Разное - [решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

NOVAK · Отправлено: **12:55, 27-11-2017** | #**1621**

Здравствуйте, такой вопрос. Тоже мучает проблема с вылетом проводника. Запустил Procdump, но в этот раз проводник долго не крашился, несколько дней. И вот сегодня он скрашился, я посмотрел папку C:\Procdump, а в ней нет дампа. Открыл запущенное досовское окно Procdump'a, а там такой текст. Вопрос, мне нужно каждый день перезапускать процесс процдампа или я что-то сделал не так?

Скрытый текст

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\operator>C:\Procdump\procdump64.exe -accepteula -e explorer.exe C:\Proc
Dump\

ProcDump v9.0 - Sysinternals process dump utility
Copyright (C) 2009-2017 Mark Russinovich and Andrew Richards
Sysinternals - www.sysinternals.com

[14:50:10] Multiple processes match the specified name.

C:\Users\operator>C:\Procdump\procdump.exe -accepteula -e explorer.exe C:\ProcDu
mp\

ProcDump v9.0 - Sysinternals process dump utility
Copyright (C) 2009-2017 Mark Russinovich and Andrew Richards
Sysinternals - www.sysinternals.com

Process: explorer.exe (5248)
Process image: C:\Windows\Explorer.EXE
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: [Includes]
*
[Excludes]
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: C:\ProcDump\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS
Queue to WER: Disabled
Kill after dump: Disabled

Press Ctrl-C to end monitoring without terminating the process.

[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[09:48:38] Exception: E0000002
[09:58:01] Exception: E0000002
[10:10:19] Exception: E0000002
[10:12:48] Exception: E0000002
[10:15:43] Exception: E0000002
[10:23:37] Exception: E0000002
[10:30:40] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:54] Exception: E0000002
[11:17:58] Exception: E0000002
[11:56:50] Exception: E0000002
[13:45:49] Exception: E0000002
[13:53:50] Exception: E0000002
[14:02:48] Exception: E0000002
[14:21:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:06:57] Exception: 80010001
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:16:35] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:34:14] Exception: E0000002
[15:34:14] Exception: E0000002
[15:34:14] Exception: E0000002
[15:34:15] Exception: E0000002
[15:34:15] Exception: E0000002
[15:34:15] Exception: E0000002
[16:05:24] Exception: E0000002
[10:03:49] Exception: E0000002
[11:31:04] Exception: E0000002
[11:32:13] Exception: E0000002
[11:55:03] Exception: E0000002
[13:53:07] Exception: E0000002
[13:58:47] Exception: 8007071A
[13:58:47] Exception: 8007071A
[14:00:13] Exception: E0000002
[14:19:40] Exception: E0000002
[14:37:35] Exception: E0000002
[14:50:56] Exception: E0000002
[15:19:04] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:53:03] Exception: E0000002
[15:53:05] Exception: E0000002
[15:53:05] Exception: E0000002
[15:53:05] Exception: E0000002
[15:55:04] Exception: E0000002
[15:55:04] Exception: E0000002
[15:55:04] Exception: E0000002
[15:55:04] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:58] Exception: E0000002
[16:01:58] Exception: E0000002
[16:15:21] Exception: E0000002
[16:15:47] Exception: E0000002
[16:27:28] Exception: E0000002
[16:35:47] Exception: E0000002
[16:36:37] Exception: E0000002
[16:57:18] Exception: 8007071A
[16:57:18] Exception: 8007071A
[09:20:32] Exception: 8007071A
[09:20:32] Exception: 8007071A
[09:38:53] Exception: E0000002
[09:52:02] Exception: E0000002
[10:10:05] Exception: E0000002
[10:10:05] Exception: E0000002
[10:14:34] Exception: E0000002
[10:14:36] Exception: E0000002
[10:14:50] Exception: E0000002
[10:14:50] Exception: E0000002
[10:14:51] Exception: E0000002
[11:16:22] Exception: E0000002
[11:52:51] Exception: E0000002
[11:52:56] Exception: E0000002
[11:54:38] Exception: 800706BA
[11:54:38] Exception: 800706BA
[13:56:47] Exception: E0000002
[13:56:48] Exception: E0000002
[16:42:02] Exception: E0000002
[16:42:02] Exception: E0000002
[16:42:02] Exception: E0000002
[11:40:24] Exception: E0000002
[13:34:33] Exception: E0000002
[13:36:37] Exception: E0000002
[13:36:37] Exception: E0000002
[14:25:22] Exception: E0000002
[14:25:22] Exception: E0000002
[14:25:22] Exception: E0000002

ruslan... · Конфигурация компьютера

NOVAK,

Каков результат четырех пунктов шапки темы ?

Попробуйте сделать дамп загрузившись в режиме Чистой загрузки.

Petya V4sechkin · Конфигурация компьютера

Nasdorowje, наблюдается ли проблема в безопасном режиме?

Petya V4sechkin · Конфигурация компьютера

Nasdorowje, тогда рекомендации в статье
Поиск и устранение проблем путём "чистой" загрузки

Kot86 · Конфигурация компьютера

Здравствуйте.
Сразу после запуска Windows при переходе в панель управления "Проводник" прекращает работу. Больше ни при каких действиях падений не наблюдалось.
Удалось снять дамп; помогите, пожалуйста, проанализировать. Пытался сам, но что-то как-то понятия не имею куда тут смотреть:

Скрытый текст

PHP код:


C:UsersKonstantinDesktopBIOS>kdfe_mod explorer.exe_180130_070513.dmp -v





Microsoft (R) Windows Debugger Version 6.3.9600.17336 AMD64

Copyright (c) Microsoft Corporation. All rights reserved.





Loading Dump File [C:UsersKonstantinDesktopBIOSexplorer.exe_180130_070513.dmp]

Comment: '

*** C:\ProcDump\procdump64.exe  -accepteula -e explorer.exe C:\ProcDump\

*** Unhandled exception: C0000005.ACCESS_VIOLATION'

User Mini Dump File: Only registers, stack and portions of memory are available





************* Symbol Path validation summary **************

Response                         Time (ms)     Location

Deferred                                       srv*C:symbols*[url]http://msdl.microsoft.com/download/sym[/url]

bols



************* Symbol Path validation summary **************

Response                         Time (ms)     Location

Deferred                                       srv*C:symbols*[url]http://msdl.microsoft.com/download/sym[/url]

bols

Symbol search path is: srv*C:symbols*[url]http://msdl.microsoft.com/download/symbols[/url]

Executable search path is: srv*C:symbols*[url]http://msdl.microsoft.com/download/symbols[/url]

Windows 7 Version 7601 (Service Pack 1) MP (8 procs) Free x64

Product: WinNt, suite: SingleUserTS

Machine Name:

Debug session time: Tue Jan 30 07:05:13.000 2018 (UTC + 1:00)

System Uptime: not available

Process Uptime: 0 days 0:00:16.000

................................................................

................................................................

.....................................

Loading unloaded module list

......

This dump file has an exception of interest stored in it.

The stored exception information can be accessed via .ecxr.

(760.880): Access violation - code c0000005 (first/second chance not available)

shell32!ILGetSizeAndDepth+0x15:

000007fe`fddca5f9 66453919        cmp     word ptr [r9],r11w ds:00000000`000000a9=????

0:019> kd: Reading initial command '!analyze -v; q'

*******************************************************************************

*                                                                             *

*                        Exception Analysis                                   *

*                                                                             *

*******************************************************************************



GetUrlPageData2 (WinHttp) failed: 12002.



FAULTING_IP:

shell32!ILGetSizeAndDepth+15

000007fe`fddca5f9 66453919        cmp     word ptr [r9],r11w



EXCEPTION_RECORD:  ffffffffffffffff -- (.exr 0xffffffffffffffff)

ExceptionAddress: 000007fefddca5f9 (shell32!ILGetSizeAndDepth+0x0000000000000015)

   ExceptionCode: c0000005 (Access violation)

  ExceptionFlags: 00000000

NumberParameters: 2

   Parameter[0]: 0000000000000000

   Parameter[1]: 00000000000000a9

Attempt to read from address 00000000000000a9



CONTEXT:  0000000000000000 -- (.cxr 0x0;r)

rax=0000999048b37238 rbx=0000000000000000 rcx=00000000000000a9

rdx=0000000000000000 rsi=00000000083aeee8 rdi=00000000000000a9

rip=000007fefddca5f9 rsp=00000000083aed68 rbp=0000000000000000

 r8=0000000000000002  r9=00000000000000a9 r10=0000000000000000

r11=0000000000000000 r12=00000000083aeee0 r13=000007fefe192890

r14=0000000000000000 r15=0000000000000000

iopl=0         nv up ei pl nz na po nc

cs=0033  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00010204

shell32!ILGetSizeAndDepth+0x15:

000007fe`fddca5f9 66453919        cmp     word ptr [r9],r11w ds:00000000`000000a9=????



DEFAULT_BUCKET_ID:  NULL_CLASS_PTR_READ



PROCESS_NAME:  explorer.exe



ERROR_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>



EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>



EXCEPTION_PARAMETER1:  0000000000000000



EXCEPTION_PARAMETER2:  00000000000000a9



READ_ADDRESS:  00000000000000a9



FOLLOWUP_IP:

shell32!ILGetSizeAndDepth+15

000007fe`fddca5f9 66453919        cmp     word ptr [r9],r11w



NTGLOBALFLAG:  0



APPLICATION_VERIFIER_FLAGS:  0



APP:  explorer.exe



ANALYSIS_VERSION: 6.3.9600.17336 (debuggers(dbg).150226-1500) amd64fre



FAULTING_THREAD:  0000000000000880



PRIMARY_PROBLEM_CLASS:  NULL_CLASS_PTR_READ



BUGCHECK_STR:  APPLICATION_FAULT_NULL_CLASS_PTR_READ



LAST_CONTROL_TRANSFER:  from 000007fefddca8b0 to 000007fefddca5f9



STACK_TEXT:

00000000`083aed68 000007fe`fddca8b0 : 00000000`0674e910 000007fe`fd979afa 00000000`0674e910 00000000

`083af0c0 : shell32!ILGetSizeAndDepth+0x15

00000000`083aed70 000007fe`fddcd5e3 : 00000000`083af0c0 00000000`083aee30 00000000`083aeee8 00000000

`02c32a30 : shell32!ILClone+0x20

00000000`083aeda0 000007fe`fddcd7ce : 00000000`02c32a30 000007fe`fd97959f 00000000`04206570 00000000

`083af0c0 : shell32!ILCloneParent+0xb

00000000`083aedd0 000007fe`fddcd757 : 00000000`083aef30 000007fe`fdabe622 00000000`083aef30 00000000

`0424a788 : shell32!SHILCloneParent+0xe

00000000`083aee00 000007fe`fde2260e : 00000000`00000000 00000000`083af180 00000000`083af180 00000000

`0424a788 : shell32!SHBindToFolderIDListParentEx+0x8a

00000000`083aee90 000007fe`fded1b65 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000

`00000108 : shell32!_GetFileInfoSections+0x5a

00000000`083aef50 000007fe`fde05763 : 00000000`002c69d0 00000000`00000000 00000000`00000000 000007fe

`fd491430 : shell32!SHGetFileInfoW+0x19f

00000000`083af1f0 000007fe`fde056b6 : 00000000`0bc6b160 00000000`0bc6b160 00000000`00000004 000007fe

`fdd94e6d : shell32!CControlPanelIconWorkItem::_LoadIcon+0x73

00000000`083af500 000007fe`fde91ef7 : 00000000`0bc77e40 000007fe`fddd2b0b 00000000`083af5f8 000007fe

`fd493790 : shell32!CControlPanelIconWorkItem::DoWork+0x3a

00000000`083af530 000007fe`fdd9c5c8 : 00000000`0672da00 00000000`0bc77e40 00000000`00000000 00000000

`00000cfc : shell32!CFrameTask::InternalResumeRT+0x17

00000000`083af560 000007fe`fddceffb : 80000000`01000000 00000000`083af5f0 ffffffff`fffffffe 00000000

`0000000a : shell32!CRunnableTask::Run+0xda

00000000`083af590 000007fe`fddcef37 : 00000000`0672da20 00000000`0bc2cb90 ffffffff`fffffffe 000007fe

`fd9707e4 : shell32!CShellTask::TT_Run+0x124

00000000`083af5c0 000007fe`fddd2b4e : 00000000`0672da20 00000000`0672da20 00000000`00000000 00000000

`00000000 : shell32!CShellTaskThread::ThreadProc+0xd0

00000000`083af660 000007fe`ff8f3843 : 00000000`02bc2f00 00000000`0672da40 00000000`00000000 00000000

`00000000 : shell32!CShellTaskThread::s_ThreadProc+0x26

00000000`083af690 00000000`777ad13b : 00000000`0666ee40 000007ff`fff90000 00000000`00000000 00000000

`0000000b : shlwapi!ExecuteWorkItemThreadProc+0xf

00000000`083af6c0 00000000`77899e87 : 00000000`00000000 00000000`0672da40 00000000`00312a50 00000000

`04271ad8 : ntdll!RtlpTpWorkCallback+0x16b

00000000`083af7a0 00000000`776959cd : 00000000`00000006 00000001`00010006 00000000`00312a50 00000000

`0666ee40 : ntdll!TppWorkerThread+0x6f7

00000000`083afa30 00000000`777f383d : 00000000`00000000 00000000`00000000 00000000`00000000 00000000

`00000000 : kernel32!BaseThreadInitThunk+0xd

00000000`083afa60 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000

`00000000 : ntdll!RtlUserThreadStart+0x1d





SYMBOL_STACK_INDEX:  0



SYMBOL_NAME:  shell32!ILGetSizeAndDepth+15



FOLLOWUP_NAME:  MachineOwner



MODULE_NAME: shell32



IMAGE_NAME:  shell32.dll



DEBUG_FLR_IMAGE_TIMESTAMP:  5a499a78



STACK_COMMAND:  ~19s; .ecxr ; kb



FAILURE_BUCKET_ID:  NULL_CLASS_PTR_READ_c0000005_shell32.dll!ILGetSizeAndDepth



BUCKET_ID:  X64_APPLICATION_FAULT_NULL_CLASS_PTR_READ_shell32!ILGetSizeAndDepth+15



ANALYSIS_SOURCE:  UM



FAILURE_ID_HASH_STRING:  um:null_class_ptr_read_c0000005_shell32.dll!ilgetsizeanddepth



FAILURE_ID_HASH:  {201952d6-4b4c-2872-c9ef-c456d5adfb96}



Followup: MachineOwner

---------



quit:

Для продолжения нажмите любую клавишу . . .

Dump: http://dropmefiles.com/MhVqY

Petya V4sechkin · Конфигурация компьютера

Kot86, проверьте, не задан ли параметр NoControlPanel в политиках.

Сделайте лог Process Monitor следующим образом:

запустите Process Monitor;
спровоцируйте ошибку Проводника при открытии "Панели управления";
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник.

Kot86 · Конфигурация компьютера

Цитата Petya V4sechkin:

проверьте, не задан ли параметр NoControlPanel в политиках. »

Нет, такого там нет.

Цитата Petya V4sechkin:

Сделайте лог Process Monitor »

Готово.

ruslan... · Конфигурация компьютера

Kot86,

Дополнительно отчитайтесь по четырем пунктам из шапки темы.

И сделайте повторный Дамп сбоя проводника в режиме Чистой загрузки

Dangerus · Отправлено: **11:12, 03-02-2018** | #**1629**

Доброго времени суток!
Очень долго пытался самостоятельно решить данную проблему, но по прошествии более двух лет и нескольких десятков переустановок системы понял, что нужна более квалифицированная помощь.
Совершенно случайным образом, время от времени, без каких-либо видимых причин крашится explorer.exe. Можно месяц работать с проводником, открывая большое количество папок и не получить ошибки, но в один "прекрасный" момент при открытии какой-нибудь папки эксплорер вылетает. Как временное решение пользуюсь "запускать проводник в отдельном процессе", так хоть рабочий стол не вылетает и значки в трее.
Дело точно не в железе, у меня еще есть ноутбук, там точно такая же проблема. Оставлял проверяться память на несколько часов через MemTest, жесткий диск сканировал Викторией, все в порядке, конденсаторы в норме, напряжения по линиям соответствуют. Да и кроме эксплорера больше ничего не беспокоит.
Операционная система - Windows 10 х64 сборок 1507, 1511, 1607, 1703, на данный момент 1607, в общем неважно какая, везде одно и тоже. На Windows 7 при таких же установленных программах данной проблемы не наблюдается.

1. Контекстное меню (и не только) - никаких результатов от отключения всего не от Microsoft. Отключал через shellexview и в autorunis.
2. В безопасном режиме не могу воспроизвести ошибку из-за случайности её появления.
3. Проверка через sfc и dism не находит нарушений целостности.
4. За все эти 2,5 года проверял систему неоднократно на вирусы - KVRT, Dr.WebCureIt, adwCleaner, Malwarebytes Antimalware. Вирусов нет. В качестве основного антивируса использую ESET Endpoint Security 6, обновляется регулярно.
Вот дамп памяти снятый procdump64, https://yadi.sk/d/Dm-MAHT33S42a8 кое-как поймал. Из нестандартных служб в автозагрузке только обновления Хрома, Стима и Ориджина, да панель Нвидии, сейчас антивирус удален.
При этом записываются коды ошибок StackHash_4c24, StackHash_c1a9, StackHash_4c24, StackHash_c1a9, StackHash_84e5 которые постоянно спамит WindowsErrorReporting. Непосредственно в источнике Application Error лишь вот это
Имя сбойного приложения: Explorer.EXE, версия: 10.0.14393.1532, метка времени: 0x5965adb0
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000016740fae
Идентификатор сбойного процесса: 0x89c
Время запуска сбойного приложения: 0x01d39cbce387c94d
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Идентификатор отчета: d7533d32-9d27-456c-a0cb-a49b450397a4
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Есть вероятность, что проблему вызывает программа HashTab, потому что по ошибке использовал очень древнюю версию, официально не поддерживающую ничего кроме ХР. Однако ее удаление проблему не решает. На другом компьютере установил систему и настроил точно так же, но без HashTab, пока полет нормальный, однако прошла всего неделя.

Если Дамп проблему не выявит отключу вообще все ContextMenu без разбора, правда работать не очень удобно будет.

Petya V4sechkin · Конфигурация компьютера

Dangerus, по дампу не удалось выяснить причину.

Файл C:\Program Files\NetSpeedMonitor\nsm.dll старый (от 2010 года).