Не открывается Панель управления
 

При попытке открыть Панель управления падает explorer.exe. Затем explorer.exe перезапускается, но попасть в панель управления по-прежнему невозможно.

При этом Мой компьютер, Проводник открываются. Но даже из Моего Компьютера попытки открыть Панель управления приводят к тому же результату.

При запуске утилиты "sfc /scannow" повреждённый системных файлов не найдено.
Из безопасного режима также невозможно попасть в Панель управления.
Временно убирал неMicrosoft .cpl из c:\windows\system32 - тоже не помогает.
При помощи ShellExView были отключены элементы Context Menu не от Microsoft - также не помогает.

Информация об этом событии из журнала Windows:
Имя сбойного приложения: explorer.exe, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: SHELL32.dll, версия: 6.1.7601.18762, отметка времени 0x54dd8ab4
Код исключения: 0xc0000005
Смещение ошибки: 0x0010845e
Идентификатор сбойного процесса: 0xf60
Время запуска сбойного приложения: 0x01d0b26cd97bfa2c
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Windows\system32\SHELL32.dll
Код отчета: 1f8dc7fc-1e60-11e5-a2d6-005056c00008

Информация о системе:
Имя ОС Microsoft Windows 7 Максимальная
Версия 6.1.7601 Service Pack 1 Сборка 7601
Разрядность 32 бита

AlexeyAtMinsk,

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Дамп не удалось получить, ProcDump сообщает:

[17:16:12] Exception: C0000005.ACCESS_VIOLATION
[17:16:12] Unhandled: C0000005.ACCESS_VIOLATION
[17:16:12] Dump 1 initiated: C:\ProcDump\explorer.exe_150629_171612.dmp
[17:16:12] Dump 1 error: Error writing dump file: 0x80070057
Error 0x80070057 (-2147024809): ???????? ????? ???????.

[17:16:13] Dump count not reached.

AlexeyAtMinsk,

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Спровоцируйте ошибку проводника
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru в архиве.

Пожалуйста: http://rghost.net/6Qh9vVKCq

AlexeyAtMinsk,

Создайте новую Административную уч. запись. Загрузитесь в нее.
Проверьте наличие проблемы и если останется, попробуйте в ней создать дамп ProcDump.

AlexeyAtMinsk, вот это что за файл у вас?

AlexeyAtMinsk, проверьтесь на вирусню и заодно протестируйте память.

это компонент для защиты эл.почты в составе антивируса VBA32 PERSONAL.

Подтверждаю, что файл C:\Windows\System32\dllhook.dll является компонентом VBA32. Он имеет цифровую подпись ВирусБлокАды.

Далее, проверка CureIt и Kaspersky Virus Removal Tool вредоносных программ не выявила.

Проверил память - ошибок не обнаружено.

Создать новую учётку администратора не удалось, т.к. при попытке зайти в Учётные записи пользователей explorer.exe также падает (просто через Панель управления по понятным причинам зайти не могу, поэтому пришлось открыть Устройства и принтеры и в нём пытаться переходить).

Интересное наблюдение - зашёл из-под другого пользователя в эту же систему, и под ним Панель управления запускается! Может быть, проблема в настройках только моего пользователя?

Может быть, будет полезно узнать, что некоторые модули Панели управления работают, а другие - падают. Например, Устройства и принтеры работают, а Оформление и Персонализация, Учётные записи пользователя - падают. Также выяснил, что при открытии .cpl файлов из c:\windows\system32 такая же картина - часть из них работает, запуская соответствующий апплет панели управления, а часть - падает. Даже если временно перенести в другую папку все незаблокированные .cpl из system32, проблему это не решает.

Из-под новой учётной записи администратора проблема также не воспроизводится (Панель управления открывается).

AlexeyAtMinsk, для эксперимента удалите VBA32.

Дамп так и не получилось сделать?

AlexeyAtMinsk,

Пытайтесь создать дамп.

Или сделайте лог файл при создании дампа, может так будет видно, что блокирует:

1. Запустите командную строку от имени Администратора и выполните
2. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
3. Вызовите сбой, работая с проводником, видите в окне cmd, что дамп не создается
4. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат

Удалить VBA32 не получилось из-за невозможности попасть в Панель управления.

Сделал, как просил ruslan.... Логи ProcMon'a http://rghost.net/6HdvPqrqP

Команда на удаление должна быть в Ищите там VBA32

Получилось удалить через ссылку в реестре, однако проблему это не решило.
Всё ещё невозможно зайти в панель управления, всё ещё выдаёт ошибку ProcDump.

AlexeyAtMinsk, сделайте, пожалуйста, еще раз лог Procmon по инструкции на предыдущей странице , только сохраните его в PML-формате.

Залил лог - http://rghost.net/84XTjsm4t

AlexeyAtMinsk, у вас параметр NoControlPanel задан:
Было такое

Спасибо большое, действительно помогло! Панель управления открывается, её апплеты работают.

Правда, так и не стало понятно, почему процесс explorer.exe падает при таком параметре, а не выдаёт сообщение вроде "Доступ к Панели управления запретил администратор"...