винда. "sfc /scannow" говорит что в системе были ошибки и он их героически порешал.

Что за компоненты отвечают за CopyIcoCur и ImageList_ReplaceIcon? Куда копать дальше?

> Какой результат принесло отключение пунктов контекстного меню?
этот пункт ещё не делал. очень много времени уйдёт пройтись по всем пунктам.
> Наблюдается ли проблема в безопасном режиме?
нет
> Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Говорит "Защита ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.", логи последнего запуска и всех последних прикрепил.
> Когда и чем проводилась последняя проверка на вирусы?
Давно и Nod.

Что делать дальше?