Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   [решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer) (http://forum.oszone.net/showthread.php?t=179933)

Vadikan 11-08-2009 17:43 1191196

[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)
 
Следуйте рекомендациям статьи Как справиться с ошибкой «Прекращена работа программы Проводник» или перезагрузкой проводника.

Если проблема не решилась, в вашем сообщении должна быть ссылка на дамп памяти и ответы на все четыре вопроса:

1. Какой результат принесло отключение пунктов контекстного меню?
2. Наблюдается ли проблема в безопасном режиме?
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы?


См. также Приложение может аварийно завершить работу, в Windows 7 или Windows Server 2008 R2 (КВ 2541119)

DImaN! 11-08-2009 18:00 1191209

Modik, а ошибка падает случайно не APPCRASH? Что написано в журнале событий? какой текст ошибки, ID.
Можете еще попробовать воспользоваться средством System Update Readiness Tool

Modik 11-08-2009 19:22 1191256

из журнала:
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7100.0, отметка времени: 0x49ee918d
Имя сбойного модуля: Explorer.EXE, версия: 6.1.7100.0, отметка времени 0x49ee918d
Код исключения: 0xc0000006
Смещение ошибки: 0x00088121
Идентификатор сбойного процесса: 0x568
Время запуска сбойного приложения: 0x01ca1a91dd35176f
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\Explorer.EXE
Код отчета: e1b0e92e-8689-11de-9375-000021276a43

и одновременно вторая:
Нет доступа к файлу C:\Windows\explorer.exe по одной из следующих причин: либо возникли проблемы с сетевым подключением, диском с файлом или хранилищем с драйверами, установленными на этом компьютере, либо этот диск отсутствует. Программа Проводник будет закрыта из-за этой ошибки.

Программа: Проводник
Файл: C:\Windows\explorer.exe

BupycNet 11-08-2009 19:28 1191262

Хм попробуй сделать себе полный доступ к explorer.exe а вообще обновление походу ток поможет ну с диска установки

Modik 11-08-2009 19:54 1191285

полный доступ дать не получается, пишет Отказано в доступе и полный доступ есть только у TrustedInstaller :)

DImaN! 11-08-2009 21:26 1191352

В этом случае можете попробовать воспользоваться следующим решением которое фиксит подобную ошибку в Windows Vista: How to analyze the log file entries that the Microsoft Windows Resource Checker (SFC.exe) program generates in Windows Vista

Vadikan 11-08-2009 23:45 1191439

При нажатии правой кнопкой мыши на файле или папке проводник выдает ошибку и/или перезагружается

Modik 12-08-2009 00:44 1191479

не помогло, видимо все-таки выход только один...

Vadikan 12-08-2009 00:54 1191486

Цитата:

Цитата Modik
Появилось это пару дней назад »

Запуск восстановления системы

Modik 12-08-2009 00:59 1191491

shexview уже пробовал, а точек восстановления не было, как я уже писал...

Vadikan 12-08-2009 01:02 1191492

Цитата:

Цитата Modik
а точек восстановления не было, как я уже писал... »

Действительно, я не заметил. Ну тогда прочтите статью целиком - может, она (и ваш опыт с этой проблемой) убедит вас в том, что не надо отключать защиту.

Как выполнить переустановку (обновление) Windows 7

Modik 12-08-2009 22:04 1192230

жесть, хотел сделать обновление системы, а оказывается там 12 гб нужно свободного места на диске, где система, а у меня раздел всего на 25 гб под нее...Придется заного сносить и ставить новую

belk94 17-03-2010 12:52 1370628

Ошибка при вызове "Компьютер - Управление"
 
В половине случаев запуска "Управление компьютером" через контекстное меню появляется ошибка:

и

explorer перезапускается, окно открывается. После этого всё нормально.

DImaN! 17-03-2010 12:58 1370631

belk94, можете привести текст ошибки из оснастки "Просмотр событий"? Для того чтобы скопировать текст ошибки выполните следующие действия:
1. Откройте "Просмотр событий";
2. Перейдите в нужный журнал и выберите событие с данной ошибкой;
3. Нажмите правой кнопкой мыши и выберите команду "Копировать" из контекстного меню, а затем команду "Копировать сведения как текст".
4. Вставьте содержимое буфера обмена в следующее сообщение.

belk94 17-03-2010 13:02 1370636

DImaN!,
Код:

Имя журнала:  Application
Источник:      Application Error
Дата:          17.03.2010 15:48:53
Код события:  1000
Категория задачи:(100)
Уровень:      Ошибка
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:    EEEPC
Описание:
Имя сбойного приложения: explorer.exe, версия: 6.1.7600.16450, отметка времени: 0x4aeba271
Имя сбойного модуля: comctl32.dll, версия: 6.10.7600.16385, отметка времени 0x4a5bd976
Код исключения: 0xc0000005
Смещение ошибки: 0x000aa6b8
Идентификатор сбойного процесса: 0x170c
Время запуска сбойного приложения: 0x01cac5b66b5f88f2
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll
Код отчета: 4bb1f509-31aa-11df-a203-002243def1ad


DImaN! 17-03-2010 13:16 1370651

belk94, попробуйте в командной строке с повышенными правами выполнить команду sfc /scannow

belk94 17-03-2010 13:48 1370676

Лог: http://slil.ru/28809271

okshef 17-03-2010 14:17 1370696

belk94, прочтите тему с начала

belk94 17-03-2010 14:37 1370713

okshef, исследовал лог, единственная ошибка в sppcomapi.dll. Ни о чём не говорит.

BillGates_XP 20-04-2010 16:47 1397005

Цитата:

Цитата Vadikan
Запуск восстановления системы »

вопрос , если сделаю восстановления системы через компакт диск мой документы и программы будет работать файлы не удаляется ? :help:


прекращена работа проводника

Morpheus 20-04-2010 16:58 1397012

BillGates_XP, восстановление не влияет на файлы пользователя, оно касается только ОС. Если имеется в виду откат на контрольную точку - затрагиваемые программы отображаются в списке.

BillGates_XP 20-04-2010 17:23 1397031

Цитата:

Цитата Morpheus
Если имеется в виду откат на контрольную точку - затрагиваемые программы отображаются в списке. »

у меня вообще нет контрольная точна восстановления :( но попробую восстановит через компакт диск !

Morpheus 20-04-2010 17:28 1397039

BillGates_XP, как, если нет точки? http://www.oszone.net/9476/WindowsRE Там остаётся восстановление запуска, но оно не решит проблем с падающим проводником. Или есть образ?
Или обновлением?

BillGates_XP 20-04-2010 20:07 1397158

Цитата:

Цитата Morpheus
Или есть образ? »

образ нет ,
Цитата:

Цитата Morpheus
Или обновлением? »

с этим статям попробую :) спасибо за внимание !

BillGates_XP 30-04-2010 12:05 1403976

Почему пакет обновления не исправляет ошибка "Проводника"?
 
Вопрос:Через интернет я каждый раз сделаю обновления но почему пакет обновления не исправляет ошибка "Проводника" ? пуск > панель управления > проводник прекращает работу и перезагрузка проводника.:help:

Vadikan 30-04-2010 12:19 1403984

BillGates_XP, потому что проблема вызвана сторонней программой. См. http://www.oszone.net/9914/Restore#explorer.

BillGates_XP 30-04-2010 12:38 1404000

Vadikan, через ShellExView, именно какую программу отключит ? все отк или как ? :(

Vadikan 30-04-2010 14:48 1404085

BillGates_XP, там написано, какие отключать. Мне процитировать?

BillGates_XP 30-04-2010 15:09 1404099

Цитата:

Цитата Vadikan
там написано, »

где написано ? и покажите список программ чтобы отк ?

Vadikan 30-04-2010 16:10 1404144

Цитата:

Цитата BillGates_XP
где написано ? »

В форуме WinStyle можно тупить сколько угодно, но в тематических форумах мы этого очень не любим...

Цитирую информацию из ссылки http://www.oszone.net/9914/Restore#explorer
Цитата:

1.Запустите ShellExView.
2.Сделайте сортировку по столбцу Type (щелкните мышкой на названии столбца).
3.Вас будут интересовать записи, где Type = Context Menu, а в столбце File Extensions есть звездочка.
4.Отключайте записи по очереди, начав с расширений, не принадлежащих Microsoft. Отключение выполняется щелчком правой кнопкой мыши -> Disable Selected Items или клавишей F7.
5.Отключив запись, проверьте работу проводника.
Какой пункт непонятен?

d_u 30-04-2010 20:14 1404267

попробуйте отключить nv* (не помню названия точно) - два пункта, они ставятся при установке дров от нвидиа. мне приходится отключать после каждого обновления дров на видео.

BillGates_XP 01-05-2010 10:14 1404481

мне жаль ничего не помогает :(

d_u 01-05-2010 14:49 1404606

Вот это, о чем я писал, nv*, отключать нужно именно в Shell*

angry_dog 01-05-2010 15:19 1404626

Проводник вешает Модуль Alcohol 52 или 120 AxShlExHlper.exe. Его можно отключить или через ShellExView, или просто переименовать файл AxShlExHlper.exe в каталоге с программой. Контекстное меню "Смонтировать образ" из проводника исчезнет, но эксплорер зависать перестанет.

Duard 22-06-2010 14:20 1439346

Ошибка: Прекрашена работа программы "Проводник".
 
При вызове контекстного меню любого ярлыка файла в Windows 7 возникает ошибка: Прекрашена работа программы "Проводник"

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.1.7600.20658
Отметка времени приложения: 4b8dde63
Имя модуля с ошибкой: StackHash_9bc2
Версия модуля с ошибкой: 6.1.7600.20676
Отметка времени модуля с ошибкой: 4ba9b0ac
Код исключения: c0000374
Смещение исключения: 000c294b
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 9bc2
Дополнительные сведения 2: 9bc266246e54cb810d6f81f0055791d8
Дополнительные сведения 3: 7a37
Дополнительные сведения 4: 7a37133bc910b445036413937a3fb419


Как исправить эту ситуацию?

Vancouver 22-06-2010 14:25 1439353

Duard, читаем тему

BillGates_XP 22-06-2010 14:25 1439355

Duard, похожые темы http://forum.oszone.net/forumdisplay...EE%E4%ED%E8%EA

Vadikan 22-06-2010 14:53 1439377

Надо в шапку http://www.oszone.net/9914/Restore#explorer и https://www.outsidethebox.ms/10368/ тогда

Dron671 06-07-2010 09:48 1448058

Ошибка: Прекращена работа программы "Проводник".
 
При попытки открыть "удаление программ" в панели управления вылетает ошибка "перекрашена работа программы "проводник".

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.1.7600.16385
Отметка времени приложения: 4a5bc60d
Имя модуля с ошибкой: StackHash_a3df
Версия модуля с ошибкой: 6.1.7600.16385
Отметка времени модуля с ошибкой: 4a5bdadb
Код исключения: c0000374
Смещение исключения: 000c283b
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: a3df
Дополнительные сведения 2: a3dfdc36f0e6c5d0876c8a93f36f9351
Дополнительные сведения 3: 8883
Дополнительные сведения 4: 8883bc9f2ea8872082c0cdf3df95f695

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

Проблема появилась после установки программа vipnet и USB модем билайн.
В потытке решения проблемы: Был произведён откат системы на самую раннею точку (ИЗ ВОЗМОЖНЫХ). Программа VIPNET была удалена "родным инсталяторм".
Были установлены все обновления на систему. Проверены системные файлы. И в итоге была установлена система в режиме "обновления".
Всё это не решило проблему. При работе с панелью управления продолжает вылетать проводник. И в менюшку "удаление программ" нет возможности зайти :(
Прошу помощи.

Petya V4sechkin 06-07-2010 10:10 1448067

Цитата:

Цитата Dron671
Был произведён откат системы на самую раннею точку (ИЗ ВОЗМОЖНЫХ). Программа VIPNET была удалена "родным инсталяторм".
Были установлены все обновления на систему. Проверены системные файлы. И в итоге была установлена система в режиме "обновления".
Всё это не решило проблему.

Трудно даже представить, из-за чего может быть проблема, если все вышеперечисленное не помогло. Ошибка только при удалении или вообще с панелью управления? Посмотрите, не осталось ли левых CPL-файлов в папке \Windows\System32

Цитата:

Цитата Dron671
откат системы на самую раннею точку (ИЗ ВОЗМОЖНЫХ)

Точка до установки "vipnet и USB модем билайн" или после?

Dron671 06-07-2010 10:26 1448076

Вложений: 1
Даже после обновления "Windows 7 на Windows 7" и драйвера и программы перепрыгнули со старой винды. Видимо и в них кроется ошибка.
Сейчас удлиняю всё потенциально лишнее, с помощью Uninstall Tool.

Petya V4sechkin, список CPL прикрепил. Какие из них левые - не разберусь.
Ошибка была вообще с панелью управления
.
После читки потенциально странных программы с помощью Uninstall Tool, вроде всё стало запускаться.
Однако даже сейчас проводник периодически вываливается в ошибку при запуске "программы и компоненты".
И всегда вываливается в ошибку при закрытии панели управления.

Petya V4sechkin 06-07-2010 10:35 1448082

Dron671, в списке только RTSndMgr.cpl и Firebird2Control.cpl сторонние (попробуйте переименовать).

Dron671 06-07-2010 11:01 1448110

Цитата:

Ошибка только при удалении или вообще с панелью управления?
Ошибка при попытке открыть раздел "Удаление программ". (периодически).
И при закрытии панели управления. (всегда)
Цитата:

Точка до установки "vipnet и USB модем билайн" или после?
Не могу точно ответить. После отката следов VIPNET и модема билайн не найдено. Вероятно "до".

RTSndMgr.cpl и Firebird2Control.cpl раньше работал исправно. Первое это драйвер Аудио карты, второе - СУБД.

Petya V4sechkin 06-07-2010 11:22 1448122

Цитата:

Цитата Dron671
RTSndMgr.cpl и Firebird2Control.cpl раньше работал исправно.

Переименование не помогло?

Dron671 06-07-2010 12:00 1448150

Драйвер аудиокарты и файрбёрд удалил. Не помогло.

Petya V4sechkin 06-07-2010 12:15 1448160

Dron671, еще посмотрите в разделах реестра (если есть):
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel\NameSpace
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cpls

Dron671 06-07-2010 13:05 1448194

Petya V4sechkin, RTSndMgr.cpl и Firebird2Control.cpl переименовал. Сами проги удалил. Однако в панели управления остался значок Firebird 1.5 Server Menader. (который запускается, но при закрытие перегружает проводник)
По приведённым вами веткам реестра ничего странного я не заметил.
Поиск по всему реестру слова "Firebird" то же не к чему не привёло.
Каким образом грузится cpl фаербёрда не пойму :(

Petya V4sechkin 06-07-2010 13:13 1448200

Цитата:

Цитата Dron671
Firebird2Control.cpl переименовал

После переименования и перезагрузки убедитесь в том, что его больше нигде нет.

Dron671 06-07-2010 13:36 1448226

Не где и не было. Но каким то фантастическим образом он грузился.
Установил Firebird заново, после чего удалил через панель управления.
Проблема исчезла.

Косяк был в "Firebird 1.5 Server". Сейчас буду искать дистриб файрбёрда который заработает на 7-ке.

Petya V4sechkin, спасибо за помощь.

BillGates_XP 02-08-2010 15:34 1465238

Petya V4sechkin, привет вот у меня такая проблема

Пуск > Устройства и принтер > Оборудование и звук входил и Прекращена работа программы "Проводник" и тоже ошибка проводника при попытке зайти в панель управления :(

Скиншот .cpl


Petya V4sechkin 02-08-2010 15:45 1465251

BillGates_XP, ALSNDMGR.CPL и SilSupp.cpl пробовали переименовывать?
В реестре что-нибудь есть? 46-й пост.

BillGates_XP 02-08-2010 15:58 1465265

Цитата:

Цитата Petya V4sechkin
ALSNDMGR.CPL и SilSupp.cpl пробовали переименовывать? »

нет ещё этот две файлы я вообще не знал но есть в система

в реестре только вот и другом разделе тоже вот такой


BillGates_XP 02-08-2010 16:22 1465283

переименовал и перезагрузил комп и Прекращена работа программы "Проводник"

вот скин


3sc06ar 16-08-2010 10:58 1474595

беда - стал постоянно падать проводник : как только загрузилась винда выдается сообщение что прекращена работа ПРОВОДНИКА , ведется поиск решения проблемы , потом ПРОВОДНИК перезапускается и все повторяется через 2 - 3 секунд и так до бесконечности (из-за этого нет возможности посмотреть отчет об ошибке для более детальной инф-ии) , никаких отчетов о сбое прогрраммы не выдается и ничего отправлять в мелкософт тоже не пытается... в безопасном режиме тоже самое, штатная утилита восстановления системы не находит ни одной точки восстановления - хотя на системном диске воссстановление запущено ...
никаких новых дров не ставил, программы которые ставил за посл. 3 дня снес, результат тотже...

остается только полный Реинсталл (либо Обновление) или можно вернуть старушку к жизни ?

Petya V4sechkin 16-08-2010 11:43 1474624

3sc06ar, можно нажать Ctrl + Shift + Esc и в Диспетчере задач меню Файл -> Новая задача -> задать путь к ShellExView.

Сделайте полную проверку с помощью Dr.Web LiveCD.

Morpheus 16-08-2010 11:52 1474633

3sc06ar, несколько идей:
1. Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE
2. Проверить реестр, как описано в этой статье.
3. Перегрузить машину и нажать reset в самом начале загрузки Windows (как только начнёт появляться логотип), машина перезагрузится и предложит восстановить запуск (там более мощное средство, как я понял).

pww3 25-08-2010 19:27 1481625

Ошибка: Прекращена работа программы "Проводник"
 
Привет всем! Друзья, прошу сильно по голове не бить))) поиском юзал, но что то не нашел я решения такой проблемы... простите ламмера :)
При просто нажатии на файл видеоконтента большого размера 8.. Гб (mkv), либо при входе в папку где лежат видео файлы, через секунду выскакивает табличко: Прекращена работа программы "Проводник" Windows осуществляет поиск способа устранения этой ошибки... потом следом: Программа проводник перезагружается.. ОС Виндовс 7 Ультимат.... да, и никаких кодов ошибок не выдает, спасибо.

okshef 25-08-2010 19:33 1481630

pww3, для поиска информации на форуме есть фильтры - изучайте.

Заодно и тему. :)

pww3 26-08-2010 05:01 1481869

выполнил все наставления... результата не дало :( в безопасном режиме все норм... видимо придется сносить винду

снес кодеки (klcodec630f) ошибка пропала, но не воспроизводит матроску...

okshef 26-08-2010 08:12 1481914

Любой выбирайте: http://www.matroska.org/downloads/windows.html

pww3 27-08-2010 05:34 1482691

Спасибо, проблема решена :) можно было собственно и не обращатся

moscowlabs 06-09-2010 21:41 1489895

Не работает правая кнопка мыши.
 
Проблема такая
Когда я щелкаю на файлах рабочего стола и не только правой кнопкой мыши то сразу все пропадает и через секунду появляется снова, но так происходит не со всеми файлами например если щелкнуть на видео файле то се будет нормально и откроется меню.
Уже не знаю что делать.

Windows 7 x32

VeRtex-2010 13-09-2010 12:06 1494268

Иногда появляется аналогичная ошибка.
Чаще, просто при щелчке правой кнопкой мыши по рабочему столу или пустой области в папках. Реже, при нажатии F2 или выборе "Переименовать" в контекстном меню. А вот при щелчке правой кнопкой мыши по файлам, ошибки нет.
На данный момент логов нет. Повторится ошибка - скину логи.

indigo101 16-09-2010 23:14 1497229

Проблемы с Explorer.exe и правым кликом
 
Добрый вечер всем!
С недавних пор возникла проблема,при которой после клика по ярлыку или любому EXE файлу правой кнопкой мыши, через пару секунд появляется окно - "Программа "Проводник" не отвечает." потом""Проводник" перезапускается." И все!
Помогите решить проблему ибо надоело!

Morpheus 16-09-2010 23:23 1497235

indigo101, переношу. См.шапку темы.

indigo101 16-09-2010 23:45 1497250

Да спасибо проблема решилась почти сразу

sereban69 22-11-2010 12:42 1548497

прекращена работа программы ПРОВОДНИК
 
Вложений: 1
ПОМОГИ ПОЖАЛУЙСТА РЕШИТЬ ПРОБЛЕМУ
я не могу открыть одну папку папку, востановление системы не помогло
Windows 7 Ultimate x32

Morpheus 22-11-2010 12:50 1548500

sereban69, ответ в шапке темы.

sereban69 22-11-2010 13:59 1548559

Цитата:

Цитата Morpheus
sereban69, ответ в шапке темы. »

не помогло, решил проблему - удалив папку которая не открывалась

Danil10 22-12-2010 20:01 1572300

У меня таже штука вылетает только на windows vista но это не имеет значение. Дело в том что у тебя есть какойто файл который воспринемает как подозрительный, другим словом либо у тебя включен uac защита пользователей либо брандмауэр. Короче есть подозрительные файлы. В моём случаи это папка с видео файлами только у меня сразу три ошибки, прекрашена работа rundl32.exe, прекрашена работа проводник, Stereoscopic player неотвечает!

Grishania Bes 05-02-2011 16:58 1605258

Добрый день! Не знаю пишу по адресу или нет ,но тем не менее.Есть такая поговорка:лучшее-враг хорошего.Вот я её сегодня и опробовал.Стоит Windows 7 х64 сборка DNA,,отредактировал файлы imageres.dll,shell32.dll,explorer.exe, под сбя благодаря вашему сайту,прекрасно работала.Вот сегодня нашёл тему concept и х.з зачем я её решил поставить!! Перестали открываться папки с рабочего стола,при нажатии открывается окно проводник ,и так до бесконечности,помогает только завершить процесс explorer.exe и начать его снова.Не открывается персонализация и т д.Все программы с быстрого запуска,игры ,всё работает.Менял explorer .exe не помогло.Прошу помощи,зеранее благодарен!!!!!!!

Восстановление отключено,на диске нет такого как восстановление системы.

Пробовал ShellExView. отключил все файлы как написано ,но ничего.

Morpheus 05-02-2011 17:01 1605266

Grishania Bes, Какие варианты восстановления системы имеются в Windows 7?

Grishania Bes 05-02-2011 17:25 1605284

СПАСИБИЩЕ ОГРОМНОЕ !!!!

Bourne_ 17-02-2011 17:29 1615497

проводник прекращает работу при входе в папку с видеофайлами
 
Подскажите чё делать - проводник прекращает работу при входе в папку с видеофайлами. Total commander всё открывает и всё запускается.
Как исправить ошибку?

Morpheus 17-02-2011 18:17 1615540

Bourne_, общий объём папки? Антивирус пробовали выключать?

Bourne_ 17-02-2011 18:20 1615542

Объём 44Гб

уменя каспер. отключил. всё так же.
именно при открытии папки с фильмами (где бы она не находилась) проводник отключается.

Morpheus 17-02-2011 18:30 1615552

Bourne_, пробуйте по ссылкам в шапке.

Bourne_ 17-02-2011 19:27 1615586

Всё! Разобрался. Нужно просто уменьшить объём папки.
Но спасибо за участие... :-)

DeBill 03-06-2011 11:47 1687655

Прекращена работа программы "Проводник"
 
Вложений: 1
пытаюсь создать панель инструментов на панели задач,выходит вот такое сообщение ,
Microsoft Windows 7 Ultimate SP1,хотел создать панель быстрого запуска и вот...
:o :o :o

Vadikan 03-06-2011 11:48 1687659

DeBill, см. Как справиться с ошибкой "Прекращена работа программы Проводник" или перезагрузкой проводника и приведите отчет о своих действиях, если проблема не решится.

DeBill 03-06-2011 12:13 1687676

дайте прямую ссылку на ShellExView.не могу скачать

Vadikan 03-06-2011 12:32 1687698

DeBill, почему вы не можете скачать? Может вам ник сменить?

Чтобы дать прямую ссылку, нужно знать разрядность ОС, которую вы не указали, хотя правила форума предписывают это.

Короче, идите http://www.nirsoft.net/utils/shexview.html и внизу страницы найдете ссылки со словами Download.

DeBill 03-06-2011 16:11 1687858

работа с ShellExView ничего не дала,вход через безопасный режим и msconfig тоже безрезультатно,не могу создать панель инструментов,есть подозрение что это случилсь после обновления системы...

Vadikan 03-06-2011 16:33 1687875

DeBill, правильно ли я понял, что при создании панели в безопасном режиме у вас та же ошибка?

Если так, то в командной строке, запущенной с правами администратора, выполните sfc /scannow
Если появится сообщение о невозможности восстановить файлы, повторите проверку в Windows RE. См. Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE
Цитата:

Цитата DeBill
есть подозрение что это случилсь после обновления системы... »

Если обновление не до SP1, откатитесь к точке восстановления и проверьте свою теорию.

DeBill 03-06-2011 17:31 1687903

не буду откатываться,вместо решения проблы получишь кучу проблем,я кое как дрова поставил,2 дня рыскал по инету,а sfc /scannow сделаю,хотя надежды нет,да и рокет дог уже поставил,так что панель быстрого запуска стала не актуальной

BAPXAMEP 29-06-2011 18:50 1703764

Прекращена работа "проводника"
 
День добрый, у меня такая проблема: захожу в пуск-панель управления-компоненты и программы и выскакивает "Прекращена работа "Проводник"", в чом причина понять не могу. Кто сталкивался с такой проблемой помогите.

http://fotoobmennik.ru/image.php?id=099B_4E0B3A29&jpg

http://fotoobmennik.ru/image.php?id=AE7C_4E0B3A29&jpg

Vadikan 29-06-2011 19:06 1703772

https://www.outsidethebox.ms/11710/

_Dark_ 11-07-2011 20:09 1711433

Добрый день. С сегодняшнего дня наблюдается критическая ошибка: при нажатии правой клавишей мыши на любой значок на рабочем столе/в папке/в меню пуск процесс проводника (explorer.exe) завершает свою работу.
При этом:
1. При клике на значок/папку на рабочем столе, ошибка следующая:
читать дальше »
Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: explorer.exe
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 00000000
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
Z:\Windows\system32\ru-RU\erofflps.txt

2. При нажатии на значок в списке программ в меню Пуск ошибка такая же, но иногда вместо StackHash_0a9e выводится DeskDock.dll (закономерности не выявленно).

Конфигурация системы:
OS: Win7 SP 1 x86.
GPU: nVidia 7000m
RAM: 1 гб.
CPU: AMD Turion 64 Mobile

До возникновения проблемы, был установлен FireFox 8, игра Left4Dead 2, а так же переустановлена игра CS 1.6 (удалена и поставлена заново).

Что я уже делал:

1. Удалил все программы, кроме QIP Infium (стабильно работает уже полгода), Opera (аналогично), MS Office 2010 (аналогично).
2. Удалял из реестра в разделе контекстного меню подозрительные пункты.
3. Очищал реестр CCleaner'ом.
4. Выполнил быструю проверку KIS 2011 (Запустил полную).
5. Отключил DEP для explorer.exe.

Перелопатил весь интернет, но либо не находил ответа, либо не помогало.
Надеюсь, что возможно исправить это без переустановки Windows, ибо за год там накопилось очень много важной информации.
Если будут нужны какие-либо данные предоставлю при первой возможности.

Цитата:

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

Z:\Users\Максим>sfc /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.
Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log. Например:
C:\Windows\Logs\CBS\CBS.log

Z:\Users\Максим>
И что теперь делать с этим? По этому логу я ничего не понял...

Phoenix 11-07-2011 21:05 1711459

_Dark_, прокрутите колесиком вниз до упора эту страничку, и посмотрите сколько там ссылок по Вашему вопросу.

_Dark_ 11-07-2011 21:16 1711468

Я делал как тут написано. Но не помогло.

Проблему решил разобравшись в логе. Все заработало, спасибо.

Vadikan 11-07-2011 23:51 1711566

_Dark_, так расскажите же нам, как вы разобрались в логе и что сделали для решения проблемы.

farestz 16-08-2011 15:08 1733116

Периодически вылетает проводник.
 
Периодечски проводник вылетает без какой либо причины, то есть, например, хочу открыть что-нибудь с таскбара - он вылетает, и так постояно. Так же бывает вылетает когда пытаюсь создать папку.
Windows 7 SP 1 x64.

Vadikan 16-08-2011 15:36 1733131

farestz,
1. Как справиться с ошибкой «Прекращена работа программы Проводник» или перезагрузкой проводника
2. Как определить, является проблема системной или вызвана сторонним приложением/службой
3. Отчет о проделанных действиях, если проблема не устранена.

farestz 16-08-2011 19:21 1733304

Программой ShexView удалил какую-то службу Daemon Tools. До сего времени проводник не вылетал.

megavolt116 21-08-2011 16:46 1736436

вылетает на рабочий стол
 
Привет всем,у меня проблема заключается в следующем.Подготовил видео гляньте http://www.youtube.com/watch?v=nbTN519fKqI , когда я захожу в раздел HDD диска D то у меня выскакивает сообщение прекращение работы программы "Проводник",снизу в этом окошке что выходит есть галочка там есть Показать подробности проблемы :
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.1.7601.17514
Отметка времени приложения: 4ce796f3
Имя модуля с ошибкой: MSVCR80.dll
Версия модуля с ошибкой: 8.0.50727.6195
Отметка времени модуля с ошибкой: 4dcddbf3
Код исключения: c0000005
Смещение исключения: 0001541c
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 1d32
Дополнительные сведения 2: 1d32409995138d855a2b9bb446ccc159
Дополнительные сведения 3: 591c
Дополнительные сведения 4: 591c8f267d7c87f1375dd28c7ce78903

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt
Но когда я захожу через безопасный режим то я могу зайти в раздел жесткого диска D и не выходит сообщение об ошибке или через программу total commander захожу то тоже всё в порядке

megavolt116 23-08-2011 13:14 1737712

была проблема в следущем,я скачал какой то файл с трекера,почистил папку куда всё закачиваю с трекера и все норма

Связной 12-11-2011 15:38 1793604

В последнее время наблюдается проблема...пока заметил в двух местах системы(в 2ух папках)...Захожу в папку вылетает табличка "Прекращена работа Windows Exploler" и потом Перезапуск эксплорера.К файлам папки немогу подступить.В поиске был.

пробЫвал работу с этой утилитой ShellExView.нет изменений.

в безопасном режиме - нормальный полёт.

okshef 12-11-2011 16:51 1793642

Связной, для дополнения информации в сообщении есть кнопка "Редактировать". Для поиска есть фильтры по названию темы например, по прекращена работа.

и сразу же нашли бы эту тему. Читайте.

DodgyHaxor 18-11-2011 23:46 1798345

Меню пуск пропадает после правого клика
 
Открываю меню пуск -> Все программы -> Правый клик. Не проходит и секунды как меню пуск и контекстное меню пропадает + обновляется рабочий стол.
Куда копать?

Vadikan 19-11-2011 00:31 1798384

DodgyHaxor, склеил, см. шапку.

simsa 29-11-2011 23:18 1806022

здравствуйте, подскажите пожалуйста как решить эту проблему: на ноутбуке BENQ Joybook P53, ОС Windows Vista home premium, при попытке открыть панель управления выходит сообщение "Прекращена работа Проводник", а оповещение системы безопасности выдает сообщение "Прекращена работа Хост-процесс Windows (Rundll32)". Работе это пока не мешает, но боюсь что когда-нибудь все полетит. Заранее спасибо. Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.0.6002.18005
Штамп времени приложения: 49e01da5
Имя модуля с ошибкой: StackHash_5dc5
Версия модуля с ошибкой: 6.0.6002.18327
Штамп времени модуля с ошибкой: 4cb73436
Код исключения: c0000374
Смещение исключения: 000b06fc
Версия ОС: 6.0.6002.2.2.0.768.3
Код языка: 1049
Дополнительные сведения 1: 5dc5
Дополнительные сведения 2: 3c04cc8ec88e79635da376a4b598823d
Дополнительные сведения 3: 05df
Дополнительные сведения 4: 23518d6b20258e0fac7ee77e744f3a80

Прочтите заявление о конфиденциальности:
http://go.microsoft.com/fwlink/?link...3&clcid=0x0419


что делать?

Vadikan 30-11-2011 00:36 1806086

Цитата:

Цитата simsa
что делать? »

Ответить на все вопросы в шапке темы. Неочевидно что-ли?

simsa 30-11-2011 10:24 1806268

по первому вопросу отключение пунктов контекстного меню результата не дало.2 в безопасном режиме проводник открылся на 10 секунд и потом свернулся.3.проверка системных файлов закончилась тем что ошибок не найдено.4.антивирус kaspersky crystal 9.1.0.124 в активном режиме ошибка проводника также не исчезла.

Petya V4sechkin 30-11-2011 10:37 1806276

Цитата:

Цитата simsa
при попытке открыть панель управления выходит сообщение "Прекращена работа Проводник"


simsa 30-11-2011 12:45 1806355

проблема не решилась что посоветуете?

okshef 30-11-2011 15:19 1806503

Что в журнале событий в момент возникновения проблемы?

Petya V4sechkin 30-11-2011 17:24 1806631

Цитата:

Цитата simsa
проблема не решилась

Ответ неконструктивный, контрпродуктивный и пресекающий попытки помочь :)

Проблема в кривом CPL-файле. Который вы можете найти на своем компьютере. А также ссылки на него в реестре. Разделы реестра указаны в приведенных выше ссылках.

Если не получается, выложите свежий MDMP-файл (дамп процесса) из вложенных папок
C:\ProgramData\Microsoft\Windows\WER\ReportQueue
(смотрите по дате/времени).

simsa 30-11-2011 23:36 1806900

а можно расписать данный процесс более детально что и где нужно искать?

вот лог от программы может пригодится.прошу извинения если разместил не в том разделе но вдруг данный лог поможет

Vadikan 01-12-2011 01:12 1806936

Цитата:

Цитата simsa
а можно расписать данный процесс более детально что и где нужно искать? »

1. Откройте проводник.
2. Вставьте в адресную строку C:\ProgramData\Microsoft\Windows\WER\ReportQueue и нажмите Enter.
3. Щелкните по столбцу дата и найдите папку, по времени создания совпадающую с датой ошибки.
4. Найдите в папке файлы с расширением MDMP.
5. Запакуйте в архив и выложите на файлообменник.

simsa 03-12-2011 23:54 1808791

подскажите пожалуйста данная ошибка возникла у моей знакомой.как я могу определить когда именно возникла данная ошибка ? и как ее можно найти.если вы правы и ошибка именно в кривом CPL-файле то как нужно правильно искать данный файл? просто в висте не очень хорошо ориентируюсь поэтому и решил спросить у вас.

Petya V4sechkin 04-12-2011 08:45 1808901

Цитата:

Цитата simsa
просто в висте не очень хорошо ориентируюсь

А тема (где вы задали вопрос) в разделе Microsoft Windows 7.
MDMP-файл не создается или не смогли его найти?
  1. Скачайте утилиту ProcDump и распакуйте в отдельную папку, типа C:\ProcDump
  2. Запустите командную строку (cmd.exe) от имени Администратора и выполните:
    Код:

    C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\explorer.dmp
  3. Зайдите в панель управления, чтобы вызвать ошибку.
  4. Выложите сохраненный дамп C:\ProcDump\explorer.dmp в архиве на любой файлообменник.
Дерзайте! Верю, все у вас получится.

Цитата:

Цитата simsa
как нужно правильно искать


ExTreme282 05-12-2011 21:22 1809908


1.Какой результат принесло отключение пунктов контекстного меню? | Когда захожу в *Панель управления*
2.Наблюдается ли проблема в безопасном режиме? | Да, только ошибку эту не выдаёт, просто глючит и вырубается.
3.Чем закончилась проверка системных файлов? Защита ресурсов Windows не обнаружила нарушении целостностей.
4.Когда и чем проводилась последняя проверка на вирусы? около 4 месяцов назад (ESET NOD32 Antivirus)

Petya V4sechkin 05-12-2011 21:45 1809922

Цитата:

Цитата ExTreme282
Когда захожу в *Панель управления*

  1. Предыдущие постов десять не прочитали?
  2. CPL-файлы не нашли?
  3. Дамп процесса не выложили?

cmpax 22-12-2011 13:45 1820078

Привет всем!
Планшет MSI Winpad 110W на 7ке.
На чистой винде все норм - поставил софт: Автокад 2008, Офис 2003, Аваст, 7зип, Технокад эксперт (на ключе ХАСП) и Мегафон модем.
День работает - потом Прекращена работа программы Проводник.

1. Какой результат принесло отключение пунктов контекстного меню?
Совсем без изменений

2. Наблюдается ли проблема в безопасном режиме?
Нет!

3. Чем закончилась проверка системных файлов?
Сообщением "Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них. Сведения ... CBS.log"
Скачать CBS.log с exfile.ru

4. Когда и чем проводилась последняя проверка на вирусы?
Она не проводилась, но винда пустая, инетом не пользовались.

5. Что дало отключение служб и прог в автозапуске msconfig.
Системка яяяявно ускорилась, но проблемка выскакивает порой. (отключил просто все не майкрософтовское)

gMafiaBoy 22-12-2011 15:12 1820129

Здравствуйте! Помогите, пожалуйста!

Предыстория.
Пользователь компьютера запустил "красивую ёлочку" из архива от неизвестного отправителя по почте. После этого стало невозможно открыть любую папку - выскакивает ошибка проводника и он перезапускается.

Что я сделал:
1) Проверил систему CureIt! - он нашёл два архивчика во временных папках с троянами (Muldrop). Удалил их. На компьютере кстати установлен Nod32 последний, он вирус не заметил.
2) Посмотрел логи ошибки, там написано, что имя сбойного модуля - gbphst.dll_unloaded. В гугле по запросу "gbphst.dll" ни одного результата...
3) Запустил Shexview. Там выключил некий модуль типа "Browser Helper Object", имя файла этого модуля как раз gbphst.dll. Перезагрузился. Опять ошибки, опять в логе этот грёбаный gbphst.dll...
4) Убрал всё, что можно из служб и автозагрузки с помощью msconfig.
Т.о., всё перепробовал по советам отсюда https://www.outsidethebox.ms/11710/ , но проблема осталась.

Ну на всякий случай, отвечу еще и на вопросы в шапке.


1.Какой результат принесло отключение пунктов контекстного меню?
Никакого. (Там остались только модули от майкрософт)

2.Наблюдается ли проблема в безопасном режиме?
нет

3.Чем закончилась проверка системных файлов?
Всё цело.

4.Когда и чем проводилась последняя проверка на вирусы?
Только что еще раз провел, CureIt!



Upd
Удалил этот gbphst.dll через командную строку, пока всё ок... Я думал, он системный...

Vadikan 22-12-2011 16:15 1820167

cmpax, надо полагать, что одна из установленных вами программ является причиной проблемы, раз в безопасном режиме все ок.

Этот тезис также подтвержается цитатой:
Цитата:

Цитата cmpax
На чистой винде все норм - поставил софт: Автокад 2008, Офис 2003, Аваст, 7зип, Технокад эксперт (на ключе ХАСП) и Мегафон модем.
День работает - потом Прекращена работа программы Проводник. »

Решение? Удалять программы по одной и тестировать работу системы. Я бы начал с -кадов.

alleo 22-12-2011 16:39 1820190

Ходил починять компьютер с Вин 7, неисправность - падение проводника при открытии папок с видео.
Перепробовал все пункты и ещё кроме того. Помогло только отключение в св-вах папки эскизов, теперь значки, на что мне сразу был задан вопрос - а где?
В чём может быть причина? Не справляется видео? Может отключить Аэро?
У меня с Вин-8 на одном и ХР-хе на другом компах с гораздо худшими конфигурациями всё нормально в этом смысле, в основном.

Vadikan 22-12-2011 16:42 1820192

alleo, мы будем ждать конкретные ответы на вопросы в шапке, времени у нас много, и проблема не напрягает.

P.S. Но раз уже знаете в чем проблема, можете начинать удалять свои кодеки по одному, чтобы потом добавить отчет о проделанной работе пятым пунктом.

alleo 22-12-2011 17:03 1820207

Vadikan, ну, по порядку:
1) полное сканирование сперва дефендером, потом АВЗ с обновлёнными базами, нашлось 3 несерьёзных троянчика, результата нету
2) на пробу запустил на выбранном разделе с чисто фильмами проверку диска на наличие ошибок - результата нету
3) sfc /scannow нашёл ошибки и сам исправил - результата нету
4) не под юзером, а под админом (но тоже от имени админа) повторно sfc /scannow, ошибок не выявлено
5) переименовал разделы КИНО в Kino - результата нету
6) msconfig нету ни одной посторонней программы ни в службах, ни в автозагрузке
7) качнул ДрВеб утилитку, полное сканирование - результата нету
8) в shell только Explorer.exe
В безопасный не грузился, правда...

Vadikan 22-12-2011 17:04 1820208

alleo, удаляйте кодеки.

Petya V4sechkin 22-12-2011 17:10 1820211

cmpax, alleo, можем посмотреть дамп процесса.
  1. Скачайте утилиту ProcDump и распакуйте в отдельную папку, типа C:\ProcDump
  2. Запустите командную строку (cmd.exe) от имени Администратора и выполните:
    Код:

    C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump
  3. Поработайте с проводником и дождитесь его сбоя.
  4. Выложите сохраненный дамп из папки C:\ProcDump в архиве на любой файлообменник.

Vadikan 22-12-2011 17:42 1820239

Petya V4sechkin, а в форуме уже есть успешные случаи диагностики по такому дампу? Я вижу твои предложения часто, но дампов как-то не наблюдаю. Т.е. хотелось бы найти проблемный дамп и написать материал на эту тему.

alleo 22-12-2011 17:42 1820240

Цитата:

Цитата Vadikan
удаляйте кодеки »

Отдельно кодеков не ставил, есть такой GOM Player, он с собой кодеки подтягивает.
Petya V4sechkin, спс, завтра попробую.

Petya V4sechkin 22-12-2011 18:08 1820260

Цитата:

Цитата Vadikan
а в форуме уже есть успешные случаи диагностики по такому дампу?

Пока что:

alleo 25-12-2011 11:51 1821887

Petya V4sechkin, добрался до компа и сделал дамп :help:

Vadikan 25-12-2011 12:08 1821894

alleo, выполните диагностику оперативной памяти

alleo 25-12-2011 12:55 1821921

Vadikan, проверил, в норме.

Petya V4sechkin 25-12-2011 17:08 1822100

Цитата:

Цитата alleo
Отдельно кодеков не ставил

Ставили, просто забыли :)
Explorer.exe у вас использует следующие не системные библиотеки и кодеки:
  • C:\Program Files\Microsoft Security Client\Antimalware\MpOAv.dll
  • C:\Program Files\Microsoft Security Client\shellext.dll
  • C:\Program Files\Win7codecs\filters\OggSplitter.ax
  • C:\Program Files\Win7codecs\filters\MpegSplitter.ax
  • C:\Program Files\Win7codecs\filters\MP4Splitter.dll
  • C:\Program Files\Win7codecs\filters\RealMediaSplitter.ax
  • C:\Program Files\Win7codecs\filters\FLVSplitter.ax
  • C:\Program Files\Win7codecs\filters\mmaacd.ax
  • C:\Program Files\Win7codecs\filters\libFLAC.dll
  • C:\Program Files\Win7codecs\filters\madFlac.ax
  • C:\Program Files\Win7codecs\filters\mmamr.ax
  • C:\Program Files\Win7codecs\filters\ffdshow.ax
  • C:\Program Files\Win7codecs\filters\splitter.ax
  • C:\Program Files\Win7codecs\filters\CoreVorbis.ax
  • C:\Program Files\Win7codecs\filters\vp7dec.ax
  • C:\Program Files\Win7codecs\filters\mkx.dll
  • C:\Program Files\Win7codecs\filters\mkzlib.dll
  • C:\Program Files\Win7codecs\filters\mkunicode.dll
  • C:\Program Files\Download Master\dmiehlp.dll
  • C:\Program Files\GNU\MPEG2\MpaDecFilter.ax
  • C:\Program Files\GNU\MPEG2\Mpeg2DecFilter.ax
  • C:\Windows\System32\VSFilter.dll
Не исключено, что проблема в одном из них.
Как уже было сказано:

Цитата:

Цитата Vadikan
удаляйте кодеки


Vadikan 25-12-2011 17:10 1822103

Petya V4sechkin, а как ты смотришь библиотеки, которые испольует процесс?

Petya V4sechkin 25-12-2011 17:34 1822130

Vadikan, командой lm v

alleo 25-12-2011 17:37 1822133

Цитата:

Цитата Petya V4sechkin
C:\Program Files\GNU\MPEG2\MpaDecFilter.ax
C:\Program Files\GNU\MPEG2\Mpeg2DecFilter.ax »

Вот оно!

Vadikan 25-12-2011 18:09 1822158

Petya V4sechkin, а потом просто смотришь список и руками выбираешь сторонние? Или у тебя заскриптовано? :)

Я пока не понял, как с помощью паттернов (m) исключить майкрософтовские модули.

Petya V4sechkin 25-12-2011 18:14 1822162

Цитата:

Цитата Vadikan
а потом просто смотришь список и руками выбираешь сторонние?

Да, а что делать, приходится :)
Раз там memory_corruption и в стеке ничего подозрительного.

Vadikan 25-12-2011 19:00 1822204

Petya V4sechkin, ок, давай попробуем увеличить кол-во дампов и уменьшить гадание на кофейной гуще. Я на опыте могу сказать, что это кодеки, но в конкретный ткнуть без дампа невозможно.

Я дополнил статью твоей инструкцией по получению дампа и занес требование в шапку.

cmpax 26-12-2011 06:25 1822495

Все сделал - жду дампа - как на зло ничего не происходит....
Местами жутко лагает проводник и вроде как уже не отвечает, но 1-3 минуты повисит и резко все норм, потом опять мин через 10 тож самое..

Уж грешным делом начал думать может тож кодеки?...
К лайт старенький 640й ставил..

upd. Решил потестить в нете и запустил аваста - он тупит без соей службы, ребутнулся и пока пытался запустить прокдамб словил 2ды перезапустить проводник.. Как тока запустил, так его не слышно не видно..(

Petya V4sechkin 26-12-2011 10:09 1822553

cmpax, можете поискать дампы, созданные встроенным WER (Windows Error Reporting).
Запустите командную строку (cmd.exe) от имени Администратора и выполните:
Код:

Dir %SystemDrive%\ProgramData\Microsoft\Windows\WER\*.*dmp /A-D /S
Dir %SystemDrive%\Users\*.*dmp /A-D /S

Смотрите MDMP-файлы по дате/времени.

cmpax 26-12-2011 17:47 1822846

Нашел кое что...

CrashDumps

В папке c:\users\user\appdata\windows

cmpax 27-12-2011 12:54 1823310

Парни - что нибудь получается?

Vadikan 27-12-2011 14:02 1823364

cmpax, пока что получается 3.14

cmpax 27-12-2011 14:16 1823375

Простите)
Без умысла - жду! :oszone:

Petya V4sechkin 27-12-2011 14:36 1823387

cmpax, дампов Explorer.exe нет (а в тех, что есть, причины сбоев не связаны).

ussr2 29-12-2011 15:55 1824956

Перестал работать проводник на windows 7 64
 
Доброго времени суток не давно чистил систему от не нужных прог,и внезапно после этого проводник windows 7 стал работать. не корректно ,постаянно перезагружаеться.

okshef 29-12-2011 15:57 1824959

ussr2, читайте шапку и тему.
Цитата:

Цитата ussr2
чистил систему от не нужных прог »

в первую очередь, сделайте откат на раннюю точку восстановления.

Чистка Windows 7 сторонними утилитами - польза или вред? - изучайте

ussr2 29-12-2011 16:57 1825001

А как посмотреть журнал?у меня он сразу перезапускаеться проводник

И как сделать откат?

Vadikan 29-12-2011 17:04 1825005

Цитата:

Цитата ussr2
И как сделать откат? »

Запуск восстановления системы
Дело о восстановлении реестра

И для общего развития: Как настроить Windows, чтобы переустанавливать ее как можно реже

ussr2 29-12-2011 17:56 1825030

вот что пишет дамп Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\Евгений>C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDum
p

ProcDump v4.0 - Writes process dump files
Copyright (C) 2009-2011 Mark Russinovich
Sysinternals - www.sysinternals.com

Process: explorer.exe (5312)
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Number of dumps: 1
Hung window check: Disabled
Exception monitor: Unhandled
Terminate monitor: Disabled
Dump file: C:\ProcDump\explorer.dmp


Press Ctrl-C to end monitoring without terminating the process.

[17:48.48] Unhandled exception.

Writing dump file C:\ProcDump\explorer_111229_174848.dmp ...
Dump written.

The process has exited.

Vadikan 29-12-2011 18:07 1825037

ussr2, ну так прикрепите архив с дампом-то - путь к нему написан.

678elegrant234 02-01-2012 09:31 1826761

Перезагрузка проводника
 
Здравствуйте уважаемые пользователи форума. У меня с недавних пор появилась такая проблема-как только захожу на папку фильмы выскакивает окошко в котором написано что мол работа проводника прекращена,и предлагает перезапустить проводник или найти решение проблемы в интернете. Помогите как можно решить эту проблему? Вот содержание ошибки

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7600.16385
Отметка времени приложения: 4a5bc60d
Имя модуля с ошибкой: mslcore.dll
Версия модуля с ошибкой: 1.3.0.1124
Отметка времени модуля с ошибкой: 4af81552
Код исключения: c0000005
Смещение исключения: 003044d1
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Заранее спасибо за ответ.

Ment69 02-01-2012 09:38 1826765

678elegrant234, Прочтите эту тему

okshef 02-01-2012 09:57 1826767

678elegrant234, и шапку, и эту тему

olenkai3 12-01-2012 19:30 1834191

здравствуйте, та же проблема)
http://filestore.com.ua/?d=FBE19BE29
1) отключение пунктов контекстного меню не помогло, ошибка осталась.
2)В безопасном режиме проблема наблюдается.
3)с системными файлами тоже все впорядке
4) Trend Micro Titanium Internet Security

заранее большое спасибо)

Petya V4sechkin 12-01-2012 20:49 1834275

olenkai3, файл по ссылке не скачивается.

olenkai3 13-01-2012 08:21 1834540

http://filestore.com.ua/?d=55D69A5A9

Petya V4sechkin 13-01-2012 09:28 1834569

Цитата:

Цитата olenkai3
отключение пунктов контекстного меню не помогло

Используйте ShellExView x64 (поскольку у вас 64-битная система). Отключите не только пункты контекстного меню, но и все сторонние (не Microsoft) элементы. После этого перезагрузитесь.
Если не поможет, включите обратно.

По дампу конкретного виновника определить не удалось.
Процесс загружает следующие библиотеки:
  • C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\ASUSWSShellExt64.dll
  • C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\LogicNP.EZShellExtensions.dll
  • C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\LogicNP.EZNamespaceExtensions.dll
  • C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\XPClient.dll
  • C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\log4net.dll
  • C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\eCaremeDLL.dll
  • C:\Program Files (x86)\Bluetooth Suite\AthCopyHook.dll
  • C:\Program Files (x86)\Bluetooth Suite\FolderViewImpl.dll
  • C:\Windows\System32\Nv3DAppShExtR.dll
  • C:\Windows\System32\nvshext.dll
  • C:\Windows\System32\nvapi64.dll
  • C:\Windows\System32\nvinitx.dll
  • C:\Windows\System32\hccutils.dll
  • C:\Windows\System32\igfxsrvc.dll
  • C:\Windows\System32\igfxpph.dll
Скорее всего, проблема в какой-то из них.

olenkai3 13-01-2012 14:42 1834811

огромное спасибо, помогло)

okshef 13-01-2012 19:18 1835113

Цитата:

Цитата Petya V4sechkin
ASUSWSShellExt64.dll »


[решено] перезапускается explorer.exe на новом ноутбуке ASUS

Заколебали... эти ребята из Asus

Petya V4sechkin 13-01-2012 19:56 1835142

okshef, в принципе, у olenkai3 несвежая версия 3.0.84.161 (на официальном сайте доступна 3.0.128.266 на текущий момент).

Цитата:

Заколебали... эти ребята из Asus
Это да.

okshef 13-01-2012 20:02 1835148

Few bug fixes - мало обнадеживает. Будем посмотреть.

wweenter 17-01-2012 18:03 1838117

http://fileshare.in.ua/5707005
1.Отключение пунктов контекстного меню не помогло.
2.Проблема наблюдается в безопасном режиме.
3.Проверка системных файлов завершилась удачно.
4.Kaspersky 2012. Проверка сегодня т.е. 17.01.2012.

Почитал немного выше и понел дело в Asus web удалил все работает отлично спасибо

Vadikan 17-01-2012 22:27 1838406

wweenter, [решено] перезапускается explorer.exe на новом ноутбуке ASUS попробуйте.

Zianid77 27-01-2012 11:03 1845461

http://webfile.ru/5790122
http://rghost.ru/36150396

1.Отключение пунктов контекстного меню не помогло
2. В безопасном режиме проблема остаётся
3. Проверка системных файлов завершилась удачно.
4. Антивирус Касперского 2012 два часа назад и утилита Dr.Web CureIt!® 15 минут назад.

Да, и проводник зависает только когда я открываю папки с видео, при открытии др. папок он работает нормально.

Petya V4sechkin 27-01-2012 11:12 1845467

Zianid77, сбой на lmpgspl.ax при генерации эскизов.
Можете в командной строке (cmd.exe) от имени Администратора выполнить:
Код:

regsvr32 /u lmpgspl.ax
и удалить файл C:\Windows\System32\lmpgspl.ax

Zianid77 27-01-2012 12:00 1845483

Спасибо большое! Всё починилось)))

Bol 31-01-2012 20:54 1848754

Проводник перезагружается
 
Переустановил виндовс 7 64 бит появилась проблема с проводником(сборка без твиков и патчей), перезагружается проводник, когда сижу в инете(браузер хром),с интервалом10-15 минут. Что можно сделать?:281:

Blast 31-01-2012 20:58 1848758

Bol, темы склеил, читайте первое сообщение, действуйте.

Absolutus11 04-02-2012 17:14 1851762

"explorer.exe - Ошибка приложения" в Download Master и Skype
 
Вложений: 2
Когда нажимаю добавить закачку в Download Master 5.12.4.1297 выдаёт ошибку, при нажатии ок перезагружает explorer.exe и тоже самое в Skype 5.8.0.154 если зайти в настройки
В Skype 4.2.0.187 такой проблемы нет, а вот установка другой версии Download Master не помогает
Как исправить?

Vadikan 04-02-2012 17:43 1851778

Absolutus11, читайте шапку.

Absolutus11 04-02-2012 18:33 1851803

Виноват был Windows 7 Taskbar Tweaker

Lagsoft7x59 06-02-2012 23:26 1853204

Win 7 Проводник
 
Здравствуйте. При загрузке системы у меня перезапускается Проводник, и приходится ждать чтобы он перестал бузить.
Так же, при попытке просмотреть какой-либо файл - опять таки вылезает Проводник. Что делать?

Что самое смешное - вот сейчас я роюсь везде где хочу - и Проводник не желает перезапускаться.

Vadikan 06-02-2012 23:33 1853211

Цитата:

Цитата Lagsoft7x59
Что делать? »

Читать шапку

Lagsoft7x59 06-02-2012 23:37 1853216

Цитата:

Цитата Vadikan
Читать шапку »


Вся проблема в том - что проводник или нормально работает - или нет.

Blast 06-02-2012 23:41 1853219

Lagsoft7x59, проблема в том, что есть пошаговые инструкции устранения проблемы, а вы рассказываете как у вас "то потухнет то погаснет". Выполняйте рекомендации из шапки и в следующем сообщении предоставьте отчет по ним.

Lagsoft7x59 06-02-2012 23:41 1853220

Цитата:

Цитата Vadikan
Читать шапку »

Читал. И даже попробовал сделать то что там указано. Не помогает. Разве что дамп памяти, но я ж говорю - проводник то работает то нет

Vadikan 06-02-2012 23:45 1853224

Lagsoft7x59, у вас остался один (1) пост, чтобы привести всю необходимую информацию.

Lagsoft7x59 06-02-2012 23:47 1853225

http://narod.ru/disk/39886478001/exp...34203.dmp.html Дамп.

1. Никакого.
2. Да, наблюдается.
3. Проверка закончилась, и написало что все мол нормально.
4. Вчера, Аваст Антивирус, лицензия.

Vadikan 07-02-2012 00:03 1853239

Lagsoft7x59,

Цитата:

Loaded symbol image file: ASUSWSShellExt64.dll
Image path: C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\ASUSWSShellExt64.dll
Asus WebStorage: обновите, а если не поможет - удалите.

Добавил "Способ 0" в статью.

Lagsoft7x59 07-02-2012 00:12 1853246

Vadikan, спасибо, вроде бы помогло.

smouck2003 12-02-2012 15:51 1856977

Здравствуйте! Помогите пожалуйста! все пункты прошел, никаких результатов. не открывается с этой проблемой папка с кино. грешу на гом плеер, который вчера обновился и такая ересь началась. я все пункты прошел-никак. удалил гом-никак не помогло. в реестре все, что с названием gom-удалял, также безрезультатно.
1. отключение пунктов ничего не дало
2. в безопасном режиме все нормально работает
3. проверка прошла все. ошибок не выбивала и все 100% прошли, после чего окно само закрылось
4. поставил вмесно nod32 avast pro 6 версии лицензию. с новый антивиром оперативки меньше ест система. Проверил на вирусы полным сканом всего, что на винте, диски... Вирусов не обнаружено.
ссылка на дамп http://rghost.ru/36478738

Morpheus 12-02-2012 16:20 1856998

smouck2003, крошится на C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXMFSource.dll
Удалите/переустановите DivX.

smouck2003 12-02-2012 16:25 1857006

спасибо. удалил и вроде все норм. папку пару раз обновлял- не вырубает. Спасибо большое. удалил весь divX, т.к. возможной ошибкой для папок с видео предлагали кодеки обновить. к-лайт кодеки свежие ставил и никак, проводник вырубал. а удалив целый дивХ, все работает.

Morpheus 12-02-2012 16:26 1857008

smouck2003, заходите ещё! :)

monty1105 13-02-2012 11:11 1857526

Возникает ошибка проводника, удалил все программы, кроме opera и стандартных(которые были при покупке компа), при сканировании пишет *защита ресурсов windows обнаружила поврежденные файлы, но не может восстановить некоторые из них*. Как можно устранить ошибку без отключения программ в shellexview??? что то читал, что надо прикрепить CBS.log, но он весит 2МБ и не получается закинуть. Помогите плз

Blast 13-02-2012 11:16 1857530

Цитата:

Цитата monty1105
читал, что надо прикрепить CBS.log, но он весит 2МБ и не получается закинуть »

Используйте архиватор. Не хотите устанавливать, используйте онлайн.

Shokoladka 13-02-2012 15:24 1857742

Здравствуйте!
Очень прошу помощи, появилась следующая проблема, перезапуск проводника
следуя инструкция сайта размещаю ссылку на дамп памяти: http://narod.ru/disk/40565332001/exp...25556.rar.html

1. Какой результат принесло отключение пунктов контекстного меню? - никакого, перезапуск продолжился
2. Наблюдается ли проблема в безопасном режиме?- да,проводник так же перезагружается
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.- проверка прошла успешно и системные файлы не требуют восстановления.
4. Когда и чем проводилась последняя проверка на вирусы?- проверка проводилась следующими утилитами:
"AVZ", dr.web, Microsoft Security Essentials на протяжении с 6.02.2012 по 10.02.2012

Morpheus 13-02-2012 15:43 1857754

Цитата:

Цитата Shokoladka
следуя инструкция сайта размещаю ссылку на дамп памяти: http://narod.ru/disk/40565332001/exp...25556.rar.html »

Файл не найден.

Shokoladka 13-02-2012 16:15 1857776

http://narod.ru/disk/40589784001/exp...25556.rar.html
еще раз разместила, заранее спасибо

Morpheus 13-02-2012 16:28 1857787

Shokoladka, удалите / переустановите Google SketchUp.

Shokoladka 13-02-2012 16:30 1857790

спасибо, попробую

Shokoladka 13-02-2012 17:19 1857824

по вашей рекомендации удалила / переустановила Google SketchUp, проблема вернулась, подскажи что можно сделать, я с ней уже работаю год, и таких проблем с проводником не было, а без нее не могу, это мой хлеб(((

Morpheus 13-02-2012 17:58 1857858

Shokoladka, т.е. при удалённой программе проблемы нет? Версию программы можно попробовать обновить.
Если проблема возникла недавно, можно использовать Запуск восстановления системы.

Shokoladka 14-02-2012 10:10 1858318

при удаленной программе проблемы с проводником не возникали, еще проблема с проводником пропадает если в параметрах папки установить -всегда отображать значки а не эскизы, но в данном случае не очень удобно, так как нет предварительного просмотра и приходится перерыть все файлы, пока найдешь нужный,по поводу версии проги- она новая, а восстановление не знаю, стоит ли откатывать систему, я все от вирусов почистила, вернусь назад и снова все чистить

может как вариант загрузиться с livecd и попробовать подменить файлы explorer.exe и ntdll.dll, в ошибках приложений windows именно и ссылается сбойное приложение

Morpheus 14-02-2012 10:18 1858322

Цитата:

Цитата Shokoladka
по поводу версии проги- она новая »

Не самая. У вас 8.0.3117, сейчас есть 8.0.4811, а возможно и ещё новее.
Цитата:

Цитата Shokoladka
а восстановление не знаю, стоит ли откатывать систему »

Почему нет? 2 минуты и вопрос решен, если есть нужная точка.

Shokoladka 14-02-2012 11:54 1858398

спасибо за советы, но в том то и дело что нужной точки нет

попробую с новой версией проги))

Shokoladka 14-02-2012 15:00 1858552

к сожалению переустановка проги до версии 8.0.4811 не дала никаких положительных результатов((проводник снова вешается

Petya V4sechkin 14-02-2012 15:25 1858566

Shokoladka, на официальном сайте версия 8.0.11752 (на текущий момент).

Ken_G 16-02-2012 12:27 1860038

http://webfile.ru/5821194
1)После отключения и перезагрузки проблема осталась.Никаких изменений.
2)Не смог зайти в безопасном режиме(косячная windows -пиратская)
3)Проверка системных файлов прошла успешно
4)Последняя проверка 15.02.2012.Касперский removal tool 2011

Petya V4sechkin 16-02-2012 12:40 1860052

Ken_G, сбой на
C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXMFSource.dll
Удалите в Пуск -> Панель управления -> Программы.

Messi267 22-02-2012 17:05 1864469

Привет народ. У меня перезагружается проводник когда кликаю правой кнопкой мыши на файлы с расширением .exe. Что делать? Вот ссылка на dmp http://rghost.ru/36651165
отключение пунктов контекстного меню ни к чему не привело.
Проблема в безопасном меню не наблюдается.
проверка файлов проблем не выявила
сегодня. касперским 2012

Petya V4sechkin 22-02-2012 17:11 1864470

Messi267, сбой на C:\Windows\System32\CmdLineExt.dll
Выполните в командной строке (cmd.exe) от имени Администратора
Код:

regsvr32 /u CmdLineExt.dll
и удалите файл (после перезагрузки).

Nikita_Lebedev@fb 23-02-2012 16:25 1865215

Дамп http://rghost.ru/36667481
1. Проблема не проявляется при вызове контекстного меню.
2. В безопасном режиме крашится сразу же, при попытке выполнить explorer из командной строки - тоже краш.
3. Некоторые файлы не удалось восстановить, вот лог http://rghost.ru/36667549
4. Сегодня, KIS 2012 ничего не нашел.
Заранее спасибо, выручайте.

Petya V4sechkin 23-02-2012 16:34 1865220

Nikita_Lebedev@fb, сбой на
C:\Program Files\K-Lite Codec Pack\ffdshow\ffmpeg.dll
Попробуйте удалить (обновить) K-Lite Codec Pack.

Dueg 25-02-2012 06:14 1866087

При нажатии правой кнопкой мыши на файл, папку - вырубается проводник. Случилось после того как почистил реестр программой (если может быть причиной)

1)Не помогло
2)В безопасном режиме проблема есть
3)Запускал не от имени администратора (при нажатии правой кнопкой мыши-вылетает). Восстановил что-то, проблема осталась.
4)Касперский ничего не нашёл.

Ошибка:
читать дальше »
Имя события проблемы: BEX
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: StackHash_1d32
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 00000000
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 1d32
Дополнительные сведения 2: 1d32409995138d855a2b9bb446ccc159
Дополнительные сведения 3: 1499
Дополнительные сведения 4: 1499f4ab1420c5fa714611906ca8bfe2

Дамп: http://rghost.ru/36695126

Petya V4sechkin 25-02-2012 07:26 1866090

Цитата:

Цитата Dueg
1)Не помогло

Сбой на C:\Windows\System32\CTFtoolMenu.dll - относится к CTFtool GUI.
Можете в командной строке (cmd.exe) от имени Администратора выполнить:
Код:

regsvr32 /u CTFtoolMenu.dll
и удалить файл.

AlexM5 12-03-2012 11:42 1877547

При нажатии правой кнопкой мыши на рабочем столе или в окне папки перезагружается explorer. Случилось через день после того как поставил и удалил несколько программ по торговле и складу от сомнительных разработчиков. Программа HDD Scan дает 5 бэд кластеров, останавливается на 25% проверки поверхности. Windows Check Disk завершает проверку на бэды, но не находит бэд кластеры. И проверка на ошибки Windows Check Disk дает 28 кб в бэд кластерах.

Также, вылетает Media Player Classic при попытке загрузки медиа-файла, не устанавливается Microsoft Security Essentials (ошибка 0x800700643), установился но не запускается ASUS WebStorage.

1)Не помогло
2)В безопасном режиме проблема есть
3)Не все файлы были восстановлены
CBS.log: http://rghost.ru/36977853
4)Dr.Web CureIt (от 10.03.12) и Comodo Internet Security ничего не нашли.

Дамп: http://rghost.ru/36977500

Morpheus 12-03-2012 13:35 1877620

AlexM5, ошибка из-за C:\Windows\System32\nvshext.dll - NVIDIA Shell Extension.

alexr1991 17-03-2012 20:04 1881355

Очень хочу разобраться с этой проблемой, ибо уже накипело.

1) Не помогло
2) Проблема есть
3) Все поврежденные данные были восстановлены, однако проблема осталась
4) Dr.Web 6 версии ничего не нашел

Дамп: explorer_120317_165331.dmp

З.Ы. Был бы очень признателен за решение проблемы.

Morpheus 17-03-2012 20:52 1881378

alexr1991, точного ответа в дампе не нахожу. Попробуйте удалить/переустановить ASUS WebStorage.

alexr1991 17-03-2012 22:33 1881458

Morpheus, у меня есть подозрение, что это из-за моей попытки установить Daemon Tools. Я при установке решил вшить его в проводник. Встал DT не очень хорошо и я решил его удалить, вот после этого вроде и начались проблемы.

Воспользуюсь вашим вариантом, посмотрим что будет, спасибо за быстрый ответ.

Morpheus 17-03-2012 22:37 1881462

alexr1991, отпишитесь по результату, плиз. DT там вообще вроде не фигурировал.

alexr1991 19-03-2012 14:50 1882433

Morpheus, ну что прошло уже почти 2 дня, пока полет нормальный. Если инцидент повторится, могу ли я снова надеяться на вашу помощь?

Morpheus 19-03-2012 16:57 1882512

alexr1991, конечно :)

RZinnurov 02-04-2012 12:27 1891820

При загрузке Windows7х32 выскакивает окно Прекращена работа программы "Проводник" , идет восстановление, после восстановления то же самое и по-новой....

1)Не помогло
2)В безопасном режиме проблема есть
3)Проверка целостности системных файлов не дала отрицательного результата, всё цело.
4)Касперский ничего не нашёл.

файл дампа: http://rghost.ru/37364247

Пожалуйста, помогите в решении проблемы. С уважением, Руслан.

Morpheus 02-04-2012 13:12 1891844

RZinnurov, проблема в C:\Program Files\Eurosoft\Viewer\ESHPGLRT.DLL.

RZinnurov 02-04-2012 14:11 1891889

Цитата:

Цитата Morpheus
проблема в C:\Program Files\Eurosoft\Viewer\ESHPGLRT.DLL. »

Morpheus, спасибо. Дальнейшее решение - переустановка ПО от Eurosoft, помогло.

Morpheus 02-04-2012 14:23 1891902

RZinnurov, отлично! Заходите ещё! :)

babylon33 04-04-2012 09:52 1893096

Windows7х32 Прекращена работа программы проводник выскакивает проктически всегда! каждые 5 минут!

1)Не помогло
2)В безопасном режиме проблема есть
3)Проверка целостности системных файлов не дала отрицательного результата, всё цело.
4)Нод и касперский ничего не нашёл.

Помогите прошу вас!!!!!!!!!!!!

http://webfile.ru/5895068

Petya V4sechkin 04-04-2012 10:25 1893122

babylon33, по дампу не удалось определить причину.
Процесс использует следующие сторонние библиотеки:
  • C:\Program Files\Mail.Ru\Sputnik\MailRuSputnik.dll
  • C:\ProgramData\VKSaver\vksaver3.dll
Попробуйте переименовать/удалить и перезагрузиться.

babylon33 04-04-2012 10:55 1893138

Помогите удалить пожалуйста Маил спутник! ни фаил не папка не удаляется, также как и ВКсавер! вксавер удалил всетаки.....!
а проблема со спутником осталсь!! пишет что Операция не может быть завершина по скольку эти папки или файл открыты в другой программе! через клинер удалил, с автозапуска удалил, в диспечере задач нету, а папку всеравно не могу удалить!

Petya V4sechkin 04-04-2012 10:57 1893139

babylon33, переименуйте файлы/папки и перезагрузитесь.

babylon33 04-04-2012 11:08 1893149

Petya V4sechkin, Спасибо огромное! файлы я удалил! но у меня все тоже самое с проводником.....( уже не знаю даже что думать...!!!!!!!! подскажите пожалуйста что еще можно попробовать?! проверку целостности файлов еще раз?!

Petya V4sechkin, Есть поврежденные файлы! посмотрите пожалуйста.... только нету доступа...!!!!!!!!!! ААААААААААААААААААААА сил нет уже!))))) как мне открыть этот фаил?!

Petya V4sechkin, вообще зделать не могу ни чего! как только начинаю заходить в свойства сразу проводник выскакивает!((

В свойства зашел! сделал полный доступ, все равно тоже самое.. нет доступа к файлу....

Petya V4sechkin 04-04-2012 11:22 1893159

Цитата:

Цитата babylon33
Есть поврежденные файлы

Выложите лог \Windows\Logs\CBS\CBS.log в архиве.

babylon33 04-04-2012 11:49 1893179

Petya V4sechkin, Извините, но не все так просто! он пишет файл не найден или отсутствует разрешение на чтение файла!

Petya V4sechkin, Вот файл! с ним разобрался! http://webfile.ru/5895316

Petya V4sechkin, всего лишь надо было перенести файл в другую папку! ))) скажите что там такое у меня? там по моему много ошибок.... да?

Vadikan, 1. Какой результат принесло отключение пунктов контекстного меню? Никокого результата
2. Наблюдается ли проблема в безопасном режиме? Безопасный режин не грузиться!
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. прикрепил
4. Когда и чем проводилась последняя проверка на вирусы? Нод32

Винда у меня оригинальная стоит! и нод32 тоже!

Petya V4sechkin 04-04-2012 16:23 1893382

babylon33, в логе поврежденные файлы:
  • C:\Windows\System32\DfsShlEx.dll - версия 6.1.7600.16385
  • C:\Windows\System32\iyuv_32.dll - версия 6.1.7601.17514
  • C:\Windows\System32\ru-RU\ActionCenter.dll.mui - версия 6.1.7600.16385
  • C:\Program Files\Internet Explorer\ru-RU\ielowutil.exe.mui - версия 9.4.8112.16421
  • C:\Windows\System32\msfeedssync.exe - версия 9.4.8112.16421
  • C:\Windows\System32\kernelceip.dll - версия 6.1.7600.16385
  • C:\Windows\System32\ndiscapCfg.dll - версия 6.1.7600.16385
  • C:\Windows\System32\radarrs.dll - версия 6.1.7600.16385
  • ATL80.dll - версия 8.0.50727.4053
Можете восстановить их вручную.
Судя по дампу, проблема проводника конкретно в DfsShlEx.dll

Если затрудняетесь, тогда
Как переустановить Windows 7, сохранив настройки и установленные программы

babylon33 04-04-2012 20:18 1893555

Petya V4sechkin, Спасибо все получилось! все работает)))) Я СЧАСТЛИВ)))) скажите изза чего это могло быть?

Klimis 09-04-2012 09:46 1896086

Добрый день! Давно мучаюсь с этой проблемой. При запуске проводника он сообщает о прекращении работы и перезагружается.

Ссылка на дамп памяти - http://webfile.ru/5903051

1. Какой результат принесло отключение пунктов контекстного меню? - ни какого.
2. Наблюдается ли проблема в безопасном режиме? - нет.
3. Чем закончилась проверка системных файлов? - повреждённых файлов нет.
4. Когда и чем проводилась последняя проверка на вирусы? - ESET NOD32, сегодня.

Petya V4sechkin 09-04-2012 09:51 1896088

Klimis, сбой на
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

Цитата:

Какой результат принесло отключение пунктов контекстного меню?
Цитата:

Цитата из статьи
Если отключение расширений контекстного меню, помеченных звездочкой, не решило проблему, продолжайте отключение остальных расширений меню, а затем и всех прочих сторонних (т.е. не принадлежащих Microsoft).

hpswp_BHO.dll - это и есть "стороннее расширение" типа Browser Helper Object (после отключения обычно требуется перезагрузка).

Klimis 09-04-2012 10:23 1896111

Petya V4sechkin, Огромное спасибо! Удаление программы решило проблему. Отключение пунктов контекстного меню я делал когда эта проблема у меня только возникла. Безрезультатно!

h335361 14-04-2012 20:30 1899718

привет. просьба помочь

http://webfile.ru/5912292

1. Какой результат принесло отключение пунктов контекстного меню? никакого
2. Наблюдается ли проблема в безопасном режиме? нет
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Цитата:

C:\Windows\system32>sfc /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Защита ресурсов Windows не обнаружила нарушений целостности.

C:\Windows\system32>
4. Когда и чем проводилась последняя проверка на вирусы? перед отправкой сообщения

Petya V4sechkin 14-04-2012 20:35 1899722

h335361, в статье Способ 0 специально для вас.

h335361 14-04-2012 20:38 1899723

у меня такой не установлено

глюк, ццклинер не видит, удалил через "установку программ". по результату отпишусь

kokosiq 20-04-2012 07:07 1902932

http://webfile.ru/5921071 - дамп


1 - нет
2 - нет
3 - нет
4 - сегодня касперский + др веб курельт вирусов нет

Petya V4sechkin 20-04-2012 07:33 1902938

kokosiq, сбой на C:\Windows\System32\ATKDispCPL.dll
Удалите драйвер видеокарты ASUS в Пуск -> Панель управления -> Программы (после перезагрузки убедитесь, что файл ATKDispCPL.dll удалился). Затем поставьте с сайта NVIDIA.

nifer3ity 29-04-2012 14:50 1907779

Проводник....(
 
С утра скачала новый фильм , захожу в папку и через секунды две выскакивает сообщение о перезапуске программы проводника после чего все открытые папки закрываются, не долго думая я скачала этот же файл на рабочий стол ... вот незнаю что теперь делать его же теперь не удалить ,а я изначально не догодалась что этот проводник из-за фильма перезапускаеться, есть ли какие идеи кроме переустановки винды? Пользователь на ноуте тлько один.

Vadikan 29-04-2012 14:55 1907784

nifer3ity, инструкции в шапке.

cool23 01-05-2012 12:15 1908665

Подскажите пожалуйста как выложить дамп,запускаю его от имени адм. ввожу все как сказано,а дальше жму энтэр или оставляю открытым?
Делал и так и так,вызывал сбой,но в папке дамп не появляется,подскажите что не так делаю?
Заранее спасибо.

При запуске игры или попросту играя в нее,выскакивает *Прекращена работа программы(проводник)* и игра либо программа закрывается,чем может быть вызвана эта проблема и как её решить?

Еще обращаюсь к Вам,играя в игру и пройдя миссию выскакивает проводник и закрывает игру по причине :
Код:

Сигнатура проблемы
Имя проблемного события: APPCRASH
Имя приложения: godfather.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 43f63da6
Имя модуля с ошибкой: godfather.exe
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 43f63da6
Код исключения: c0000005
Смещение исключения: 0052670e
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 9b27
Дополнительные сведения 2: 9b275fd9b953aa1a44495699231129f5
Дополнительные сведения 3: 5b5b
Дополнительные сведения 4: 5b5bf67e00c37e68e7c1e7f38d86d584

Помогите решить проблему заранее спасибо.

DarkRayan 01-05-2012 17:07 1908813

Падение проводника при попытке открыть путь Application Data
 
С недавнего времени возникла такая проблема. При вбитии в строку адреса user\Application Data проводник просто выдает окно с кнопкой его перезапуска и что он закрылся по причине:
Код:

Сигнатура проблемы: 
Имя события проблемы: APPCRASH 
Имя приложения: explorer.exe   
Версия приложения: 6.1.7600.16768   
Отметка времени приложения: 4d688122   
Имя модуля с ошибкой: btwapi.dll   
Версия модуля с ошибкой: 6.2.1.800   
Отметка времени модуля с ошибкой: 4ac6a16d   
Код исключения:        c0000005   
Смещение исключения: 000000000004e08d   
Версия ОС: 6.1.7600.2.0.0.768.2 
Код языка: 1049   
ополнительные сведения 1: 197e   
Дополнительные сведения 2: 197ec2e5e35031494638a5ab6c13b5c7 
Дополнительные сведения 3: c5c2   
Дополнительные сведения 4: c5c204bca22b757b4e3399da77ef51fb

Вот такая вот суть проблемы. Заранее спасибо.

Petya V4sechkin 01-05-2012 17:17 1908819

Цитата:

Цитата DarkRayan
Имя модуля с ошибкой: btwapi.dll

Btwapi.dll - компонент WIDCOMM Bluetooth (удалите, обновите, переустановите).

Цитата:

Цитата DarkRayan
user\Application Data

На самом деле это ссылка на %UserProfile%\AppData\Roaming

cool23 03-05-2012 13:32 1909791

Подскажите пожалуйста как выложить дамп,запускаю его от имени адм. ввожу все как сказано,а дальше жму энтэр или оставляю открытым?
Делал и так и так,вызывал сбой,но в папке дамп не появляется,подскажите что не так делаю?
Заранее спасибо.

При запуске игры или попросту играя в нее,выскакивает *Прекращена работа программы(проводник)* и игра либо программа закрывается,чем может быть вызвана эта проблема и как её решить?

Еще обращаюсь к Вам,играя в игру и пройдя миссию выскакивает проводник и закрывает игру по причине :
Код:

Сигнатура проблемы
Имя проблемного события: APPCRASH
Имя приложения: godfather.exe
Версия приложения: 0.0.0.0
Отметка времени приложения: 43f63da6
Имя модуля с ошибкой: godfather.exe
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 43f63da6
Код исключения: c0000005
Смещение исключения: 0052670e
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 9b27
Дополнительные сведения 2: 9b275fd9b953aa1a44495699231129f5
Дополнительные сведения 3: 5b5b
Дополнительные сведения 4: 5b5bf67e00c37e68e7c1e7f38d86d584

Помогите решить проблему заранее спасибо.
(Извиняюсь за повторный вопрос,очень жду вашей помощи,обратиться больше не к кому.)

Николай_Ефремов@vk 05-05-2012 23:02 1911259

http://webfile.ru/5942609 - дамп

1 - нет
2 - нет
3 - нет
4 - недавно касперский AVZ (загрузка с флешки) - какие то вирусы были найдены и ликвидированы. Проблема осталась.

Petya V4sechkin 06-05-2012 07:39 1911339

Николай_Ефремов@vk, сбой на
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll
Удалите Babylon Toolbar.

Цитата:

недавно касперский AVZ (загрузка с флешки)
AVZ - не антивирус.
Это утилита, с помощью которой опытные хелперы анализируют логи и пишут скрипты лечения (в ручном режиме).

Николай_Ефремов@vk 06-05-2012 08:18 1911346

Ошибся - лечил с помощью Kaspersky Rescue Disk

Огромное спасибо! Проблема решена. А насчет AVZ просто ошибся - лечил с флешки при помощи Kaspersky Rescue Disk

efiop 08-05-2012 17:22 1912592

Спасибочки огромное!!! Совет помог. Обновил WebStorage. Проблема пропала.

Malkolm163 06-06-2012 10:44 1929190

Вложений: 1
хелп плиз тока винду поставил через час уже эти глюки пошли: прекращена работа программы проводник

1.отключение пунктов контекстного меню ничего не дало
2.в безопасном режиме все работает нормально
3. проверка системных файлов с ошибкой. (лог и дамп вложены)
4. последняя и первая же проверка на вирусы KIS2012 сегодня.
расчитываю на вашу помощь

Petya V4sechkin 06-06-2012 11:19 1929220

Malkolm163, в процессе следующие сторонние библиотеки, не считая Касперского:
  • C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll
  • C:\Program Files\Yandex\Desktop\yshell.dll
  • C:\Program Files\7-Zip\7-zip.dll
  • C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\pdfshell.dll
Проблема может быть в одной из них, особенно tmagent.dll под подозрением.
По очереди переименуйте (или отключите в ShellExView) и перезагрузитесь.

Цитата:

в безопасном режиме все работает нормально
Выполните
Как определить, является проблема системной или вызвана сторонним приложением/службой

super_robot@vk 16-06-2012 11:33 1935119

Здравствуйте! Спасите помогите! проводник перезапускается каждый раз как с ним что-нибудь хочешь сделать!

1. отключение контекстного меню не помогло
2. в безопасном режиме всё тоже самое
3. проверка на вирусы KIS 2012
лог и дамп http://clck.ru/d/qY1sLJDA1C6R7

Petya V4sechkin 16-06-2012 19:01 1935318

super_robot@vk, в CBS.log поврежденные файлы IE9.
Как удалить или переустановить Internet Explorer 9

G-Simon 25-06-2012 14:52 1940201

Перезапуск проводника входя в любую папку ЖД
 
Здравствуйте!
Сегодня произошла неожиданная перезагрузка винды, в следствие чего после перезапуска ОС теперь происходит постоянный перезапуск проводника, войдя в любую папку на локальных дисках любого ЖД.
В безопасном режиме ваще ни куда не попасть ... перезапускается проводник без остановки прям после загрузки ОС.

Мой вывод: вероятно были повреждены какие то файлы или сбиты какие то настройки.

Кто знает какие файлы могут влиять на такой процесс?


Сигнатура проблемы:
Имя события проблемы: InPageError
Код состояния ошибки: c000009c
Ошибка типа носителя: 00000003
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 4605
Дополнительные сведения 2: 4605eaf79df1d26d8c9925b857f6d9c0
Дополнительные сведения 3: c7e6
Дополнительные сведения 4: c7e6cb74626fb5b82279fa956d5d5f38

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?link...8&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt

okshef 25-06-2012 15:07 1940212

G-Simon, выполните предварительные действия из шапки.

G-Simon 25-06-2012 16:52 1940283

okshef, вот лог и дамп http://ge.tt/1eWbubJ/v/0?c

Petya V4sechkin 25-06-2012 17:07 1940289

G-Simon, в CBS.log сообщения об успешном восстановлении ExplorerFrame.dll и explorer.exe
Перезагрузились?

В дампе сбой связан с thumbcache (Thumbnail Cache).
Попробуйте с помощью средства очистки диска сбросить кэш (поставить флажок Эскизы и нажать ОК).

G-Simon 25-06-2012 17:23 1940297

Цитата:

Цитата Petya V4sechkin
ExplorerFrame.dll и explorer.exe »

Эти файлы уже давно заменялись да бы поставить визуальную тему, поэтому они наверное и всплыли в логе. Отношения к происходящему думаю они не имею.
Да, перезагрузился, все так же.

Блин помогло удаления кэша. Большущая Благодарность ВАМ и Всем кто помогает на этом форуме.

Ыть 26-06-2012 17:33 1940902

Восстановление повреждённой системы.
 
Добрый день.
Есть клиентский компьютер с установленной Win 7 x64 на SSD диск.
Сегодня утром при любых манипуляциях появляется сообщение об ошибке с explorer.exe , рабочий стол "перегружается" и снова ошибка.
До этого компьютер работал без проблем пол года.
Вчера обновили антивирус ESET Nod 32 с 4 версии на 5-ую. Остальные компьютеры работают нормально.
Нужно восстановить работу системы с сохранением программ и их настроек. И вижу два пути:
1) подключить диск к другой системе и заменить файл explorer.exe
2) обновить с установочного диска.

На сколько может быть действенным первый метод?
Если диск зашифрован, смогу ли я воспользоваться вторым способом?

Спасибо.

okshef 26-06-2012 19:27 1940971

Ыть, выполните все пункты из шапки темы.

enigme 11-07-2012 17:53 1950113

Здравствуйте. У меня проблема с программой проводник = Преращена работа программы переводник -> Программа перезапускается...
Microsoft Windows 7
1. Отключение пунктов не дало никакого результата, все осталось, как прежде.
2. Да, в безопасном режиме все по-прежнему...
3. Целостность системы не нарушена.
4. Лечащая утилита Dr.Web CureIt - ни при быстрой, ни при полной проверке вирусов не найдено
ссылка на дамп памяти: http://webfile.ru/store?userfile=exp...&sid=160506224

Petya V4sechkin 11-07-2012 18:13 1950131

enigme, сбой на
C:\Program Files\K-Lite Codec Pack\Filters\LAV\LAVSplitter.ax
Удалите кодек-пак.

enigme 11-07-2012 18:55 1950164

Petya V4sechkin, Гениально! Спасибо большое)

Revaz 16-07-2012 20:36 1953045

Здраствуйте. У меня проблема с такой ошибкой как "Прекращена работа программы проводник".
1. Отключение пунктов не дало никакого результата.
2. Безопасный режим не помог.
3. Целостность системы не нарушена.
4. В этот же день проверился утилитой Dr.Web CureIt! - вирусов не найдено.

Ссылка на дамп памяти : http://rghost.ru/39244289
Заранее спасибо за помощь!

Petya V4sechkin 16-07-2012 21:04 1953057

Revaz, сбой на
C:\Program Files\K-Lite Codec Pack\ffdshow\ffmpegmt.dll
Удалите кодек-пак.

Revaz 16-07-2012 21:10 1953063

Спасибо большое!

zmey0277 20-07-2012 12:53 1955395

Проблема по теме. Рекомендации из шапки темы не помогают- окно о прекращении появляется сразу при загрузке рабочего стола, до появления ярлыков. Невозможно запустить ни одну программу, в т.ч. командную строку. В безопасном режиме, а также под другой учётной записью всё в норме. Установлен Microsoft Security Essentials, полная проверка проводилась позавчера. Сегодня проверил CureIt, обнаружил Инфицированных: 3, Программ взлома: 1, удалены. Конфигурация машины в профиле. Заранее спасибо за помощь.

Petya V4sechkin 20-07-2012 15:46 1955541

Цитата:

Цитата zmey0277
Невозможно запустить ни одну программу, в т.ч. командную строку

Три секрета диспетчера задач

Галина Николаевна 20-07-2012 21:29 1955800

http://narod.ru/disk/57206930001.498...24111.dmp.html
1. отключение пунктов контекстного меню проблему нерешили.
2. в безопасном режиме проблема есть
4. проверка проводилась 15.06.12 norton internet securiti

Petya V4sechkin 20-07-2012 21:49 1955821

Галина Николаевна, вы забыли пункт 3.

Галина Николаевна 21-07-2012 18:09 1956164

Вложений: 1
пункт 4

Petya V4sechkin 21-07-2012 18:17 1956167

Галина Николаевна, в командной строке (cmd.exe) от имени Администратора выполните:
Код:

sfc /scannow
Перезагрузитесь.
Заархивируйте \Windows\Logs\CBS\CBS.log и выложите.

DOCX не надо.

Hell182 21-07-2012 21:53 1956262

Проблемы с проводником. Отключается, когда захожу в библиотеку "Документы"

Какой результат принесло отключение пунктов контекстного меню? - Никакого результата
Наблюдается ли проблема в безопасном режиме? - Нет
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - Ошибок нет
Когда и чем проводилась последняя проверка на вирусы? - На днях, NOD 32

Ссылка на dmp http://webfile.ru/6046598

Petya V4sechkin 21-07-2012 22:03 1956267

Hell182, сбой на
C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXMFSource.dll
Удалите DivX.

Hell182 21-07-2012 22:10 1956271

помогло, благодарю за помощь!

Галина Николаевна 22-07-2012 15:06 1956542

Вложений: 1
4 пункт

Petya V4sechkin 22-07-2012 15:12 1956544

Галина Николаевна, в логе сообщения о поврежденном файле
C:\Windows\System32\wscinterop.dll
(на нем же сбой и в дампе).

Можете заменить вручную (скопировать с нормально работающей системы или извлечь из Install.wim дистрибутива).

Галина Николаевна 22-07-2012 17:29 1956656

а можно поподробней я не очень в компьютерах разбираюсь

Petya V4sechkin 22-07-2012 17:32 1956660

Галина Николаевна, тогда вам проще будет
Переустановить Windows 7, сохранив настройки и установленные программы
Сохранив настройки и установленные программы.

Галина Николаевна 22-07-2012 17:46 1956670

а с ХР можно скопировать этот фоил на 7?

Petya V4sechkin 22-07-2012 18:40 1956700

Галина Николаевна, в XP его нет (и не подошел бы).

Цитата:

а можно поподробней
Что именно не получается?
У вас есть установочный DVD-диск (или образ) Windows 7 или нормально работающая система, чтобы достать файл?

marsohod 29-07-2012 05:39 1960899

Explorer.exe и msieftp.dll
 
здравствуйте! прошу помогите мне, пожалуйста!
виснет explorer просит перезапустить себя и такая ошибка:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17514
Отметка времени приложения: 4ce796f3
Имя модуля с ошибкой: msieftp.dll
Версия модуля с ошибкой: 6.1.7601.17514
Отметка времени модуля с ошибкой: 4ce7b907
Код исключения: c0000005
Смещение исключения: 000149e2
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

но чаще зависание проводника лечится запуском диспетчера задач и он начинает работать на какое-то время. да, кстати, одновременно с этим у мыши перестали работать боковые кнопки (назад-вперед).
обновил с диска windows (полностью переустанавливать сейчас не могу) - результат тот же...
в общем что это за ошибка и связана ли мышь с ней? помогите, пожалуйста. заранее спасибо всем!

Morpheus 29-07-2012 10:06 1960929

marsohod, см.шапку.

marsohod 29-07-2012 19:13 1961149

итак
1. отключение пунктов контекстного меню ничего не исправило
2. в безопасном режиме проблема остается
3. проверка системных файлов - та же беда
4. проверка на вирусы проводилась неоднократно KIS12 - вирусов нет!

дамп сделать не получается, т.к. прекращения работы проводника никак не происходит.
проводник просто зависает (как уже писал выше лечится ctrl+alt+del) причем иногда виснет частично (можно например с панели развернуть окно, но нельзя закрыть по крестику или свернуть) или виснет полностью
при этом боковые кнопки мыши также не работают. может в мыши дело? я не спец в этих вопросах, извиняюсь если что.

Petya V4sechkin 29-07-2012 19:24 1961156

Цитата:

Цитата marsohod
отключение пунктов контекстного меню ничего не исправило

Нужно отключить не только пункты контекстного меню, но и все сторонние (не Microsoft) элементы, и перезагрузиться.

Цитата:

Цитата marsohod
проверка системных файлов - та же беда

После выполнения sfc /scannow перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

marsohod 29-07-2012 19:50 1961171

Вложений: 1
Petya V4sechkin, отключил все элементы, но ничего не изменилось
sfc /scannow лог

marsohod 30-07-2012 16:18 1961569

Проблема решена. пришлось купить мышь - дело все же было в ней.

enigme 04-08-2012 16:05 1964650

Здравствуйте. Снова проблема с проводником. Комп не мой. Постоянно перезагружается, если заходишь в определенные папки.
1. Все также.
2. Да.
3. Все в порядке.
4. Лечащая утилита Dr.Web CureIt - вирусов нет, недавно проводилась.
ссылка на дамп памяти: http://rghost.ru/39566176

Petya V4sechkin 04-08-2012 16:08 1964652

enigme, сбой на
C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXMFSource.dll
Удалите DivX.

enigme 04-08-2012 16:35 1964669

Petya V4sechkin, спасибо)

okshef 05-08-2012 12:37 1964955

Цитата:

Цитата Jakwoby
обнаружила поврежденные файлы »

ваш лог чистый - проблем нет

Vadikan 05-08-2012 12:45 1964958

Jakwoby,
Цитата:

Цитата Vadikan
Если проблема не решилась, в вашем сообщении должна быть ссылка на дамп памяти »


vengro1973 11-08-2012 13:53 1968462

Частые ошибки explorer.exe
 
Здравствуйте.
У меня такая вот проблема.
В последнее время очень часто стала выскакивать ошибка процесса explorer.exe
Причем без разницы когда.
Вот ссылка на три файла ProcDump в архиве http://letitbit.net/download/34340.3...cDump.rar.html
Если не сложно спецам на этом сайте посмотрите пожалуйста.
Заранее спасибо.

vengro1973 11-08-2012 16:00 1968507

Я обязательно прочту статью по ссылке https://www.outsidethebox.ms/11710/ и сделаю все что надо. Но у меня убедительная просьба к спецам этого форума пожалуйста посмотрите мои дампы что могло вызвать сбои explorer.exe

Petya V4sechkin 11-08-2012 16:57 1968527

Цитата:

Цитата vengro1973
посмотрите мои дампы

Подозрение на alcoholx.dll (относится к Alcohol).
Но уверенности нет.

Цитата:

Цитата vengro1973
Я обязательно прочту статью и сделаю все что надо

Сначала сделайте, потом и обсудим.

Химия_и_жисть 12-08-2012 18:19 1969025

Проблема в общем уже давнишняя, просто до этого момента она не доставляла столько проблем. В общем дома стоит 7-ка. Чистая, т.е. это не сборка. Стоит проигрыватель Aimp 2, если с рабочего стола перетаскивать мышой трек в его плейлист то Explorer.exe виснет, потом тупо перезапускается, перетащить трек невозможно попыток эдак 8, потом 2 попытки работают и опять всё по новой, казалось бы мелочь, но очень неприятно. Та же ситуация, если пытаешься перетащить любой файл на окно того же скайпа, чтобы файл передать, или агента, без разницы, в общем ощущение, что любой долгое нажатие левой кнопки мыши с последующим действием вызывает крах эксплорера. :(

лог:

Описание:
Ошибка привела к остановке взаимодействия программы с Windows.

Сигнатура проблемы:
Имя события проблемы: AppHangXProcB1
Имя приложения: explorer.exe
Версия приложения: 6.1.7600.16385
Отметка времени приложения: 4a5bc9bb
Сигнатура зависания: 3cef
Тип зависания: 288
Ожидание имени приложения: AIMP2.exe
Ожидание версии приложения: 2.0.9.0
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Доп. сигнатура зависания 1: 3cef8b6e0c04f3cc87b93ca6f37ea196
Доп. сигнатура зависания 2: c093
Доп. сигнатура зависания 3: c09381149ab1d55777be36352b9dc4a5
Доп. сигнатура зависания 4: 3cef
Доп. сигнатура зависания 5: 3cef8b6e0c04f3cc87b93ca6f37ea196
Доп. сигнатура зависания 6: c093
Доп. сигнатура зависания 7: c09381149ab1d55777be36352b9dc4a5

пардон, полностью снёс аимп, очистил весь реестр от него, переставил, пока работает.

всё ж таки дело было не в этом, проблема осталась (((

Vadikan 12-08-2012 22:05 1969160

Химия_и_жисть, см. шапку.

allmas777 17-08-2012 23:44 1972143

Проводник и xwizards.dll
 
Вопрос вот в чем, как можно испарвить ошибку с xwizards.dll , когда пытаюсь подключиться к интернету, выдает ошибку " Прекращена работа программы Проводник " нажимаешь перезапустить программу, перезагружается весь раб стол и все открытое закрывается.
В подробностях проблемы, имя модуля с ошибкой, xwizards.dll . Также невозможно зайти в Центр управления сетями и общим доступом, но при этом работает свойства обозревателя и домашняя группа, так же в целом вся система, ошибок с проводником не где не возникает, открываются все папки и файлы ...

Надеюсь на помощь, подскожите хоть где искать ...

Morpheus 18-08-2012 00:24 1972163

allmas777, переношу. Рекомендации в шапке темы.

ruslan... 18-08-2012 00:42 1972169

allmas777,

У вас подключение интернета через ADSL модем ?

allmas777 18-08-2012 01:29 1972184

Цитата:

Цитата ruslan...
У вас подключение интернета через ADSL модем ? »

нет


1. Без результатно
2. Да
3. http://narod.ru/disk/59575568001.3221ed3c87de5ab0c6a0f75872e0f2f5/CBS.log.html и http://narod.ru/disk/59575654001.d62cdee6d062a801c51455ba6fa3c1b9/explorer_120818_011447.dmp.html
4. Сегодня, Dr. Web

И не как не подключиться к интернету, бегаю между ноутбуком и пк

ruslan... 18-08-2012 01:40 1972188

Я не профи, логи смотреть не буду, но сдается мне, что у Вас ошибка несколько другого характера...
Какое у Вас подключение к инету ?

allmas777 18-08-2012 01:45 1972189

Цитата:

Цитата ruslan...
А какое у Вас подключение к инету ? »

Оптоволокно

А какое может быть значение ?

ruslan... 18-08-2012 01:50 1972191

Цитата:

Цитата allmas777
А какое может быть значение ? »

xwizards.dll с этим связан.

У Вас после чего это произошло???

allmas777 18-08-2012 01:54 1972192

хм, ну вроде бы нечего особенного, windows пытался обновляться, правда еще за долго до этого случая.
но вот единственно что заметил странное, сначала перестал запускаться интернет через значек в нижнем правом углу (незнаю как еще обьяснить), нажимаешь подключить, нечего не происходило, я подключался через центр упрявления сетями и общим доступом, но на следующий день когда пытаюсь его открыть, ошибка проводника, и по кнопке подключить теперь тоже ошибка проводника (раньше просто нечего не происходило)

Morpheus 18-08-2012 02:00 1972194

allmas777, на дату до возникновения проблемы откатитесь.

allmas777 18-08-2012 02:02 1972196

Цитата:

Цитата Morpheus
allmas777, на дату до возникновения проблемы откатитесь. »

Не удалось там что то, возможна проблема из за антивируса, пробуйте в безопасном режиме ...
Пробовал, без результатно

ruslan... 18-08-2012 02:04 1972197

Дождитесь вывода спецов.

Могу посоветовать следующее, если ничего не поможет(и если одобрят модераторы).

Запустите проверку целостности ОС командой sfc /scannow

если не помогло

Попробуйте отключить службу удаленных рабочих столов(если включена) и удаленный доступ к компу(если не нужен).

если не помогло

Перерегистрируйте xwizards.dll

Команды regsvr32 /u xwizards.dll и regsvr32 xwizards.dll

Какой антивирус ???

Цитата:

Цитата allmas777
Не удалось там что то, возможна проблема из за антивируса, пробуйте в безопасном режиме ...
Пробовал, без результатно »

Можно через F8 при загрузке средства восстановления запустить откат на точку восстановления...иногда проскакивает...

allmas777 18-08-2012 02:13 1972199

ruslan..., scannow, делал, не помогло.
Dr.Web антивирус
А как можно отключить эти службы, без доступа к Центру управления сетями и общим доступом ?
И кстати, только что попробЫвал подключаться к интернету через свойства обозревателя,

"Прекращена работа программы Хост процесс расширяемых мастеров"
Имя приложения, снова xwizards.dll
Попытался добавить подключение, через свойства обозрев.,
"Прекращ. работ. программ. Общая библиотека оболчки Windows
снова xwizards

Цитата:

Цитата ruslan...
Можно через F8 при загрузке средства восстановления запустить откат на точку восстановления...иногда проскакивает... »

и даже так делал ...

попробовал перерегестрировать,

Модуль "xwizards.dll" загружен, но точка входа DllUnregisterServer не найдена.

Проверьте что xwiz... является правельным файлом или OCX

ruslan... 18-08-2012 02:19 1972202

Посмотрите в настройках антивируса есть что нибудь с защитой продукта от нежелательного завершения, Защита файлов и записей реестра, Расширенная защита процессов.

Цитата:

Цитата allmas777
А как можно отключить эти службы, без доступа к Центру управления сетями и общим доступом ? »


Пуск- администрирование -службы.

allmas777 18-08-2012 02:22 1972203

Ничего такого в антивирусе нет, там вообще очень мало настроек, не включена " запрет модификации важных обьектов win "

ruslan... 18-08-2012 02:28 1972204

Цитата:

Цитата allmas777
Ничего такого в антивирусе нет, там вообще очень мало настроек »

Что и самозащиты нет ???
Удалите временно.
Потому, что откат, если поможет, по моему лучшее решение...

allmas777 18-08-2012 02:31 1972205

Цитата:

Цитата ruslan...
Что и самозащиты нет ??? »

только возможность отключить ее, не в настройках, просто рабочий элемент, на время

ruslan... 18-08-2012 02:34 1972206

Службу не пытались отключить через Пуск- администрирование -службы ?

allmas777 18-08-2012 02:38 1972207

отключил, толку 0

Цитата:

Цитата ruslan...
Удалите временно. »

Сложная система лицензий, надеюсь есть другие варианты, думаю стоит дождаться ответа модераторов

ruslan... 18-08-2012 03:07 1972210

Цитата:

Цитата allmas777
Сложная система лицензий »

Если купили, можно через службу поддержки.

Хотя можно Вам попробовать пересоздать подключение в ручную тут есть тема http://forum.oszone.net/thread-151096.html

Цитата:

Цитата allmas777
думаю стоит дождаться ответа модераторов »

На крайний случай:

Восстановление с диском http://www.oszone.net/9462/Reinstall

Восстановление реестра https://www.outsidethebox.ms/12505/

Petya V4sechkin 18-08-2012 08:15 1972224

allmas777, в CBS.log сообщение о невозможности восстановить файл
C:\Windows\System32\xwizards.dll
Просто замените его вручную.

allmas777 18-08-2012 10:50 1972242

Petya V4sechkin , как это можно сделать ?

Petya V4sechkin 18-08-2012 11:03 1972247

Цитата:

Цитата allmas777
как это можно сделать ?

  1. Берете файл, например из дистрибутива в образе \Sources\install.wim (можно извлечь архиватором или смонтировать образ).
  2. Получаете доступ к C:\Windows\system32\xwizards.dll и копируете.
Удачи!

allmas777 18-08-2012 16:17 1972354

Petya V4sechkin, не могу найти файл install.wim, нету установочнового диска

ruslan... 18-08-2012 17:22 1972390

Вот мой пробуйте ,может подойдет, предварительно сохранив свой в другом месте.

allmas777 18-08-2012 17:24 1972392

Цитата:

Цитата ruslan...
Вот мой пробуйте ,может подойдет, предварительно сохранив свой в другом месте. »

спасибо большое, сейчас попробую.
ссылка oszone не работет

ruslan... 18-08-2012 17:26 1972394

Благодарить рано.Еще не подошел...
В смысле не работает???

В низу появится , в браузере, сохранить.Смотря какой браузер...

Файл после сохранения извлеките из архива и скопируйте в C:\Windows\system32
О получении доступа к папке - выше, в теме.

allmas777 18-08-2012 17:57 1972399

я имел ввиду другую ссылку, была в вашем посте, а файл во вложении уже загрузил и проверил.
результат не однозначный, во-первых ошибка проводника больше не появляется, но кнопочка подключения к интернету не срабатывает, нечего не происходит, так же не работают некоторые разделы в центре управления сетями и общим доступом, такие как подключиться к сети, нажимая их нечего не проиходит.
к интернету подключился через св-ва обозревателя, и этот пост написал уже с пк. пришлось пересоздать подключение, так как с прошлое не хотело работать.

ruslan... 18-08-2012 18:05 1972402

allmas777,

Цитата:

Цитата allmas777
я имел ввиду другую ссылку, была в вашем посте »

Файл не сразу вложился.

А Ваш файл по весу схожий был не глянули ?Я со своей рабочей винды брал.
Пробуйте перерегестрировать xwizards.dll.Перезагрузитесь.Что теперь покажет проверка целостности, если ошибки останутся.
В крайнем случае, я покопаюсь, найду установочный диск,выложу изначальный xwizards.dll, если этот файл каким-то образом изменяется, что мало вероятно.

У Вас какая ОС ?

allmas777 18-08-2012 18:10 1972405

ruslan..., делал бэкап, мой файл меньше.
при перерегистрации выдает ошибку

ос Win7 64

ruslan... 18-08-2012 18:19 1972412

Цитата:

Цитата ruslan...
У Вас какая ОС ? »

У Вас какая операционка, Кая виндовс - домашняя или..., какая разрядность.
Мне не известно ничего...

Все...теперь увидел...У меня нет на Win7 64.Блин....
Сейчас может придумаю чего или кто-то на сайте поможет...

rover_61eg 18-08-2012 19:03 1972426

Вложений: 1
Пожалуйста 64 бита.

allmas777 18-08-2012 19:13 1972429

Перерегистрировать не удалось, но после перезагрузки все работает, спасибо ... :) :)

ruslan... 18-08-2012 19:15 1972431

allmas777,

Искренне рад за Вас.

arthur_pizhuk@vk 24-08-2012 19:22 1976389

Доброе время суток.

Буквально сегодня столкнулся с проблемой - Прекращение роботы программы "Проводник"
проявляется сама по себе, начиная с запуска системы, Проводник начинает перезагружаться.

Способ 1 — Отключение проблемных элементов контекстного меню.
результата не дал.

Способ 2 — Проверка работы проводника в безопасном режиме.
В безопасном режиме наблюдается та самая проблема, только без всяких табличек и надписей про то что Проводник не работает. Просто, с периодичностью в 7 секунд, идет как бы обновления и все, если я нахожусь в какой то папке меня кидает на рабочий стол и все.


Способ 3 — Проверка целостности системных файлов
Сообщения о том что некоторые файлы не удалось восстановить не появлялось.

Способ 4 — Проверка на вирусы
Проверял антивирусом NOD 32, c последним обновлением базы вирусов.

Наблюдается такая штука, у меня стоит Rocket Dock, где на панели есть ярлык "Мой компьютер", нажав на ярлык я могу спокойно без всяких проблем перемещаться по дисках, папках, и даже СД и ДВД читать.

Заранее спасибо!

Petya V4sechkin 25-08-2012 06:44 1976605

Цитата:

Цитата arthur_pizhuk@vk
сегодня столкнулся с проблемой

Запуск восстановления системы

Цитата:

Цитата arthur_pizhuk@vk
Отключение проблемных элементов контекстного меню.
результата не дал

Не только контекстные меню.
Отключить все сторонние (не Microsoft) элементы и перезагрузиться.

arthur_pizhuk@vk 25-08-2012 13:22 1976724

Petya V4sechkin
При запуске восстановления системы, и при нажатии Показать все точки восстановления - отображаются только 3 даты и все сегодня.

Отключил все Сторонние элементы и перезагрузился, проблема осталась в безопасном и обычном режиме.

Vadikan 25-08-2012 14:52 1976778

arthur_pizhuk@vk, предоставьте дамп памяти - инструкции в шапке.

arthur_pizhuk@vk 25-08-2012 17:43 1976851

Vadikan, Petya V4sechkin
вот ссылка на лог, после выполнения команды sfc /scannow где после окончания процедуры было написано что некоторые файлы не удалось восстановить- http://narod.ru/disk/59948408001.0f5...8/CBS.rar.html

а вот ссылка на дамп памяти:
http://narod.ru/disk/59948808001.55f...64015.rar.html

Petya V4sechkin 25-08-2012 17:53 1976855

arthur_pizhuk@vk, поврежден системный файл
C:\Windows\System32\hgcpl.dll

Можно восстановить вручную:
  1. взять файл, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ);
  2. получить доступ к C:\Windows\System32\hgcpl.dll и скопировать.

arthur_pizhuk@vk 26-08-2012 12:45 1977159

Petya V4sechkin
проблема действительно была в hgcpl.dll

Большое спасибо )

stixxx 05-09-2012 19:39 1983703

Доброго времени суток. Возникла эта проблема, после чего неясно, никто не признается что делал. Ошибка вылезает сразу после начала загрузки, не успевают появиться даже ярлыки рабочего стола. Соответственно выполнить первый пункт правил обращения я не могу. Диспетчер задач вызывается, но после нажатия Выполнить - Обзор закрывается так же. Восстановление системы на более раннюю дату или откат к последней удачной конфигурации ничего не дают.
2. В безопасном режиме ситуация та же самая
3. Невозможно выполнить ввиду вышеназванных причин
4. Проверка проводилась KasperskyRescueDisk, ничего криминального не найдено
Кроме переустановки какие-то идеи есть?

Petya V4sechkin 05-09-2012 19:53 1983711

Цитата:

Цитата stixxx
но после нажатия Выполнить - Обзор закрывается так же

Не нажимайте "Обзор".
Воспользуйтесь инструкцией.

stixxx 06-09-2012 11:50 1984073

Спасибо! Помог chkdsk, были найдены ошибки на диске

posdenis 13-09-2012 08:41 1987767

Доброго времени суток. Попробовал все шаги отсюда https://www.outsidethebox.ms/11710/

1.отключение пунктов контекстного меню - безуспешно
2.в безопасном режиме также вылетает
3. проверка системных файлов все ок.
4. последняя проверка на вирусы - norton internet security, 1 день назад

Итоги ProcDump
http://narod.ru/disk/60929384001.357...83050.dmp.html

Заранее спасибо за помощь

Petya V4sechkin 13-09-2012 08:48 1987770

posdenis, сбой на C:\Windows\System32\ATKDispCPL.dll - относится к драйверу видеокарты ASUS (удалите в Пуск -> Панель управления -> Программы и убедитесь, что файл удален).

posdenis 14-09-2012 21:26 1988831

Спасибо , получилось )

igor768 26-09-2012 23:55 1995394

глючит Проводник
 
Прекращена работа программы... после нажатия правой кнопки на ярлык. Сам по себе проводник вроде работает, если его запускать через пуск>программы>...
Перезагрузка не помогает, через время от каких-то действий само проходит, но потом все сначала начинается.

okshef 26-09-2012 23:57 1995395

igor768, читайте и выполняйте написанное в шапке.

CristophDay 06-10-2012 09:02 2000335

Восстановление системных файлов.
 
Есть ли прога, которая сможет проверить и восстановить системные файлы Win7? При загрузке крашится процесс 'explorer'.

okshef 06-10-2012 09:05 2000336

CristophDay, читайте шапку, статью из ссылки, проверяйте, готовьте файлы при необходимости.

Aleksei2507 18-10-2012 20:31 2008088

Падает проводник
 
Всем привет) Месяца назад столкнулся с такой проблемой(установил игру GRID, два дня играл на третий стал падать проводник), падает проводник, когда на рабочем столе нажимаю на ярлычок программы, а в корневом диске на exe файлы могу нажать ПКМ и посмотреть все остальное, так же не могу запустить cmd от администратора, но не могу падает проводник и пишет вот что:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: StackHash_9bc2
Версия модуля с ошибкой: 6.1.7601.21892
Отметка времени модуля с ошибкой: 4f0688ae
Код исключения: c0000374
Смещение исключения: 000c3853
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 9bc2
Дополнительные сведения 2: 9bc266246e54cb810d6f81f0055791d8
Дополнительные сведения 3: f15d
Дополнительные сведения 4: f15d7e2fcfd2f1039a19c3dbc02ecaa7

Помогите решить проблему, нужна cmd с правами админа

Amiranchik 18-10-2012 20:51 2008096

Aleksei2507, ознакомьтесь с этой статьей Как определить, является проблема системной или вызвана сторонним приложением/службой, там многое прояснится и уверен, что найдете решение вашей проблемы.

okshef 18-10-2012 20:55 2008101

Aleksei2507, прочитайте шапку и отчитайтесь по пунктам.

Aleksei2507 21-10-2012 05:28 2009372

нууу... все провел.. только не понял где брать дамп файл... ни чего не помогло... на вирусы проверял... ни чего не нашли(
выложил вам CBS.log я там ни чего не понимаю)))
1. ни какой... в безопасном тоже самое
2. да
3. прикрепил
4. касперыч, доктор веб, неделю назад проводил проверку ни чего не нашел(

Petya V4sechkin 21-10-2012 07:21 2009383

Цитата:

Цитата Aleksei2507
не могу запустить cmd от администратора

По этой инструкции.

Цитата:

Цитата Aleksei2507
не понял где брать дамп файл

Здесь способ 5.

Aleksei2507 21-10-2012 14:20 2009532

дамп файл вот он, если правильно понял

Petya V4sechkin 21-10-2012 15:08 2009569

Цитата:

Цитата Aleksei2507
если правильно понял

К сожалению, нет.

Aleksei2507 21-10-2012 16:35 2009601

Цитата:

Цитата Petya V4sechkin
К сожалению, нет. »

тогда, к сожалению, я не понимаю какой файл? У меня в папке всего два: Eula.txt и procdump.exe что нужно?

Все) Всем спасибо) Проблема сама собой решилась))))

Aleksei2507 21-10-2012 17:00 2009613

ха... после перезагрузке снова падает проводник, но прописал в cmd C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\ и заработало... чудо какое то))))

Boric111 29-10-2012 20:45 2014554

Приветствую!

1 Результата нет
2 Да
3 Все норм
4 Касперский Аваст. Все в порядке

ссылка на дамп
http://www.fayloobmennik.net/2315751

Заранее спасибо)

Petya V4sechkin 29-10-2012 22:09 2014631

Boric111, сбой при генерации эскизов на
C:\Program Files\Phase One\Capture One 6\WIC\WIC64\P1.WIC.NativeComWrapper.dll
Удалите или обновите.

Soldat 03-11-2012 22:09 2018106

Ошибка Проводника
 
Здраствуйте...непонятно из-за чего происходит ошибка проводника...после переустановки виндовс долго не бывает,но когда не ждешь она вылетает и как первый раз вылетит остальные разы все чаще...Как ее устранить?

okshef 04-11-2012 01:16 2018245

Подготовьте отчет по всем пунктам из шапки темы.

Soldat 07-11-2012 19:19 2021037

Помогите
 
вообщем ошибка проводника
Сигнатура проблемы:
Имя события проблемы: AppHangB1
Имя приложения: explorer.exe
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d672ee4
Сигнатура зависания: 1645
Тип зависания: 513
Версия ОС: 6.1.7601.2.1.0.768.2
Код языка: 1049
Доп. сигнатура зависания 1: 164533f5d622452bf2531d186c321aa6
Доп. сигнатура зависания 2: 029f
Доп. сигнатура зависания 3: 029ffb98bbf7aea73dd8834fee0fa6c6
Доп. сигнатура зависания 4: 1645
Доп. сигнатура зависания 5: 164533f5d622452bf2531d186c321aa6
Доп. сигнатура зависания 6: 029f
Доп. сигнатура зависания 7: 029ffb98bbf7aea73dd8834fee0fa6c6

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clc..

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txt
Но еще,что он нагружает сильно процессор,пробовал менять explorer с другого компа через реестр,только выдает черный экран с появляющимся окошком мой компьютер.Чтобы его найти наткнулся на TrustedInstaller,но погуглил и получается,что это вирус,но удалить его не получается...что можете посоветовать??

prosto user 07-11-2012 19:25 2021042

Soldat, попробуйте выполнить в командной строке от имени администратора
Цитата:

sfc/scannow
и при наличии ошибок заархивируйте и выложите файл CBS.log.

Soldat 07-11-2012 19:49 2021055

Мне пишет для исполькования этой программы необходимы права администратора и выполнение сеанса консоли...(

prosto user 07-11-2012 20:04 2021060

Soldat, читайте здесь

Soldat 07-11-2012 20:46 2021080

Проверил,и написал Защита ресурсов Windows не обнаружила нарушений целостности
C:\Windows\system32>
C:\Windows\system32>
C:\Windows\system32>

okshef 07-11-2012 21:11 2021090

Soldat, прочитайте шапку и сделайте всё, что написано.

MrFill 21-11-2012 00:42 2029287

Помогите пожалуйста!
Код:

Сигнатура проблемы:
  Имя события проблемы:        BEX
  Имя приложения:        explorer.exe
  Версия приложения:        6.1.7601.17567
  Отметка времени приложения:        4d6727a7
  Имя модуля с ошибкой:        StackHash_1d32
  Версия модуля с ошибкой:        0.0.0.0
  Отметка времени модуля с ошибкой:        00000000
  Смещение исключения:        00000000
  Код исключения:        c0000005
  Данные исключения:        00000008
  Версия ОС:        6.1.7601.2.1.0.256.48
  Код языка:        1049
  Дополнительные сведения 1:        1d32
  Дополнительные сведения 2:        1d32409995138d855a2b9bb446ccc159
  Дополнительные сведения 3:        c5c8
  Дополнительные сведения 4:        c5c85073251fde4a41c5a8620ed55015

1. Не помогло.
2. Да.
3. Файлы не изменены.
4. MSE, вчера.
Проблеме несколько месяцев, сейчас дошли руки.
Проблема появляется всегда, когда жму пуск -> перехожу в строку поиска и вбиваю больше 3х символов.
Ссылка на дамп: http://webfile.ru/6225722

Petya V4sechkin 21-11-2012 08:23 2029403

MrFill, Пуск -> Панель управления -> Программы -> удалите Proling Ruta.

MrFill 21-11-2012 11:05 2029489

Petya V4sechkin, можно краткий экскурс, как в windbg вычислить виновника?) На моем примере. Спасибо )

Petya V4sechkin 21-11-2012 16:53 2029728

MrFill, на вашем примере не получится, дамп неудачный (на вершине стека вместо имени проблемного модуля цифровой код). Начинаем с команды:
Код:

!analyze -v
Выводим список модулей:
Код:

lm v
Смотрим сторонние модули -> видим wbr_ru.dll -> вбиваем в Google -> находим несколько тем с аналогичной проблемой (сбой Проводника при попытке поиска). Библиотека относится к Proling Ruta.

Vlastelin_Zla 29-11-2012 16:47 2035351

Вложений: 1
Привет всем у меня вопрос как восстановить окно http://forum.oszone.net/attachment.p...1&d=1354193218 а то у меня какое то урезанное

MrFill 30-11-2012 19:49 2036141

Vlastelin_Zla, нажмите на стрелочку рядом с надписью "Показать подробности проблемы"

Arizard 05-12-2012 16:14 2039234

Здравствуйте, проблема с перезапуском проводника, прошу помощи:

Какой результат принесло отключение пунктов контекстного меню?
- Абсолютно никакого.
Наблюдается ли проблема в безопасном режиме?
- Наблюдается.
Чем закончилась проверка системных файлов?
-"Не обнаружено нарушения целостности"
Когда и чем проводилась последняя проверка на вирусы?
Dr.Web CureIT LiveCD, свежий, сегодня.

Ссылка на дамп памяти explorer'a:
http://rghost.ru/42022018

Petya V4sechkin 05-12-2012 17:01 2039282

Arizard, в дампах сбой (повреждение) кэша эскизов.
Попробуйте с помощью средства очистки диска сбросить кэш (поставить флажок Эскизы и нажать ОК).

Также присутствует код c0000185 - STATUS_IO_DEVICE_ERROR (The I/O device reported an I/O error) и hardware_disk.
Выполните проверку и диагностику жесткого диска.

lexsus114 10-01-2013 00:27 2062931

ОС: Windows 7 (SP1)

Проблема: при ПЩМ (или через несколько секунд после однократного нажатия левой кнопкой мыши) на видеофайле с расширением *.VOB происходит сбой Проводника.

Сигнатура проблемы:
читать дальше »
Имя события проблемы: BEX64
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d672ee4
Имя модуля с ошибкой: StackHash_3e32
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 0000000000000000
Код исключения: c0000005
Данные исключения: 0000000000000008
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 3e32
Дополнительные сведения 2: 3e32c32078d3c69f7059bc7390f423d0
Дополнительные сведения 3: d8cb
Дополнительные сведения 4: d8cb6af83f20bfd5cc76b99e762c9a56


1. Какой результат принесло отключение пунктов контекстного меню?
Никакого. Я так понимаю, что майкрософтовские менюшки можно было не трогать? Хотя я выделял ВСЕ контекстные меню и выключал их все. Проблема не ушла.

2. Наблюдается ли проблема в безопасном режиме?
Нет, проблемы нет.

3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
scannow не выдал никаких проблем.

4. Когда и чем проводилась последняя проверка на вирусы?
По прохождении всех этих пунктов. Проверил С:\ на вирусы - их нет (Проверку производил КИС 2013 с последними обновлениями).

Ссылка на дамп от ProcDump

Petya V4sechkin 10-01-2013 10:12 2063125

Цитата:

Цитата lexsus114
дамп от ProcDump

Дамп неудачный: на вершине стека циферка 0x0 вместо имени модуля.
Придется гадать на кофейной гуще.

Цитата:

Цитата lexsus114
scannow не выдал никаких проблем

После выполнения sfc /scannow перезагрузитесь и выложите \Windows\Logs\CBS\CBS.log в архиве.

Цитата:

Цитата lexsus114
Хотя я выделял ВСЕ контекстные меню

Контекстные меню - лишь один вид расширений оболочки.
Читайте статью:
Цитата:

продолжайте отключение остальных расширений меню, а затем и всех прочих сторонних (т. е. не принадлежащих Microsoft)
"Все прочие" - это не только Context Menu.

Цитата:

Цитата lexsus114
2. Наблюдается ли проблема в безопасном режиме?
Нет, проблемы нет

Это прекрасно!

Выполните инструкции
Как определить, является проблема системной или вызвана сторонним приложением/службой

Удалите драйвер видеокарты.
Удалите Касперского.
Если не поможет, сделайте новый дамп.

id__not__bad@vk 20-01-2013 20:10 2071188

Прекращение работы программы "Проводник"
 
Ну вообщем это произошло после захода на порносайт ^^

Сигнатура проблемы
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.1.7600.16450
Отметка времени приложения: 4aeba271
Имя модуля с ошибкой: ntdll.dll
Версия модуля с ошибкой: 6.1.7600.16915
Отметка времени модуля с ошибкой: 4ec49caf
Код исключения: c0000005
Смещение исключения: 0006a669
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Dump

1. Какой результат принесло отключение пунктов контекстного меню?

: винда стала не лицензионной и после перезагрузки началось восстановление системы, откат стал на пару дней назад

2. Наблюдается ли проблема в безопасном режиме?

: да, тоже самое, без изменений

3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.

: проверка дошла до 100% и окно закрылось. CBS.log

4. Когда и чем проводилась последняя проверка на вирусы?

: сегодня проверял. dr.web нашел только какой та файл "host", а avast просканировал до включения виндовс, понаходил опасного ПО и чуть вирусов, я скосил это все

Petya V4sechkin 20-01-2013 21:09 2071221

id__not__bad@vk, сбой на
C:\Program Files\AVAST Software\Avast\snxhk.dll
Удалите Avast или поставьте другую версию.

id__not__bad@vk 21-01-2013 03:20 2071401

Цитата:

Цитата Petya V4sechkin
id__not__bad@vk, сбой на
C:\Program Files\AVAST Software\Avast\snxhk.dll
Удалите Avast или поставьте другую версию. »

Avast установил после появлении проблемы с експлорером

Petya V4sechkin 21-01-2013 10:24 2071503

id__not__bad@vk, в CBS.log повреждены файлы:
  • C:\Windows\System32\PortableDeviceApi.dll
  • C:\Windows\System32\NlsLexicons0018.dll
Можете восстановить вручную:
  1. взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ);
  2. получить доступ и скопировать.
Удачи!

iamgdv 21-01-2013 14:53 2071700

у меня такая вот ошибка возникает периодически и проводник приходится закрывать:

Имя сбойного приложения: explorer.exe, версия: 6.1.7601.17567, отметка времени: 0x4d672ee4
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec4aa8e
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000c40f2
Идентификатор сбойного процесса: 0xf90
Время запуска сбойного приложения: 0x01cdf70bb05eda70
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 24d2fdc3-63ae-11e2-9c3a-000a94d11a64

vit320 15-02-2013 01:27 2090761

Помогите решить проблему вылета проводника в Виндовс Виста. (Все последние обновления установлены)

Какой результат принесло отключение пунктов контекстного меню? без результатов

Наблюдается ли проблема в безопасном режиме? тоже вылетает
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. Ссылка на CBS.log http://yadi.sk/d/Xrhnmdx02c0WK
Когда и чем проводилась последняя проверка на вирусы? Неделя назад - Касперский Интернет Секюрити 13.0.1.4190

Архив с ProcDump - http://yadi.sk/d/BIYMWB0c2c0Wy

Буду ждать!
Спасибо!

Petya V4sechkin 15-02-2013 10:43 2090887

vit320, по дампу невозможно точно определить причину:
Цитата:

The fault address in not in any loaded module
Но есть основания предполагать, что проблема в кривых кодеках.
Попробуйте в командной строке (cmd.exe) от имени Администратора выполнить:
Код:

regsvr32 /u "C:\Program Files\Common Files\Ahead\DSFilter\NeVideo.ax"
regsvr32 /u "C:\Program Files\Common Files\Nero\DSFilter\NeMP4Splitter.ax"

и удалить эти файлы.

Антон_Черкасов@vk 16-02-2013 12:19 2091816

Имя события проблемы: InPageError
Код состояния ошибки: c000009c
Ошибка типа носителя: 00000003
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 52b2
Дополнительные сведения 2: 52b2f0635e472e8edaaf565281f11a8c
Дополнительные сведения 3: b329
Дополнительные сведения 4: b32968d2833bfa9180c00f676d088857
что мне теперь делать не... не понимаю

ruslan... 17-02-2013 00:39 2092336

Антон_Черкасов@vk,

Во первых, выполните действия из шапки темы.

Далее, по Вашей проблеме решение у же есть, пробуйте -
Цитата:

Цитата Petya V4sechkin
Попробуйте с помощью «Очистка диска» сбросить кэш (поставить флажок Эскизы и нажать ОК). »


vit320 17-02-2013 21:48 2092979

Petya V4sechkin, Спасибо за помощь!
Выполнил всё как написал, по тестировал выходные, вроде ни разу не вылетел.
Единственное, когда выполнял команду
Код:

regsvr32 /u "C:\Program Files\Common Files\Ahead\DSFilter\NeVideo.ax"
Виндос написал "Прекращена работа. Сервер регистрации Microsoft не работает".

gpakoh2 18-02-2013 18:40 2093574

Здравствуйте! У меня падает проводник при открытии папок содержащих изображения и видео.
1. Какой результат принесло отключение пунктов контекстного меню? - нет результата
2. Наблюдается ли проблема в безопасном режиме? - также сбрасывается проводник
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - написало успешно выполнено
4. Когда и чем проводилась последняя проверка на вирусы? - касперский removal tools

Дамп - http://rghost.ru/43894002

Petya V4sechkin 18-02-2013 18:57 2093589

gpakoh2, сбой на
C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\ASUSWSShellExt64.dll

Способ 0 в статье специально для вас (трудно было его не заметить).

gpakoh2 18-02-2013 19:09 2093596

Извините, пропустил!
Все работает.
Спасибо!

sergi000 12-03-2013 21:19 2109686

Здравствуйте! У меня проводник перезапускается при открытии панели управления. Ноутбук Compaq Presario CQ56. Windows 7 Professional x86

1. Какой результат принесло отключение пунктов контекстного меню? - Ничего не помогло, при открытии панели управления проводник по-прежнему перезапускается.
2. Наблюдается ли проблема в безопасном режиме? - Да
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - Проблем не обнаружено
4. Когда и чем проводилась последняя проверка на вирусы? - DrWeb CureIt от 12.03.2013

Petya V4sechkin 12-03-2013 21:40 2109724

sergi000, в вашем сообщении не хватает самого главного: ссылки на DMP-файл.

sergi000 12-03-2013 23:26 2109850

Petya V4sechkin, действительно :)
Ссылка на дамп: http://yadi.sk/d/Kk9YCJR13F-As

Petya V4sechkin 13-03-2013 07:50 2109986

sergi000, сбой на
C:\Program Files\Microsoft Office\Office12\MLCFG32.CPL
Это элемент Почта в Панели управления. Попробуйте переустановить/восстановить (сделать Repair) Office 2007.

sergi000 13-03-2013 15:13 2110287

Petya V4sechkin, спасибо огромное! Всё получилось! :)

noxplode 24-03-2013 22:02 2117718

Добрый день,

По первым четырем пунктам ничего не помогло.

при запуске procdump как указано, выводит сообщение
multiple processes match the specified name.
лог файл не создается..

Petya V4sechkin 25-03-2013 09:40 2117935

Цитата:

Цитата noxplode
multiple processes match the specified name

Пуск -> Панель управления -> Свойства папки -> вкладка Вид -> снимите флажок "Запускать окна с папками в отдельном процессе".

noxplode 26-03-2013 12:07 2118797

да но при открытии панели управления перезапускается проводник.

открыл свойства папок через помощь


но флажок там не стоял. скрин

Petya V4sechkin 26-03-2013 17:21 2119078

noxplode, пойдем другим путем: в "Диспетчере задач" -> вкладка Процессы -> меню Вид -> Выбрать столбцы -> включите отображение столбца PID (идентификатор процесса) и смотрите у процессов Explorer.exe (в вашем случае их несколько). Далее запускайте ProcDump:
Код:

C:\ProcDump\procdump.exe -e PID_процесса C:\ProcDump\
Вместо PID_процесса подставить соответствующее число. И так для каждого запущенного экземпляра Explorer.exe.

noxplode 31-03-2013 19:59 2123032

Получилось, вот лог файл
http://yadi.sk/d/AYJHqT1o3gFR7

Petya V4sechkin 31-03-2013 20:13 2123040

noxplode, сбой на Firebird2Control.cpl - удалите.

Евгений_Вербицкий@vk 01-04-2013 13:11 2123415

контекстное меню на ярлыках.
 
проблема вот в чем: на рабочем столе при нажатии на ярлык ПКМ чтобы вызвать меню происходит какбы выход из системы чтоли. рабочий стол перезагружается. но происходит это не на всех ярлыках, на корзине и на worde всё нормально.

Vadikan 01-04-2013 13:18 2123425

Евгений_Вербицкий@vk, следуйте инструкциям из шапки.

nikolastar 04-04-2013 16:08 2125663

Вложений: 1
1. Какой результат принесло отключение пунктов контекстного меню? - Никакой... вывод тот же
2. Наблюдается ли проблема в безопасном режиме? - нет не наблюдается
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - У меня проблема не в повреждении файлов, а может и в повреждении, фиг знает.. Я уверен что это от вирусов!!!
4. Когда и чем проводилась последняя проверка на вирусы? После появления ошибки проверял Avira Antivirus!
Ниже мой дамп, помогите срочно! С компьютером вообще работать не возможно!!!!!!

Petya V4sechkin 04-04-2013 16:33 2125679

nikolastar, сбой на
C:\Program Files\HHD Software\Hex Editor 3.x\heshell.dll
Выполните в командной строке (cmd.exe) от имени Администратора
Код:

regsvr32 /u "C:\Program Files\HHD Software\Hex Editor 3.x\heshell.dll"
Переименуйте/удалите файл и перезагрузитесь.

Vadikan 04-04-2013 16:35 2125680

Цитата:

Цитата nikolastar
Какой результат принесло отключение пунктов контекстного меню? - Никакой... вывод тот же »

И отключение пункта Hex Editor не помогло? Тогда обновите или удалите эту программу.

nikolastar 05-04-2013 14:08 2126244

Petya V4sechkin, Большое вам спасибо!! Даже не знаю от куда эта прога взялась... =)

Vayter 15-04-2013 14:07 2132988

Добрый день. Подскажите что это может быть: было все ОК, но после переустановки винды возникла эта проблема с проводником. Проблема не уходит даже при переустановке виндовс и полном форматировании винта с удалением разделов. Первый запуск виндовс - заходиш в панель управления или мой компьютер - проводник завершает работу. Пробовал два разных диска с Win7x64. На вирусы проверял - Каспер и DrWeb. Дело точно не в битых эскизах - винчестер пустой. Вечером выложу CBS.log. Есть какието предположения? Спасибо.

Vayter 16-04-2013 00:55 2133406

замена винчестера не помогла - поставил систему - и сразу вылез проводник =)

1. Какой результат принесло отключение пунктов контекстного меню? - без результата
2. Наблюдается ли проблема в безопасном режиме? - да! в безопасном тоже вылезло когда поюзал дерево папок в проводнике.
3. Чем закончилась проверка системных файлов? - файлы не повреждены
4. Когда и чем проводилась последняя проверка на вирусы? позавчера - Касперский и Доктор Вэб

вот результат от ProcDump: http://us.ua/1093422/

Заранее благодарю! =)

Petya V4sechkin 16-04-2013 09:10 2133498

Vayter, в командной строке (cmd.exe) от имени Администратора выполните:
Код:

sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.
Потестируйте память с помощью Memtest86.

kaurovvovka@vk 18-04-2013 20:52 2135379

Здравствуйте завершается работа проводника при работе с папками диска С:\ ProgramFiles ...86
1. Какой результат принесло отключение пунктов контекстного меню? проблема осталась
2. Наблюдается ли проблема в безопасном режиме? Да
3. http://yadi.sk/d/6aR9ZJJe49m8d
4. всем проверял Spybot, CureIt, bootspeed итд


вот ссылка на файл дампа http://yadi.sk/d/E33raQfl49jhE


Спасибо зарание=)

Petya V4sechkin 18-04-2013 21:21 2135407

kaurovvovka@vk, сбой на ASUSWSShellExt64.dll - вы не заметили пункт 0 в статье.

kaurovvovka@vk 18-04-2013 21:22 2135409

извините спасибо)

diagnoz_ 22-04-2013 21:45 2137870

прекращена работа проводник Windows 7
 
Доброго времени суток!на ноутбуке не известно после чего, при нажатии правой кнопкой по любому ярлыку или в любом месте рабочего стола или в любой папке, появляется окно "прекращена работа проводник" и через несколько секунд "происходит перезагрузка проводника". и так регулярно происходит.может совпадение, а может и нет, но перестал запускаться Яндекс-браузер.даже в его настройки зайти нельзя.все висит.удалял и переставлял его, но эффект тот же.остальные браузеры работают нормально.делал восстановление системных файлов по sfc /scannow.по окончании выполнения команды были обнаружены повреждения системных файлов и они успешно восстановлены.архив логов CBS прикладываю.после перезагрузки проблема с проводником не пропала, да еще и слетела активация.систему активировал.на вирусы проверял DrWeb CureIT.ничего не обнаружил. откат системы не делал, так как интересно разобраться, что сейчас влияет так на проводник, explorer.exe?и самое главное, что после появления "ошибки проводника" в системном журнале "Приложения"в момент появления ошибки происходит запись следующего содержания:

Имя журнала: Application
Источник: Application Error
Дата: 22.04.2013 19:31:05
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Roman
Описание:
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec49b60
Код исключения: 0xc0000374
Смещение ошибки: 0x000c380b
Идентификатор сбойного процесса: 0x1294
Время запуска сбойного приложения: 0x01ce3f76c37ec9d3
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 06f7b308-ab6a-11e2-8d52-002454d8995e

Имя журнала: Application
Источник: Application Error
Дата: 22.04.2013 19:57:37
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Roman
Описание:
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec49b60
Код исключения: 0xc0000374
Смещение ошибки: 0x000c380b
Идентификатор сбойного процесса: 0x145c
Время запуска сбойного приложения: 0x01ce3f7a0f85ab54
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: bba8a4ba-ab6d-11e2-bc38-002454d8995e

И эти записи появляются в момент появления ошибки.
Подскажите что можно сделать?Возможно несовместимое ПО?Но ничего такого, собственно на том ноутбуке не ставится.Спасибо Вам за рекомендации.

Vadikan 22-04-2013 21:48 2137876

diagnoz_, см. шапку.

Vayter 23-04-2013 00:13 2137979

Добрый вечер. Выкладываю CBS.log --> http://us.ua/1099953/

Memtest86 еще не запускал. У меня три планки памяти - пробовал вытаскивать поочередно каждую - проблема осталась, но все же потестить стоить, позже.

Petya V4sechkin 23-04-2013 09:07 2138064

Цитата:

Цитата Vayter
поставил систему - и сразу вылез проводник

Совсем-совсем ничего не запускали? Например, Firefox в режиме "приватного просмотра"?
Какие-либо операции с "буфером обмена"?

Vayter 23-04-2013 17:03 2138369

Ниче не запускал. Первый старт системы - заходиш в мой компьютер или проводник - сразу ошибка проводника.
Пробовал ставить винду на разные винты. Пробовал ставить 2 разные сборки с флешки и с сидюка. Комп уже 2-ю неделю без дела стоит - работаю за ноутом.
Также вытаскивал поочередно планки оперативки. На вирусы проверялся.

Petya V4sechkin 23-04-2013 17:49 2138389

Vayter, сделайте еще один дамп для сравнения.

Nik278 23-04-2013 22:17 2138552

1. Отключение пунктов контекстного меню не помогло.
2. Проблемы в безопасном режиме нет.
3. Проверка системных файлов не проводилась.
4. Стоит Касперский 2013, обновляется постоянно.

Выложил дамп : http://webfile.ru/6492627

Компьютер домашний. Начались проблемы сегодня после того, как вставил
в комп новую флешку (сам вскрывал упаковку), записал на нее для проверки несколько файлов
с фото и видео, затем вышел и снова зашел. После этого проводник перестал открывать что-либо.
На компе заведен еще один пользователь, когда запускаешь его, то все работает нормально.

Petya V4sechkin 23-04-2013 22:29 2138564

Nik278, сбой при обращении к кэшу эскизов из-за ошибки диска.
  1. Выполните проверку и диагностику жесткого диска.
  2. С помощью средства очистки диска сбросьте кэш (поставьте флажок Эскизы и нажмите ОК).

Nik278 24-04-2013 06:14 2138671

Ура! Получилось. Все работает. Большое спасибо!

Vayter 27-04-2013 12:32 2140411

Добрый день.
Выложил еще один ProcDump.

http://us.ua/1104837/

Petya V4sechkin 27-04-2013 18:20 2140572

Vayter, непонятный случай: в обоих дампах сбои на xmllite!IXmlReader с кодом исключения c000041d.
Не могу угадать, что это значит и при чем тут XML (формируется некий список элементов из какого-то ресурса).

Какие-либо устройства подключены?
Пуск -> Устройства и принтеры -> что там?

Если получится, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте ошибку Проводника;
  3. сохраните лог: меню File -> Save -> CSV-формат;
  4. заархивируйте и выложите на любой файлообменник.

tarakan1983 29-04-2013 15:34 2141697

Перезапуск проводника Windows 7 (Explorer.EXE)
 
При открытии панели управления или при нажатии свойств "Мой компьютер" вылазит перезапуск проводника и не открывает, то что просишь.
В журнале событий
читать дальше »
Имя журнала: Application
Источник: Application Error
Дата: 29.04.2013 15:10:29
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: comp12
Описание:
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: SHELL32.dll, версия: 6.1.7601.17859, отметка времени 0x4fd2d1d9
Код исключения: 0xc0000005
Смещение ошибки: 0x00108506
Идентификатор сбойного процесса: 0xc2c
Время запуска сбойного приложения: 0x01ce44ca26720900
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\system32\SHELL32.dll
Код отчета: 6656f7e6-b0bd-11e2-8f93-902b346c81cd
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-04-29T11:10:29.000000000Z" />
<EventRecordID>11637</EventRecordID>
<Channel>Application</Channel>
<Computer>comp12</Computer>
<Security />
</System>
<EventData>
<Data>Explorer.EXE</Data>
<Data>6.1.7601.17567</Data>
<Data>4d6727a7</Data>
<Data>SHELL32.dll</Data>
<Data>6.1.7601.17859</Data>
<Data>4fd2d1d9</Data>
<Data>c0000005</Data>
<Data>00108506</Data>
<Data>c2c</Data>
<Data>01ce44ca26720900</Data>
<Data>C:\Windows\Explorer.EXE</Data>
<Data>C:\Windows\system32\SHELL32.dll</Data>
<Data>6656f7e6-b0bd-11e2-8f93-902b346c81cd</Data>
</EventData>
</Event>


Пробовал:
1. regsvr32 /u CmdLineExt.dll
2. ShellExView, отключил все, что не microsoft, перегрузил комп.
3. В безопасном режиме такая же ситуация.
4. Msconfig - отключил все службы, перегрузил - такая же ситуация.

На машине стоит 2 винта 1-SSD, 2- HDD.
Камень i3, мать gigabyte.
Куда можно еще покопать????

Vadikan 29-04-2013 16:27 2141725

Цитата:

Цитата tarakan1983
Куда можно еще покопать???? »

Покопайте в шапку.

tarakan1983 29-04-2013 17:02 2141752

Vadikan, все проделал как в шапке.
Ответы на вопросы:
1.Никакого.
2.Да
3.Проверка показала, что все отлично. (в архиве скрин).
4.Сегодня. Kaspersky Internet Security 2013.
http://rghost.ru/45639659

Vadikan 29-04-2013 17:46 2141775

tarakan1983, сбой на shell32.dll при открытии панели управления, но версия библиотеки последняя, и она не поверждена, если верить SFC.

Выполните в PowerShell
Код:

dir C:\windows\system32\ -Filter *.cpl
скопируйте рез-т и вставьте сюда.

tarakan1983 29-04-2013 18:12 2141791

Vadikan, я так понимаю, что вы хотели увидеть только файлы cpl, он у меня почему то не фильтрует их.
Картинка пойдет?
http://rghost.ru/45641338

Vadikan 29-04-2013 18:23 2141799

tarakan1983, уж не знаю, почему у вас не фильтрует, но попробуйте переименовать grddrv32.cpl в grddrv32.cpl.old

tarakan1983 29-04-2013 18:29 2141803

Переименовал, перегрузил.
Результата НУЛЬ!

Petya V4sechkin 29-04-2013 18:47 2141816

tarakan1983, наличие в стеке rpcrt4!Invoke и NdrStubCall2 может означать вызов из другого процесса.
Сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте ошибку Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник.

tarakan1983 29-04-2013 19:28 2141841

Извините, что так долго, комп на удаленке, был порыв связи.
http://rghost.ru/45643415

Petya V4sechkin 29-04-2013 22:20 2141935

tarakan1983, непосредственно перед сбоем происходят события:
  1. Explorer пытается прочитать файл C:\Windows\System32\ru-RU\OLEACCRC.DLL.mui
  2. какая-то активность службы Windows Defender;
  3. в Explorer возникает ошибка;
  4. процесс C:\Program Files\AA_v3.1.exe обменивается данными через интернет;
  5. Касперский что-то пишет в свой отчет.
Неизвестно, что из этого является случайным совпадением.
Вопросы по каждому пункту:
  • Файл C:\Windows\System32\ru-RU\OLEACCRC.DLL.mui читается?
    Если он поврежден, странно, что SFC не нашло ошибок.
  • Если пользуетесь Касперским, зачем вам Windows Defender?
    Удалите.
  • Выясните, что за процесс C:\Program Files\AA_v3.1.exe
    Если это Ammyy Admin, почему в этой папке?
  • Посмотрите, что в отчете Касперского.

tarakan1983 29-04-2013 22:31 2141941

Цитата:

Цитата Petya V4sechkin
файл C:\Windows\System32\ru-RU\OLEACCRC.DLL.mui »

Вообще не знаю что за файл и для чего он используется.
Цитата:

Цитата Petya V4sechkin
Windows Defender »

Это уже юзеры без меня что-то намутили. Расстреляю... Я не мог его увидеть, т.к. не открывается панель управление. А лишнего софта я пока не решился туда ставить.
Цитата:

Цитата Petya V4sechkin
C:\Program Files\AA_v3.1.exe обменивается данными через »

Я через него сижу на этом компе. это ammy admin.
Цитата:

Цитата Petya V4sechkin
почему в этой папке? »

Ну не знаю, у меня фантазии на большее не хватило, куда exe запихнуть.
Цитата:

Цитата Petya V4sechkin
Посмотрите, что в отчете Касперского. »

Не подскажете путь?

Petya V4sechkin 29-04-2013 22:34 2141944

Цитата:

Цитата tarakan1983
Вообще не знаю что за файл и для чего он используется

От вас никто и не требовал это знать.
Заархивируйте и выложите, сравню с оригиналом.

Цитата:

Цитата tarakan1983
Не подскажете путь?

Щелкните по значку Касперского и ищите отчет.

tarakan1983 29-04-2013 22:45 2141956

не могу законектиться, наверно в офисе инет сдох. Petya V4sechkin, могу я обратиться завтра к Вам?

tarakan1983 30-04-2013 08:58 2142088

Цитата:

Цитата Petya V4sechkin
Заархивируйте и выложите, сравню с оригиналом. »

http://rghost.ru/45653623

Petya V4sechkin 30-04-2013 09:22 2142097

tarakan1983, удалите параметр NoControlPanel в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

tarakan1983 30-04-2013 09:32 2142109

Твою же мать......
Как всегда, все проще некуда....
Petya V4sechkin, спасибо!!!!!!!!!!!!!!!!!!!!!

Petya V4sechkin 30-04-2013 09:44 2142119

tarakan1983, да, я не сразу заметил его в логе (ведь такие параметры обычно не вызывают сбой Проводника, а просто выводят стандартное сообщение "Операция отменена вследствие действующих для компьютера ограничений").

tarakan1983 30-04-2013 09:45 2142121

Petya V4sechkin, да я в курсе, сам использую эти параметры в рабочих целях. Но я подумал, что на Windows 7 они вызывают сбой.

sheridan23 04-05-2013 14:55 2144305

Проблема с Explorer.exe
 
При попытке вызвать контекстное меню рабочего стола проводник перезапускается. В безопасном режиме все в порядке. Кто-нибудь может помочь?

diagnoz_ 04-05-2013 15:10 2144311

http://forum.oszone.net/thread-179933.html

okshef 04-05-2013 16:56 2144352

Цитата:

Цитата sheridan23
В безопасном режиме все в порядке »

Как определить, является проблема системной или вызвана сторонней службой или приложением

GuitarFan 12-05-2013 22:10 2148900

Цитата:

Какой результат принесло отключение пунктов контекстного меню?
Ошибка осталась

Цитата:

Наблюдается ли проблема в безопасном режиме?
Кажется нет, но тестировал мало времени, ибо делать в безопасном режиме нечего, а ошибка вылезает 1 раз в 2 дня.

Цитата:

Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Все было восстановлено. Ошибка осталась.

Цитата:

Когда и чем проводилась последняя проверка на вирусы?
Касперским проводилась полная проверка. Так же Microsoft Security Essentials полную проверку делал.

Дамп
http://webfile.ru/6515718

Petya V4sechkin 12-05-2013 22:25 2148911

GuitarFan, сбой на nmspce2.dll - относится к Network Magic (удалите).

Lich130387 13-05-2013 10:12 2149146

Здравствуйте. Всё хочу понять, как самостоятельно искать проблемные модули и программы в дампах памяти. Не могу понять, куда смотреть, где увидеть этот проблемный модуль. Вроде бы догадался, но не уверен, что моя догадка верна. Ну, так вот, мне кажется, что уже после !analyze -v можно увидеть проблемный модуль.
Думаю, важны строчки:
MODULE_NAME: ...
IMAGE_NAME: ...

У меня в одном дампе так:

MODULE_NAME: MLCFG32

IMAGE_NAME: MLCFG32.CPL

Это правильно?


PS Похоже, что нет. Просматриваю разные дампы, и пока не могу найти закономерность. Наверно нужна вторая команда - lm v.

Dmitriy_Kruglikov@vk 20-05-2013 22:04 2153198

Какой результат принесло отключение пунктов контекстного меню? - Изменений не произошло
Наблюдается ли проблема в безопасном режиме? - да, наблюдается
Чем закончилась проверка системных файлов? - Все файлы целые и не нуждаются в восстановлении
Когда и чем проводилась последняя проверка на вирусы? - Полная проверка на вирусы была произведена после обнаружения данной проблемы, антивирусом Microsoft Security Essentials. были обнаружены вирусы, затем они были полностью удалены.
http://rghost.ru/46141203

Petya V4sechkin 20-05-2013 22:12 2153203

Dmitriy_Kruglikov@vk, сбой на HP1005SU.DLL - относится к драйверу HP LaserJet M1005.

Dmitriy_Kruglikov@vk 20-05-2013 22:18 2153206

Дело в том, что все дрова на принт целые.

tarakan1983 20-05-2013 22:20 2153208

Dmitriy_Kruglikov@vk, не пойму как Вы определили что они целые, Вы их перебрали построчно? Снесите их и поставьте по новой. Это, по моему, небольшая проблема.

Dmitriy_Kruglikov@vk 20-05-2013 22:22 2153211

Хорошо, сейчас попробую.

Dmitriy_Kruglikov@vk 20-05-2013 22:43 2153224

Ребят, всем спасибо за помощь, снес дрова и поставил по новой, с 4-го раза помогло, решилось сразу несколько проблем!!!

tarakan1983 20-05-2013 22:47 2153226

Спасибо не мне, а Petya V4sechkin - он тут гений!

Dmitriy_Kruglikov@vk 20-05-2013 22:49 2153227

Тем не менее, без вас я бы не справился!

pricool_xd@vk 25-05-2013 08:27 2155903

http://webfile.ru/6535096
1)ни к чему не привело
2)нет
3)-
4)23.05.13 утилитой Dr WEB b eset nod antivirus 4

Petya V4sechkin 25-05-2013 08:37 2155907

pricool_xd@vk, вы зачем-то пароль на скачивание поставили.

vasylyshynmv 29-05-2013 17:54 2158637

при открытии панели управления отключается проводник
 
при открытии панели управления система сообщает что проводник отсановил свою работу и будет перезапущен, при этом панель управления закрывается. система вин 7 про

Petunchicus 29-05-2013 18:56 2158695

vasylyshynmv, Windows Explorer crashes when opening Control Panel.
Troubleshooting Explorer.exe Crashing Issues.
vasylyshynmv, установите все обновления из центра обновлений Windows и перезагрузитесь.

Цитата:

Часто, сбои в Проводнике Windows связаны со сторонними неисправными расширениями оболочки и аддонов.

Рассмотрите возможность использования Autoruns или ShellExView. Отключите не-Microsoft расширения оболочки и дополнения и проверьте поведение. Если больше проводник не зависает, снова включайте сторонние расширения / дополнения, по одному за раз, и смотрите, какие из них вызывают сбой.

Попробуйте также выполнить чистую загрузку или загрузиться в безопасном режиме. Подобное поведение сохраняется?

vasylyshynmv 30-05-2013 11:23 2159145

пробовал восстановить систему, безрезультатно проблема осталась

vasylyshynmv 30-05-2013 12:22 2159186

обновления я загружал, система автоматически зегружает обновления. а по поводу отключения немикрософт расширения оболочки можно поподробнее?

Petunchicus 30-05-2013 12:37 2159203

vasylyshynmv, https://www.outsidethebox.ms/provodni...zagruzhaetsya/
http://texhepl.ru/publ/windows/redak...menju/2-1-0-41
Сделайте сортировку по производителю и отключайте все не-Microsoft(Майкрософт) расширения и аддоны.

vasylyshynmv 30-05-2013 16:36 2159398

попробовал все перечисленные варианты, безрезультатно, подозреваю что проблема связанна с кодировкой символов так как некоторые всплываючие окна елементов активикса открываются некорректно

Petunchicus 30-05-2013 16:40 2159403

vasylyshynmv, выполните проверку системных файлов, перезагрузитесь и выложите файл Windows\Logs\CBS\CBS.log в архиве.

Цитата:

Цитата vasylyshynmv
уже делал »

перечислите, что уже сделали и приложите файл CBS.log

vasylyshynmv 30-05-2013 16:42 2159405

уже делал

vasylyshynmv 30-05-2013 17:04 2159417

Вложений: 1
я уже много чего перепробовал, делал проверку антивирусом, манипуляции с файлом exsplorer.exe? , проверку системных файлов, даже сделал восстановление системы, проблема осталась.

vasylyshynmv 30-05-2013 17:05 2159418

Файл 99597

желание полностью переставить систему становится всё сильнее

Petunchicus 30-05-2013 17:18 2159424

vasylyshynmv, в журнале зафиксированы ошибки, и они успешно исправлены.
Есть еще один способ разрешения этой ошибки или хотите переустановку?
Как создать новый профиль пользователя WINDOWS 7.

vasylyshynmv 30-05-2013 17:33 2159432

способ исправить методом создания профиля неподходит так как при обращении к панели управления проводник перезапускается и панель управления сразу закрывается

Petunchicus 30-05-2013 18:00 2159440

vasylyshynmv, попробуйте создать пользователя из командной строки.

Petya V4sechkin 30-05-2013 20:14 2159499

Цитата:

Цитата vasylyshynmv
попробовал все перечисленные варианты, безрезультатно

Тогда почему не выложили DMP-файл? Это пункт 5 в статье.

ruslan... 30-05-2013 22:14 2159578

vasylyshynmv,

Вы перед тем, как появилась проблема, какие изменения проводили ?
Драйвера или программное обеспечение удаляли, обновляли ?

vasylyshynmv 31-05-2013 10:11 2159748

Вложений: 1
драйвера не обновлял единственное что сделал, установил BDE и всё

Petya V4sechkin 31-05-2013 11:02 2159775

vasylyshynmv, сбой на Firebird2Control.cpl - удалите.

vasylyshynmv 31-05-2013 13:06 2159856

удалил файл Firebird2Control.cpl и всё стало на свои места, огромная благодарность всем помошникам, проблема решена

ysamf 05-06-2013 18:16 2162882

Вложений: 1
Доброго времени суток уважаемые Коллеги!

Винда 7 Pro х86 английская (лицензия)
Ноут бук НР 8540 (Intel i5-540M 2530МГц / 4096МБ / 320ГБ / nVidia Quadro NVS 5100M)

Отключение пунктов меня - ничего не изменилось
в безопасном режиме - перезапускается explorer
Проверка системных файлов - Все ОК.
Проверка на вирусы - NOD32 - вирусов не выявлено

Суть проблемы.
Перезагружается explorer, один или два раза в день...
Комп не мой, периодичность установить не получится, с какими прогами работает юзверь не знаю.
возможно есть ответ в дампе (его прилагаю), делал с помощью ProcDump.

Большое Спасибо за помощь!

Petya V4sechkin 05-06-2013 18:48 2162902

ysamf, сбой на
C:\Program Files\WIDCOMM\Bluetooth Software\BtwNamespaceExt.dll
Удалите/обновите WIDCOMM Bluetooth.

Dragontown 08-06-2013 18:30 2164473

Помогите. Ошибка проводника при включении.
Не дает нигде лазить.
В безопасном режиме она же...
Винду с диска не обновить, только просит новую поставить. Обновить только из Ос предлагает!
Скан сделал. На вирусы проверял давно . Нод.
Помогите .

Фото

http://twitter.com/DmitrySaint_P/sta...246081/photo/1

http://twitter.com/DmitrySaint_P/sta...987969/photo/1

Dragontown 08-06-2013 18:46 2164483

Восстановление системы делал.
Резервных копий для отката нет
Пишу с телефона, тк с компа не могу писать. Сразу при включении Ос ошибка проводника и его перещапуск постоянно

Petya V4sechkin 08-06-2013 19:48 2164503

Dragontown, перезагрузитесь в среде Windows RE и выполните инструкции
Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

Dragontown 08-06-2013 20:03 2164513

Petya V4sechkin, всмысле?
Я же уже делал sfc /scannow

Результат выложил на фото

Petya V4sechkin 08-06-2013 20:06 2164515

Dragontown, а теперь сделайте это по-другому, как указано в предыдущем сообщении.
Проблема с диском у вас. Неисправность диска привела к повреждению системного файла.

Dragontown 12-06-2013 03:17 2166245

sfc /scannow /OFFBOOTDIR=E:\ /OFFWINDIR=E:\windows

У меня раздел с
Пишу вместо е раздел с - проверку не запускаетб что-то не так указано в строке

tenslidetailss@vk 12-06-2013 11:03 2166309

Помогите пожалуйста.При запуске компьютера вылезает "Прекращена работа программы Проводник"


Вот лог-http://yadi.sk/d/044dGRIJ5jWXp

ruslan... 12-06-2013 23:38 2166764

tenslidetailss@vk,

Да ... Ужас, но осталось вот это -

C:\Windows\Branding\Shellbrd.dll

C:\Windows\WinSxS\x86_microsoft-windows-b..ding-shell-ultimate_31bf3856ad364e35_6.1.7600.16385_none_c475f8652bb433af\shellbrd.dll

Можете восстановить вручную: взять файлы из установочного диска, в образе \Sources\install.wim (извлечь архиватором 7-Zip или смонтировать образ) получить доступ и скопировать правильный файл.

tenslidetailss@vk 13-06-2013 15:53 2167087

ruslan..., Вроде заменил,но все так же при запуске "Прекращена работа программы Проводник"

Вот новый лог -http://yadi.sk/d/Xx7dBg5D5m72O

ruslan... 13-06-2013 16:12 2167106

tenslidetailss@vk,

В логе все так же не восстановлен C:\Windows\Branding\Shellbrd\Shellbrd.dll

Вчера у Вас было восстановлено несколько десятков системных файлов, говорит о том, что у Вас либо отвратительная сборка ОС.
Либо же Вы пропатчили систему.
После чего появилась проблема, стала выскакивать ошибка ?

Выполните рекомендации из шапки этой темы.

tenslidetailss@vk 13-06-2013 16:28 2167120

ruslan..., Вроде бы я скачал игру,и после этого началось,установщик не запускался.

ruslan... 13-06-2013 16:36 2167128

tenslidetailss@vk,

Пробуйте Запуск восстановления системы до появления проблемы.
Если не получиться, то Как справиться с ошибкой «Прекращена работа программы Проводник» или перезагрузкой проводника
выполните рекомендации, отчитайтесь и выложите ProcDump.

Файл у Вас так и не получилось восстановить ?

Avatar-Lion 23-06-2013 02:02 2172482

Падает Проводник сразу после входа в ОС (как в обычном, так и в безопасном режиме). Malwarebytes Anti-Malware, KIS 2013, Dr.Web CureIt!, Avira - чисто (проверял хард на другом компе, все проверки проводились в "параноидальных" режимах антивирусов). Самое паршивое, что Диспетчер задач тоже падает, стоит только выбрать Файл - Новая задача. Что делать?

ruslan... 23-06-2013 02:32 2172488

Avatar-Lion,

Попробуйте зажать Ctrl и нажать Диспетчер задач > Файл > Новая задача. Должно сработать cmd.exe.
Если получится, выполните проверку системных файлов - sfc/scannow

Avatar-Lion 23-06-2013 02:35 2172489

Хм... Ну такого же эффекта я могу добиться и при выборе "Безопасный режим с поддержкой командной строки". И что дальше делать?

ruslan... 23-06-2013 02:38 2172491

Цитата:

Цитата Avatar-Lion
Безопасный режим с поддержкой командной строки »

В безопасном режиме скорее всего не сработает sfc/scannow

или можете запустить ShellExView. В командной строке С:\ShellExView.exe, если прогу положите на диск С:\
Как справиться с ошибкой «Прекращена работа программы Проводник» или перезагрузкой проводника

Можете также отключить лишнее в автозагрузке через Программа AutoRuns для Windows
Если в командной строке введете "C:\autoruns.exe" если прогу положите на диск С:\
В ней же на вкладке explorer поодключаете контекстное меню, не Microsoft . Автозагрузка на вкладке Logon, она эквивалентна автозагрузке
команды msconfig, которую Вы также можете выполнить в cmd.exe и выполнить рекомендации из
Как определить, является проблема системной или вызвана сторонним приложением/службой

Petya V4sechkin 23-06-2013 08:43 2172524

Цитата:

Цитата ruslan...
В безопасном режиме скорее всего не сработает sfc /scannow

Должно работать.

Цитата:

Цитата ruslan...
В командной строке С:\ShellExView.exe, если прогу положите на диск С:\

Да, и procdump.exe так же можно запустить.

Avatar-Lion 24-06-2013 11:59 2173255

Увы, но sfc /scannow и впрямь отказывается работать в Безопасном режиме. Говорит следующее: "Защите ресурсов Windows не удается запустить службу восстановления". При загрузке в обычном режиме (через Ctrl вызвал командную строку как товарищ ruslan посоветовал) говорит что прав не хватает. Попытка сделать runas user:Администратор провалилась. ОС сказала, что юзер отключён, да и вообще нельзя запускать юзеров с пустыми паролями таким способом.

Через Autoruns грохнул всё на вкладке Explorer, также отключил какую-то dll'ку на вкладке AppInit. Logon почистил тоже (правда, потом вернул обратно всё же утилиты для тач-пада, горячих клавиш и от видеодрайвера панельку). Хотя в Безопасном режиме оно так и так не запускается по понятным причинам. ShellExView попробовал тоже. Отсортировал по Company и тупо отключил всё, что "не-Microsoft".

Итоговые результаты нулевые: Проводник как падал, так и падает...

P.S. Дамп сделал в Безопасном режиме, т.к. в обычном прав не хватало, видимо. Выложил сюда.

Petya V4sechkin 24-06-2013 12:20 2173270

Avatar-Lion, файл C:\Windows\System32\iertutil.dll имеет версию 0.0.0.0 - может быть поврежден или заражен, попробуйте заменить.
Извлечение файлов Windows 7 из дистрибутива

Avatar-Lion 24-06-2013 12:48 2173296

Ура! Заработало! А чем эти дампы смотреть, чтобы можно было самостоятельно искать источник проблемы?

P.S. Сделал sfc /scannow - говорит, не может все файлы восстановить. Лог выложил здесь.

Petya V4sechkin 24-06-2013 15:10 2173394

Цитата:

Цитата Avatar-Lion
А чем эти дампы смотреть

Debugging Tools for Windows.
Команд !analyze -v (анализ) и lm v (информация о загруженных модулях) в большинстве случаев достаточно.

Цитата:

Цитата Avatar-Lion
Сделал sfc /scannow - говорит, не может все файлы восстановить. Лог выложил

Там только iertutil.dll - сейчас вы заменили его версией из дистрибутива (8.00.7601.17514), а поврежденный был из обновления KB2838727 для IE10 (10.2.9200.16614). Можно попробовать переустановить KB2838727 (оно криво встало).

Prince 12-08-2013 21:26 2200503

Добрый день!у меня проблема с этим проводником. В любую папку захожу тут же выскакивает ошибка о том,что проводник прекращает работу,отнюдь не приятное известие.
Пробовал отключать пункты контекстного меню,почти всё,кроме от компании майкрософт-без толку(
В безопасном режиме прослеживается такая же проблема.
Проверка на вирусы проводил новым каспером и AVG.угрозы нашли всяких кряков,которые не сидят в системе,а лежат на другом диске и никогда впрочем не мешали.
прикрепляю файлы всяких проверок системы,логи.не силен в этом.
точнее ссылки:
http://webfile.ru/6639023
http://webfile.ru/6639025
http://webfile.ru/6639028
ПОМОГИТЕ ПОЖАЛУЙСТА!!!весь день убил и всё никак

ruslan... 12-08-2013 22:51 2200546

Prince,

Поврежденные файлы -
C:\Windows\Microsoft.NET\Framework\v2.0.50727\big5.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\bopomofo.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\sorttbls.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\normnfkc.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\normnfkd.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\normidna.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\xjis.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\prc.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\prcp.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\ksc.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\normnfd.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\normnfc.nlp
C:\Windows\Microsoft.NET\Framework\v2.0.50727\sortkey.nlp

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ) Извлечение файлов Windows 7 из установочного DVD
2. Получить доступ и скопировать.

Вы забыли про Способ 5Дамп памяти, из ссылки в шапке темы.

aka_smile 12-09-2013 08:49 2216499

Отключение пунктов контекстного меню не принесло результата.
В безопасном режиме не проверял.
Проверку системных файлов на целостность не осуществлял.
В качестве антивирусного продукта используется встроенный в Win8 защитник windows, который работает в автоматич. режиме.

Хочу добавить, что могу вызвать искусственно перезапуск. Действия такие.
папка с видео файлами. открываю видеофайл, закрываю видеофайл. открываю другой и так столько раз - пока не перезапустится explorer.
4 раза получилось вызвать такую ошибку. соответственно 4 дампа сделано.

Petya V4sechkin 12-09-2013 09:05 2216505

aka_smile, в дампах сбои на
C:\Program Files (x86)\AIMP3\Modules\aimp_menu64.dll
Цитата:

Отключение пунктов контекстного меню не принесло результата
aimp_menu64.dll - это меню AIMP.

vbugakov@vk 21-09-2013 05:44 2221294

http://rghost.ru/48871341
После обновления windows 8 начались проблемы с проводником. Перезапускается при пкм на любом файле или папке. Пробовал убирать все дополнительные пункты меню через shellview - не помогло. На вирусы проверил kis последней версии. В безопасном режиме ошибка присутствует. Так же при пкм проводник перезапускается.
Сверху ссылка на dump файл. Как решить проблему ? Хээээлп

Petya V4sechkin 21-09-2013 08:33 2221306

vbugakov@vk, сбой на
C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll
переименуйте и перезагрузитесь.

Если не поможет, сделайте то же самое с файлом
C:\Program Files (x86)\AIMP3\Modules\aimp_menu64.dll

alivakos 23-09-2013 19:18 2222693

Прекращена работа программы "Проводник" - думаю, не я один время от времени сталкиваюсь с этим. Причины, разумеется, у всех разные (хотя, наверное, есть и схожие) и способы решения проблемы тоже, но я хотел спросить не о том, как с этим бороться в конкретном случае.
Как правило, после появления окошка с предложением перезапустить Проводник, система зависает "намертво" (не работает мышь и клавиатура) и сделать что либо невозможно, кроме нажатия кнопок POWER или RESET (я, по крайней мере, других способов выхода из этой ситуации не знаю).
Вопрос: можно ли настроить систему (у меня Windows 7 x86) таким образом, чтобы при таком зависании Проводник автоматически перезапускался после определённого времени (сек 10-20) ?

Cutieboy 29-09-2013 14:25 2225675

У меня при попытке открытия не ассоциированного ни с одной программой файла и выбора галки "Использовать выбранную программу для всех файлов" получается такая ошибка. Как это починить?


1. Какой результат принесло отключение пунктов контекстного меню?
Ошибка осталась
2. Наблюдается ли проблема в безопасном режиме?
Да
3. Чем закончилась проверка системных файлов?
Успешно. Неполадок не найдено
4. Когда и чем проводилась последняя проверка на вирусы?
Постоянно. Avast! Internet Security с последними обновлениями
5. ProcDump не создает дамп

Petya V4sechkin 29-09-2013 15:03 2225700

Cutieboy, видимо, это не Проводник "падает".
Приведите ошибку из журнала событий -> Журналы Windows -> в разделе Приложение (правой кнопкой мыши -> Копировать -> Копировать сведения как текст) при сбое.

Cutieboy 29-09-2013 15:50 2225714

Petya V4sechkin,
Ошибка
читать дальше »
Имя журнала: Application
Источник: Application Error
Дата: 29.09.2013 15:48:52
Код события: 1000
Категория задачи: (100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер:
Описание:
Имя сбойного приложения: rundll32.exe_shell32.dll, версия: 6.1.7600.16385, отметка времени: 0x4a5bc9e0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18229, отметка времени 0x51fb164a
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000000ca89
Идентификатор сбойного процесса: 0x28e0
Время запуска сбойного приложения: 0x01cebd09dc4e19a8
Путь сбойного приложения: C:\Windows\system32\rundll32.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 1c36d9e2-28fd-11e3-9940-00508dbbd32d
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-09-29T11:48:52.000000000Z" />
<EventRecordID>27711</EventRecordID>
<Channel>Application</Channel>
<Computer>****-PC</Computer>
<Security />
</System>
<EventData>
<Data>rundll32.exe_shell32.dll</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc9e0</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.18229</Data>
<Data>51fb164a</Data>
<Data>c0000005</Data>
<Data>000000000000ca89</Data>
<Data>28e0</Data>
<Data>01cebd09dc4e19a8</Data>
<Data>C:\Windows\system32\rundll32.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>1c36d9e2-28fd-11e3-9940-00508dbbd32d</Data>
</EventData>
</Event>

Сведения
читать дальше »
Имя журнала: Application
Источник: Windows Error Reporting
Дата: 29.09.2013 15:53:00
Код события: 1001
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: ****-PC
Описание:
Контейнер ошибки 128756092, тип 4
Имя события: APPCRASH
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: rundll32.exe_shell32.dll
P2: 6.1.7600.16385
P3: 4a5bc9e0
P4: ntdll.dll
P5: 6.1.7601.18229
P6: 51fb164a
P7: c0000005
P8: 000000000000ca89
P9:
P10:

Вложенные файлы:
C:\Users\Администратор\AppData\Local\Temp\WERDFBF.tmp.WERInternalMetadata.xml

Эти файлы можно найти здесь:
C:\Users\Администратор\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe_she_f 085f2d559af9cbbf224b91f4eeccda529dc9d_29dba747

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 1c36d9e2-28fd-11e3-9940-00508dbbd32d
Состояние отчета: 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-09-29T11:53:00.000000000Z" />
<EventRecordID>27712</EventRecordID>
<Channel>Application</Channel>
<Computer>****-PC</Computer>
<Security />
</System>
<EventData>
<Data>128756092</Data>
<Data>4</Data>
<Data>APPCRASH</Data>
<Data>Нет данных</Data>
<Data>0</Data>
<Data>rundll32.exe_shell32.dll</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc9e0</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.18229</Data>
<Data>51fb164a</Data>
<Data>c0000005</Data>
<Data>000000000000ca89</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
C:\Users\Администратор\AppData\Local\Temp\WERDFBF.tmp.WERInternalMetadata.xml</Data>
<Data>C:\Users\Администратор\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe _she_f085f2d559af9cbbf224b91f4eeccda529dc9d_29dba747</Data>
<Data>
</Data>
<Data>0</Data>
<Data>1c36d9e2-28fd-11e3-9940-00508dbbd32d</Data>
<Data>0</Data>
</EventData>
</Event>

Petya V4sechkin 29-09-2013 15:54 2225717

Cutieboy, сделайте дамп следующим образом:
  1. запустите командную строку (cmd.exe) от имени Администратора и выполните:
    Код:

    C:\ProcDump\procdump.exe -accepteula -e -w rundll32.exe C:\ProcDump\
  2. вызовите ошибку;
  3. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве.

Cutieboy 29-09-2013 15:59 2225721

Petya V4sechkin,
Дамп не создается

Petya V4sechkin 29-09-2013 16:05 2225727

Cutieboy, что пишет в командной строке?

ruslan... 29-09-2013 16:05 2225728

Cutieboy,

Вы скачали ? ProcDump v6.0
Цитата:

Цитата Cutieboy
Дамп не создается »

Пробуйте в Безопасном режиме сделать дамп.

Cutieboy 29-09-2013 16:37 2225742

Цитата:

Цитата Petya V4sechkin
что пишет в командной строке? »

Цитата:

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защище

C:\Windows\system32>C:\ProcDump\procdump.exe -accepteula -e -w rundll32.exe C:\ProcDump\

ProcDump v6.00 - Writes process dump files
Copyright (C) 2009-2013 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards

Waiting for process named rundll32.exe...

Process: rundll32.exe (8420)
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Number of dumps: 1
Hung window check: Disabled
Exception monitor: Unhandled
Exception filter: *
Terminate monitor: Disabled
Dump file: C:\ProcDump\rundll32_YYMMDD_HHMMSS.dmp


Press Ctrl-C to end monitoring without terminating the process.
Цитата:

Цитата ruslan...
Вы скачали ? ProcDump v6.0 »

Да
Цитата:

Цитата ruslan...
Пробуйте в Безопасном режиме сделать дамп. »

Вроде получилось: rundll32_130929_164447.dmp

Petya V4sechkin 29-09-2013 17:26 2225763

Cutieboy, сделайте еще лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. вызовите ошибку;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник.

Cutieboy 29-09-2013 17:50 2225773

Petya V4sechkin,
https://dl.dropboxusercontent.com/u/5448587/Logfile.rar

Petya V4sechkin 29-09-2013 18:28 2225782

Cutieboy, попробуйте удалить раздел реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\UserChoice

Cutieboy 29-09-2013 19:01 2225808

Petya V4sechkin, сработало! Но проблема в том, что эта ошибка появляется абсолютно на всех типах файлах, даже на тех, у которых уже есть ассоциация с приложением. Вручную будет муторно удалять их все

Petya V4sechkin 29-09-2013 20:45 2225837

Cutieboy, под другой учетной записью так же?

Cutieboy 29-09-2013 21:59 2225859

Petya V4sechkin, создал тестовый аккаунт без прав администратора. На нем эта ошибка не возникает

Vadikan 29-09-2013 22:53 2225887

Цитата:

Цитата Cutieboy
Вручную будет муторно удалять их все »

Думаю, за пару минут справитесь - Ctrl+F - UserChoice - F3 - Del - F3 - Del :)

Petya V4sechkin 30-09-2013 07:55 2225969

Cutieboy, возможно, причина в некорректных разрешениях на куст реестра HKEY_CURRENT_USER для вашей учетной записи.
На ветке
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> покажите скриншот.

Cutieboy 30-09-2013 09:31 2225990

Petya V4sechkin,

Petya V4sechkin 30-09-2013 09:35 2225991

Cutieboy, нажмите кнопку Дополнительно.
UAC включен?

Cutieboy 30-09-2013 10:20 2226003

Petya V4sechkin, выключен

ruslan... 30-09-2013 11:04 2226021

Cutieboy,

Вы сейчас под кем загрузились (имя пльзователя) ? Разрешения с владельцем не понятные.

Cutieboy 30-09-2013 11:59 2226057

ruslan..., как и всегда, под Roman-PC (Администратор). Я единственный пользователь компьютера

ruslan... 30-09-2013 12:16 2226071

Cutieboy,

Владельцем должен быть пользователь вошедший в систему, а не Аминистраторы.
В разрешениях должен иметь полный доступ пользователь вошедший в систему.

В общем, если у Вас система с какими-нибудь особенностями, чтобы долго не парить Вам мозг,
загрузитесь в Вашу новую созданную учетную запись и посмотрите на этом разделе реестра разрешения и владельца, так сказать на наглядном примере.
Можете сфотографировать, перезагрузиться в проблемную, сравнить и если увидите логическую разницу, исправить.

То есть сделайть владельцем Администратор(Roman-PC\Администратор) и перезагрузитесь.

Cutieboy 30-09-2013 13:17 2226124

Цитата:

Цитата ruslan...
загрузитесь в Вашу новую созданную учетную запись и посмотрите на этом разделе реестра разрешения и владельца »


Цитата:

Цитата ruslan...
сделайть владельцем Администратор(Roman-PC\Администратор) и перезагрузитесь. »

Сделал. По умолчанию владельцем были "АдминистраторЫ". Не помогло

ruslan... 30-09-2013 13:35 2226136

Cutieboy,

Разницу между Тестовым пользователем и проблемным, думаю видите.

Папка пользователя как называется C:\Users\ ?

Если папка называется Roman, то
На вкладке Владелец > Другие пользователи > Дополнительно > Поиск > Есть пользователь начинающийся на Roman ?
Если да, сделайте его владельцем, просмотрите, что он появился в разрешениях с полным доступом и чтением. И проверяйте наличие проблемы.

Petya V4sechkin 30-09-2013 13:40 2226139

Цитата:

Цитата Cutieboy
Цитата:

Цитата ruslan...
сделайть владельцем Администратор(Roman-PC\Администратор) и перезагрузитесь.

Сделал. По умолчанию владельцем были "АдминистраторЫ". Не помогло

Еще поставьте флажок "Заменить владельца подконтейнеров и объектов".

Cutieboy 30-09-2013 13:59 2226148

Цитата:

Цитата ruslan...
Разницу между Тестовым пользователем и проблемным, думаю видите. »

Нет
Цитата:

Цитата ruslan...
Папка пользователя как называется »

C:\Users\Администратор
Roman-PC- это название компьютера
Цитата:

Цитата Petya V4sechkin
Еще поставьте флажок "Заменить владельца подконтейнеров и объектов". »

Поставил. И дополнительно еще поставил флажок "заменить все разрешения дочернего объекта на разрешения наследуемые от этого объекта" на вкладке "Разрешения". Не знаю что из этого сработало, но после перезагрузки, проблема исчезла!

Теперь главный вопрос: как такое могло произойти и как избежать подобных проблем в будущем?

FendaRoadz@fb 14-10-2013 01:55 2233979

Приветствую.
1 никакого
2 нет
3 http://rghost.net/private/49360297/5...b24af63912f29c
4 Avast Free, Dr.Web livecd
Не могу сделать дамп procdump'ом.
Помогите пожалуйста

Petya V4sechkin 14-10-2013 08:40 2234057

Цитата:

Цитата FendaRoadz@fb
Не могу сделать дамп procdump'ом

Почему?

FendaRoadz@fb 14-10-2013 17:17 2234326

Petya V4sechkin, когда прокдамп не запущен, при вызове контекстного меню експлорер зависает и через какое то время перезагружается. А при запущенном, не перезагружается до тех пор пока либо не закроешь прогу, либо не остановишь мониторинг. Дамп, естественно, не сохраняется.
Единственное что есть, это сообщение в консоли "exeption: 0000071A", думаю врядли чем поможет

Petya V4sechkin 14-10-2013 17:48 2234335

Цитата:

2. Наблюдается ли проблема в безопасном режиме?
Цитата:

Цитата FendaRoadz@fb
2 нет

Как определить, является проблема системной или вызвана сторонним приложением/службой

FendaRoadz@fb 14-10-2013 17:50 2234337

Petya V4sechkin, я так понял прокдамп надо прогнать в безопасном режиме? Сорри за тупость. В безопасном режиме все летает как надо.

Petya V4sechkin 14-10-2013 17:51 2234338

FendaRoadz@fb, поздравляю. Теперь читайте статью дальше (все буквы).

FendaRoadz@fb 14-10-2013 17:52 2234339

Petya V4sechkin, Службы сейчас отключены все и в ShellEx все контекстные фичи тоже.

Petya V4sechkin 14-10-2013 17:53 2234343

Цитата:

Цитата FendaRoadz@fb
Службы сейчас отключены все

Это прекрасно.
Продолжайте читать статью (вкладка Автозагрузка).

FendaRoadz@fb 14-10-2013 18:09 2234348

Petya V4sechkin, прочитал только что два раза, вчера раз шесть и позавчера восемь. Все абсолютно отключено. Никаких фоновых прог, ни в диспетчере задач, ни в автозагрузке ни еще где либо лишнего ничего нет уже дня 2. Проблема осталась. Что все таки делать, подскажите?

Petya V4sechkin 14-10-2013 18:19 2234351

Цитата:

Цитата FendaRoadz@fb
при вызове контекстного меню експлорер зависает

Создайте дамп зависшего процесса explorer.exe с помощью Диспетчера задач.

FendaRoadz@fb 14-10-2013 18:40 2234363

Petya V4sechkin, http://www.fayloobmennik.net/3265478 Вроде получилось. ргхост лежит почему то

Petya V4sechkin 14-10-2013 19:13 2234385

FendaRoadz@fb, дамп поврежден почему-то.
Сделаем так:
  1. запустите командную строку (cmd.exe) от имени Администратора;
  2. спровоцируйте зависание Проводника;
  3. выполните в командной строке:
    Код:

    C:\ProcDump\procdump.exe explorer.exe C:\ProcDump\
  4. выложите DMP-файл.

brother22@vk 15-10-2013 20:56 2235095

1. Никаких изменений (Все делал правильно)
2. Проблема не исчезла, даже в безопасном режиме повторяется одно и тоже
3. Вирусов не было обнаружено, но как отправить CBS.log я не умею
4. http://rghost.ru/49385655

ruslan... 15-10-2013 21:02 2235101

brother22@vk,

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.

Скопируйте на рабочий стол CBS.log, заархивируйте (ПКМ > отправить > сжатая папка). Справа, где пишите сообщение, прикрепить файл > указать путь к созданному архиву > загрузить.

brother22@vk 15-10-2013 21:22 2235107

Вложений: 1
ruslan..., ошибочка...

ruslan... 15-10-2013 21:33 2235112

Цитата:

Цитата ruslan...
Скопируйте на рабочий стол CBS.log »

Или откройте сам файл > выделите весь текст > скопируйте и вставьте в созданный текстовый документ (создайте перед этим) > сохраните.

brother22@vk 15-10-2013 21:42 2235116

Вложений: 1
ruslan..., Хоть бы что

ruslan... 15-10-2013 21:46 2235118

brother22@vk,

То ли скрин такой... Я в папке текстового файла CBS.log не вижу.

Давайте сначала.

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc/scannow

Команда sfc/scannow сканирует все защищенные системные файлы и заменяет неправильные версии правильными.

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.

brother22@vk 15-10-2013 21:52 2235121

ruslan..., Я его выложил на рабочий стол, как и просили, видно же, открыл его, и выдало ошибку, сейчас вот жду сканирования, ожидайте пожалуйста, уже более 40%

ruslan... 15-10-2013 21:56 2235123

Цитата:

Цитата brother22@vk
Я его выложил на рабочий стол, как и просили, видно же, открыл его »

Я же написал - Скопировать, а не выложить.

Правая кнопка мыши на файле - копировать. Правая кнопка мыши на рабочем столе - Вставить.

brother22@vk 15-10-2013 22:03 2235127

Вложений: 1
ruslan..., Урааа

ruslan... 15-10-2013 22:30 2235132

brother22@vk,

Восстановлено 17 компонентов. Можете перезагрузиться и проверить наличие проблемы.

Не восстановлено -

C:\Windows\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe
C:\Windows\System32\SSShim.dll
C:\Program Files\Windows Photo Viewer\ru-RU\PhotoViewer.dll
C:\Windows\System32\sstpsvc.dll
C:\Windows\System32\srwmi.dll
C:\Windows\System32\srhelper.dll
C:\Windows\System32\srdelayed.exe
C:\Windows\System32\ssdpsrv.dll
C:\Windows\System32\ssdpapi.dll
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.5\System.Data.Services.Design.dll
C:\Program Files\Windows Photo Viewer\ru-RU\PhotoViewer.dll.mui

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ)
2. Получить доступ и скопировать.

FendaRoadz@fb 16-10-2013 00:16 2235187

Petya V4sechkin, http://rghost.net/49389734 вот наверно. Команда для cmd другая. Сразу пишет дамп файл. А в инструкции была иная команда, где прокдамп мониторил до тех пор пока не остановишь. Надеюсь на помощь

brother22@vk 16-10-2013 07:16 2235275

ruslan..., Не понял, что нужно сделать

Petya V4sechkin 16-10-2013 08:03 2235286

FendaRoadz@fb, похоже, у вас проблема с Sppc.dll (по ссылке указана причина и решение).

FendaRoadz@fb 19-10-2013 19:40 2237403

Petya V4sechkin, удалил обновление, все равно все тож самое...

Petya V4sechkin 19-10-2013 19:46 2237408

FendaRoadz@fb, перезагрузитесь.

FendaRoadz@fb 19-10-2013 20:11 2237422

Petya V4sechkin, ну конечно я перезагружался

Petya V4sechkin 19-10-2013 20:27 2237431

FendaRoadz@fb, с помощью ShellExView отключите сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузитесь.

FendaRoadz@fb 19-10-2013 20:29 2237433

Petya V4sechkin, опачки, попытался вызвать контекстное меню на файле, рабочий стол повис не стал его форсить, просто оставил в повисшем состояниию Минут через 15 меню вылезло. Незадача какая. Попробую залезть в какую нибудь папку типа downloads с размером гигов 300, подожду. Есть идеи почему менюха все таки вылезла?

Petya V4sechkin, элементы отключены, автозагрузка чистая антивирем проверял

Petya V4sechkin 19-10-2013 20:33 2237439

Цитата:

Цитата FendaRoadz@fb
элементы отключены

Не отключены, это по дампу видно.
Еще раз:
Цитата:

Цитата Petya V4sechkin
сторонние (не Microsoft) элементы

Не только Context Menu.

FendaRoadz@fb 19-10-2013 20:43 2237447

Petya V4sechkin,отключил, перезаргузился. Ноль эффекта

Petya V4sechkin 19-10-2013 21:20 2237472

FendaRoadz@fb, сделайте новый дамп.

FendaRoadz@fb 20-10-2013 15:45 2237808

Petya V4sechkin, http://rghost.net/49599576

Petya V4sechkin 20-10-2013 17:47 2237882

FendaRoadz@fb, в дампе присутствует библиотека
C:\Program Files\Bonjour\mdnsNSP.dll

Попробуйте переименовать и перезагрузиться.
Сеть пропадет при этом, но хотя бы проверьте работу Проводника.

FendaRoadz@fb 20-10-2013 18:12 2237897

Petya V4sechkin, не работает( Даже снес бонжур. Все равно все так же

brother22@vk 21-10-2013 15:52 2238456

Вложений: 1
1. Никаких изменений (Все делал правильно)
2. Проблема не исчезла, даже в безопасном режиме повторяется одно и тоже
3.
4. http://rghost.ru/49385655

Petya V4sechkin 21-10-2013 16:51 2238486

brother22@vk, в логе поврежденные файлы:
Код:

C:\Windows\System32\srdelayed.exe
C:\Windows\System32\srhelper.dll
C:\Windows\System32\srwmi.dll
C:\Windows\System32\ssdpapi.dll
C:\Windows\System32\ssdpsrv.dll
C:\Windows\System32\SSShim.dll
C:\Windows\System32\sstpsvc.dll
C:\Windows\Microsoft.NET\Framework\v3.5\DataSvcUtil.exe
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.5\System.Data.Services.Design.dll
C:\Program Files\Windows Photo Viewer\ru-RU\PhotoViewer.dll.mui

Можете заменить вручную:
  1. взять файлы, например из дистрибутива;
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

brother22@vk 21-10-2013 17:21 2238504

Petya V4sechkin, Если нету DVD диска Windows 7? А мне не проще будет переустановить полностью систему?

brother22@vk 21-10-2013 19:22 2238551

Petya V4sechkin, Во всяком случае вам огромное спасибо, я все сделал все отлично работает! Огромное СПАСИБО) За это время, сбегал за балванкой, скачал и записал на нее Windows, все сделал, как было написано выше из пункта 1. Но теперь я все равно переустановлю систему полностью) Просто я умудрился где-то подловить троян и он (с учетом моего лицензионного касперского) не поддается выходу из оперативной памяти, чтобы не мучаться, просто установлю все заново)

kolobok_o_lom@vk 28-10-2013 10:24 2242356

1. Никакого
2. Да
3. вроде все ок
4. Как раз перед тем как начала возникать эта проблемма
Цитата:

Оперативная память = C:\Users\KOLOBOK\AppData\Roaming\11678567\svchost.exe - модифицированный Win32/TrojanDownloader.Agent.AAM троянская программа - очистка невозможна
Оперативная память = C:\Users\KOLOBOK\AppData\Local\Temp\updates\lsass.exe - модифицированный Win32/CoinMiner.EJ троянская программа - очищен удалением - изолирован
дамп
http://rghost.ru/49772825
CBS
http://rghost.ru/49772835

Petya V4sechkin 28-10-2013 11:03 2242374

Цитата:

Цитата kolobok_o_lom@vk
C:\Users\KOLOBOK\AppData\Roaming\11678567\svchost.exe - модифицированный Win32/TrojanDownloader.Agent.AAM троянская программа - очистка невозможна

Лечение систем от вредоносных программ

kolobok_o_lom@vk 28-10-2013 11:08 2242376

Цитата:

Цитата Petya V4sechkin
Лечение систем от вредоносных программ »

забыл добавить что ESET закинул этот файл в карантин и я его оттуда удалил

Илья_Рудоманенко@vk 28-10-2013 18:17 2242690

kolobok_o_lom@vk, Всё равно обратитесь в http://forum.oszone.net/forum-87.html!
может помимо этого вируса у вас сидит другой и ESET его не видит!

a_fuking_a@vk 02-11-2013 16:00 2246105

Здравствуйте,открываю какую либо папку выдает"Прекращена работа программы Проводник",пробовал через msconfig.exe отключать программы ничего не вышло,все так же вот все данные ошибки.Сигнатура проблемы:
Имя события проблемы: InPageError
Код состояния ошибки: c000009c
Ошибка типа носителя: 00000003
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: a650
Дополнительные сведения 2: a650c58a1a7a8f3f33e0f4bbe8a4fa54
Дополнительные сведения 3: 2d25
Дополнительные сведения 4: 2d25e8f865d9e349b2334bd80ca80b78

ruslan... 02-11-2013 16:11 2246112

a_fuking_a@vk,

1. Какой результат принесло отключение пунктов контекстного меню?

3. Используйте средство проверки системных файлов (SFC.exe)
1) Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2) В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc/scannow

Команда sfc/scannow сканирует все защищенные системные файлы и заменяет неправильные версии правильными.

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.
Цитата:

Цитата Vadikan
4. Когда и чем проводилась последняя проверка на вирусы? »


a_fuking_a@vk 04-11-2013 00:43 2246911

1.Отключение пунктов контекстного меню ни к чему не привело,отключил проблема осталась.
2.На вирусы проверял прям как появилась проблема,сразу же проверил программой Avast,вирусов не обнаружил и не удавшихся просканировать тоже не выдал
3.Защита ресурсов Windows не обнаружила нарушений целостности.
4.Все было в порядке,никаких сообщений не вылетало,перезагрузил,проблема осталась.

ruslan... 04-11-2013 01:03 2246934

Цитата:

Цитата a_fuking_a@vk
Все было в порядке,никаких сообщений не вылетало,перезагрузил,проблема осталась. »

Все в порядке было в безопасном режиме ?
Но эти действия провели и проблема осталась ? Как определить, является проблема системной или вызвана сторонним приложением/службой

Petya V4sechkin 04-11-2013 09:06 2247021

a_fuking_a@vk, в дополнение к вышесказанному:
  1. выполните проверку и диагностику жесткого диска;
  2. с помощью средства очистки диска сбросьте кэш эскизов (поставьте флажок Эскизы и нажмите ОК).

a_fuking_a@vk 04-11-2013 12:49 2247122

СПАСИБО ВАМ ОГРОМНЕЙШЕЕ,провел диагностику и проверку,перезагрузился все открывается,спасибо еще раз,огромнейшее!!!!!

sayfuji 16-11-2013 02:28 2255646

Ребята, помогите. Замучился уже. Вылетает проводник только при заходе на D.
1) Отключение пунктов контекстного меню ни к каким результатам не привело.
2) Проблема аналогична и наблюдается и в безопасном режиме тоже.
3) Никаких ошибок не выскочило при проверке системных файлов. CBS прилагаю http://rghost.ru/50203482
4) Проверка на вирусы была проведена только что Cureit, и ESET на постоянке+ принудительное сканирование.

Дамп файл прилагаю http://rghost.ru/50203411

Petya V4sechkin 16-11-2013 07:40 2255682

sayfuji, сбой на
C:\Program Files\KLCP64\ffdshow\ffdshow.ax
Удалите K-Lite Codec Pack 64-bit.

sayfuji 16-11-2013 12:37 2255766

Супер! Спасибо. Вы мне очень помогли.

dljadel1 17-11-2013 21:00 2256685

Доброго времени суток. Помогите избавиться от ошибки "Прекращена работа программы проводник".
Отключение пунктов контекстного меню не помогло.
Проблема наблюдается в безопасном режиме.
Проверка системных файлов и их восстановление прошло успешно, но проблему это не устранило.
Последняя проверка на вирусы проводилась сегодня с помощью "cureit" свежей версии и "ESET Smart Security 4.2.40.10" c последними обновлениями. Компьютер чист.
Ссылка на дамп памяти http://rghost.ru/50244642
Из дополнительных симптомов: ошибку легко вызвать начав набирать любой текст в строке поиска в меню пуск, буквально на 5м символе вылетает ошибка.

Илья_Рудоманенко@vk 17-11-2013 21:23 2256700

dljadel1, Это пробовали http://support.microsoft.com/kb/2541119/ru

Petya V4sechkin 17-11-2013 21:46 2256718

Цитата:

Цитата dljadel1
ошибку легко вызвать начав набирать любой текст в строке поиска в меню пуск, буквально на 5м символе вылетает ошибка

Сбой на wbr_ru.dll - относится к Proling Ruta, обсуждалось в теме
[решено] Проблемы с поиском

dljadel1 17-11-2013 22:09 2256735

Илья_Рудоманенко@vk, попробовал, не помогло.
Petya V4sechkin, большое спасибо! Удалил Proling и ошибка исчезла.

irina-b 19-11-2013 11:40 2257732

Помогите, пожалуйста. Тоже появилась проблема с проводником при открытии папок. Пробовала все!!! В безопасном режиме все работает и под администратором и под пользователем. Отключение служб и программ автозагрузки, как и отключение пунктов контекстного меню, проблему не решило. Проверка системных файлов ошибок не выдала. Полную проверку компьютере выполняла вчера Касперским 2013 - все благополучно. Ссылка на дамп памяти
http://yadi.sk/d/8-ZGJaFJCvZ6S.

Petya V4sechkin 19-11-2013 16:40 2257876

irina-b, сбой на
C:\Program Files\Freecorder extension\ButtonSite.dll
Удалите Freecorder extension.

irina-b 20-11-2013 15:27 2258528

Petya V4sechkin, огромное спасибо! Не пойму с чем этот Freecorder загрузился.

Metabolic 22-11-2013 00:21 2259600

Форумчане помогите решить проблему с зависанием проводника.
Симптомы: в некоторых программах при открытии или сохранении через панель - Меню -> "Открыть" или -> "Сохранить как" зависает проводник.
В безопасном режиме отключал не Microsoft приложения но не помогло там тоже виснут программы.
1.ShellExView не помог!
2.Командная строка -> sfc /scannow после достижения 100% строка сама закрывается.
У меня не получается создать файл дампа в ProcDump, пробовал и в обычном режиме и в безопасном
Windows 7 Ultimate [x64]

Илья_Рудоманенко@vk 22-11-2013 00:45 2259611

Metabolic, а что насчёт http://support.microsoft.com/kb/2541119/ru?

А результат sfc /scannow можно посмотреть в журнале событий

Цитата:

Цитата Metabolic
У меня не получается создать файл дампа »

Что у вас не получается?

Metabolic 22-11-2013 01:29 2259630

Обновление с офсайта установил не помогло. =(
Цитата:

Что у вас не получается?
Делаю все по инструкции:
1.Скачал утилиту ProcDump -> распаковал в папку: C:\ProcDump
2.Запусаю командную строку от имени администратора и выполняю:

C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\

3.Запускаю любую из программ которые обычно виснут - нажимаю -> Файл -> Открыть - и все прога зависла, в командной строке ничего не происходит (единственное что - если просто капатся в винде по папкам в командной строке что-то записывается и при этом в папке ProcDump появляется файл procdump64.exe, но сам файл дампа так и не создается).

Metabolic 22-11-2013 15:21 2259885

Удалил из папки \Windows\Logs\CBS все что там было и сделал ещё раз проверку командой:
sfc /scannow
выдало: что все норм скрин
А при попытке создать файл дампа, в командной строке получается так: скрин и дальше ничего.

Petya V4sechkin 22-11-2013 16:25 2259921

Metabolic, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте зависание Проводника в какой-либо программе;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например http://rghost.ru

Metabolic 22-11-2013 19:14 2260041

Petya V4sechkin при создании лог файла в Process Monitor на 1%-те полность наглухо зависает Windows, помогает только перезагрузка!
Может какие настройки в окне поменять?

Илья_Рудоманенко@vk 22-11-2013 19:21 2260050

Цитата:

Цитата Metabolic
наглухо зависает Windows »

Щёлкните правой кнопкой мыши по Компьютер-Управление-Просмотр событий-Настраиваемые представления-События управление,в правом верхнем углу нажмите Сохранить все события,выберете место и имя файла,потом отправьте этот файл в архиве!

Petya V4sechkin 22-11-2013 19:27 2260053

Цитата:

Цитата Metabolic
А при попытке создать файл дампа, в командной строке получается так: скрин и дальше ничего

Сделайте так:
  1. запустите командную строку (cmd.exe) от имени Администратора;
  2. спровоцируйте зависание Проводника в какой-либо программе;
  3. переключитесь на командную строку (она ведь будет доступна) и там выполните:
    Код:

    C:\ProcDump\procdump.exe explorer.exe C:\ProcDump\
    (дамп сохранится без exception, но хоть что-то).

Metabolic 22-11-2013 19:35 2260057

Илья_Рудоманенко@vk смог сделать по вашей инструкции WinDump
Petya V4sechkin и по вашей последней установке получилось ProcDump
После использования программы Process Monitor чем-то замусорился диск C:\ хотя до её использования диск небыл переполнен

Илья_Рудоманенко@vk 22-11-2013 19:58 2260075

Metabolic, Замените файл shell32.dll этим http://ru.dll-files.com/shell32.dll.html с помощью http://forum.oszone.net/thread-151734.html

Илья_Рудоманенко@vk 22-11-2013 20:19 2260082

Цитата:

Цитата Metabolic
После использования программы Process Monitor чем-то замусорился диск C:\ хотя до её использования диск небыл переполнен »

читайте http://www.oszone.net/13312/

Metabolic 22-11-2013 21:07 2260097

Илья_Рудоманенко@vk -> скачал .dll перезагрузился в XP и заменил на диске с win-7 dll на скачанную (предварительно сделав резервную копию), но толку нет.
Загружаюсь в 7-ку, загрузка доходит до экрана "Добро пожаловать" а потом черный экран, жму Ctrl+Alt+Del открывается синий экран -> жму "Диспетчер задач" и опять черный экран!
Может выдернуть dll из образа с диска windows?

Petya V4sechkin 22-11-2013 21:21 2260101

Цитата:

Цитата Metabolic
заменил на диске с win-7 dll на скачанную (предварительно сделав резервную копию), но толку нет.
Загружаюсь в 7-ку, загрузка доходит до экрана "Добро пожаловать" а потом черный экран, жму Ctrl+Alt+Del открывается синий экран -> жму "Диспетчер задач" и опять черный экран!

Это потому что Илья_Рудоманенко@vk тупо дал вам ссылку на файл для Windows XP.

Илья_Рудоманенко@vk 22-11-2013 21:27 2260103

Цитата:

Цитата Metabolic
Может выдернуть dll из образа с диска windows? »

Конечно!

Metabolic 22-11-2013 21:45 2260113

Получается что какой-то вирус покоцал файл или что с ним могло случиться?
А где ещё можно взять .dll?
на образе диска нашел только "shell32-dl.man" 5,97 КБ.

Petya V4sechkin 22-11-2013 22:03 2260123

Цитата:

Цитата Metabolic
Получается что какой-то вирус покоцал файл или что с ним могло случиться?

Ничего с ним не случилось.
Просто верните обратно, какой был. Надеюсь, вы его сохранили. Если нет, воспользуйтесь инструкцией
Извлечение файлов Windows 7 из дистрибутива
(понадобится Windows 7 x64 SP1).

Цитата:

Цитата Metabolic
и по вашей последней установке получилось ProcDump

В дампе нет ничего, что объясняло бы причину зависания (надеюсь, вы создавали дамп после зависания, а не до).
  1. Наблюдается ли проблема под другой учетной записью?
  2. Наблюдается ли проблема в безопасном режиме?

Metabolic 22-11-2013 22:34 2260132

В моем случае зависают конкретно программы при попытке открыть файл или сохранить как а во всем Windows все нормально работает!
Посмотрите вот этот дамп dump запустил и спровоцировал зависание сразу 3-х программ и выполнил:
Код:

C:\ProcDump\procdump.exe explorer.exe C:\ProcDump\
1. У меня всего одна учетная запись.
2. В безопасном режиме тоже зависает.
А можно сделать дамп зависшей программы через Диспетчер задач?

Илья_Рудоманенко@vk 22-11-2013 23:07 2260143

Цитата:

Цитата Metabolic
А можно сделать дамп зависшей программы через Диспетчер задач? »

Можно!

Metabolic 22-11-2013 23:12 2260147

Дамп зависшей программы dump 105 mb

Илья_Рудоманенко@vk 22-11-2013 23:12 2260148

Замените файл shell32.dll в C:\Windows\System32 фалом из дистрибутива!
http://forum.oszone.net/post-2260123-600.html

Metabolic 23-11-2013 00:18 2260185

Илья_Рудоманенко@vk
я уже менял на dll c дистрибутива в каталогах:
C:\Windows\System32
C:\Windows\SysWOW64
никаких изменений.
И качал с сети dll более новой версии для win-7x64, тоже без результатно.

Petya V4sechkin 23-11-2013 07:46 2260282

Цитата:

Цитата Metabolic
Дамп зависшей программы

Да, это более полезно.
Только непонятно, зачем ранее вы пытались делать дамп Explorer, если Explorer тут ни при чем.
Стек одного из потоков:
Код:

ntdll!NtDeviceIoControlFile+0xa
0x77c200ff
0x260230
0x2b
0x2000002
ntdll!RtlAppendUnicodeStringToString+0x53
0x8c
0x77c205e0
0xf36
0x8d200
wow64!ConstructNtPathUsingRootDirectory+0x4f
wow64!RedirectObjectAttributes+0x148
wow64!Wow64ShallowThunkAllocObjectAttributes32TO64_FNC+0xd2
wow64!whNtOpenKeyEx+0x3c
wow64!Wow64SystemServiceEx+0xd7
wow64cpu!TurboDispatchJumpAddressEnd+0x2d
wow64!RunCpuSimulation+0xa
wow64!Wow64KiUserCallbackDispatcher+0x204
wow64win!whcbfnDWORD+0xe2
ntdll!KiUserCallbackDispatcherContinue

NtDeviceIoControlFile - обращение к драйверу (неизвестно какому) не вернуло управление программе.

Какие-либо нестандартные диски (не физические, виртуальные, RAMdisk и т. д.) в системе есть?
Материнская плата не ASRock, случайно?

Илья_Рудоманенко@vk 23-11-2013 10:40 2260320

Metabolic, Когда у вас зависнет программа,запустите Диспетчер задач,во вкладке приложения щёлкните правой кнопкой мыши по зависшему приложению и выберете Создать файл дампа памяти!

Metabolic 23-11-2013 14:22 2260395

Цитата:

Цитата Илья_Рудоманенко@vk
Metabolic, Когда у вас зависнет программа,запустите Диспетчер задач,во вкладке приложения щёлкните правой кнопкой мыши по зависшему приложению и выберете Создать файл дампа памяти! »

Вот же я уже делал:
Цитата:

Цитата Metabolic
Дамп зависшей программы dump 105 mb »


Илья_Рудоманенко@vk 23-11-2013 15:33 2260429

Metabolic, ответьте на эти вопросы
Цитата:

Цитата Petya V4sechkin
NtDeviceIoControlFile - обращение к драйверу (неизвестно какому) не вернуло управление программе.
Какие-либо нестандартные диски (не физические, виртуальные, RAMdisk и т. д.) в системе есть?
Материнская плата не ASRock, случайно? »


Metabolic 23-11-2013 20:51 2260566

Не выдержал издевательств системы над собой :wild:
Переустановил Windows :clever-ma - теперь я спокоен.

duh_s 28-11-2013 12:12 2263025

поможите: вылетает проводник при открытии любого окна (папки)
1. отключение пунктов меню результата не дало
2. в безопасном все открывается
3. проверка системных файлов прошла нормально - написало что все впорядке
4. на вирусы проверил cureit и krt (нашло во временных файлай около 50 тел - удалено)
procdump: http://yadi.sk/d/xQWMaLhHDSbtw

Petya V4sechkin 28-11-2013 12:25 2263034

duh_s, сбой на
C:\Program Files\McAfee Security Scan\3.0.313\McAfeeMSS_IE.dll
Удалите McAfee.

Nitros28 28-11-2013 14:52 2263107

Всем доброго времени суток. Ребята, выручайте.
Ноут emachines, WIN 7 Маскимальная.
Проводник падает сам, даже нажимать ничего не надо. Падает сразу после загрузки системы через 1-2 сек. Если загрузиться в безопасном режиме, после загрузки до падения проходит 10-15 сек.
Ответы на вопросы:
1. Никакого.
2. Сохраняется, подробней описано выше.
3. Проверка системных файлов прошла успешно.
4. Вчера, Dr.Web CureIt!, один вирус найден - вылечен.

Dump: https://www.dropbox.com/s/otasb76fsa...128_141923.dmp


Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: explorer.exe
Версия приложения: 6.1.7600.16450
Отметка времени приложения: 4aeba271
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 00000000
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7600.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Petunchicus 28-11-2013 15:03 2263113

Цитата:

Цитата Nitros28
Версия ОС: 6.1.7600.2.0.0.256.1 »

Скачайте и установите пакет обновлений SP1 и все последующие обновления из центра обновлений Windows.

Petya V4sechkin 28-11-2013 15:37 2263132

Nitros28, сбой на
C:\Program Files\K-Lite Codec Pack\ffdshow\ffdshow.ax
Удалите K-Lite Codec Pack.

Nitros28 28-11-2013 16:35 2263186

Petunchicus и Petya V4sechkin огромное спасибо!
После удаления K-Lite Codec Pack проблема решилась.
Вопрос: чем открываете файл дампа? BlueScreenView у меня не захотел открывать.

Petya V4sechkin 28-11-2013 16:36 2263188

Цитата:

Цитата Nitros28
чем открываете файл дампа?

Debugging Tools for Windows.

andddroid@vk 05-12-2013 13:42 2267374

файл-
http://webfile.ru/494ec421620a857486762a8a87381571
1)отключение пунктов контекстного меню результатов не принесло
2)проблема также наблюдается в безопасном режиме
3)в итоге проверки сис. файлов все файлы были востановленны
4)последняя проверка на вирусы проводилась сегодня(05.12.13) с помощью программы Dr.Web-Curiet.

помогите пожалуйста

Petya V4sechkin 05-12-2013 16:47 2267498

andddroid@vk, эта ошибка при заходе в "Панель управления"?
Проверьте, не задан ли параметр NoControlPanel в политиках.

andddroid@vk 06-12-2013 10:52 2267899

Petya V4sechkin, СПАСИБО!!! все работает!

Kontinetn 07-12-2013 08:05 2268377

Файл procdump: http://yadi.sk/d/fAtc2PDqDtxFM

Ошибка возникает либо при открытии проводника или даже при просто включенном ПК.

1) Отключение пунктов контекстного меню результатов не принесло.
2) Добиться проблемы не удалось, как и в обычном режиме она возникает с продолжительными промежутками времени, даже когда компьютер просто включен.
3) Проверка системных файлов прошла успешно.
4) Постоянно работает KAV 12, полная проверка производилась несколько дней назад.

Илья_Рудоманенко@vk 07-12-2013 10:47 2268411

Kontinetn, Переустановите программу TeamViewer

Sekasniy 10-12-2013 23:25 2270354

Цитата:

Цитата Vadikan
1. Какой результат принесло отключение пунктов контекстного меню?
2. Наблюдается ли проблема в безопасном режиме?
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы? »

1.Никакого
2.Наблюдается
3.Все файлы восстановились
4.Проводник перегружается только в виртуальной копии системы (vhd)
Предоставляю дамп: http://yadi.sk/d/BuxjnE6bE7kAo

Petya V4sechkin 11-12-2013 07:38 2270487

Sekasniy, попробуйте удалить Actual Window Manager и Classic Shell.

Sekasniy 11-12-2013 13:47 2270605

Цитата:

Цитата Petya V4sechkin
Sekasniy, попробуйте удалить Actual Window Manager и Classic Shell. »

К сожалению, не помогло.

Aalto 13-12-2013 17:35 2271889

Вложений: 1
Здравствуйте! Прошу помощи в решении подобной проблемы.

Цитата:

Цитата Vadikan
1. Какой результат принесло отключение пунктов контекстного меню?
2. Наблюдается ли проблема в безопасном режиме?
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы? »

1. Ничего не изменилось
2. Нет.
3. Ошибкой ("Защита ресурсов Windows не может выполнить запрошенную операцию")- на стадии 29%
4. Проверял на вирусы вчера после возникновения проблемы - Eset Nord 32 и curelt.


Dump и CBS.log - во вложении.

Заранее сердечно благодарен.

Aalto 13-12-2013 17:48 2271894

Вложений: 1
Прошу прощения, CBS не вложился.

Petya V4sechkin 13-12-2013 18:22 2271918

Цитата:

Цитата Aalto
("Защита ресурсов Windows не может выполнить запрошенную операцию")- на стадии 29%

Код c0000185 - STATUS_IO_DEVICE_ERROR - The I/O device reported an I/O error.
Сделайте проверку и диагностику жесткого диска.

Aalto 14-12-2013 12:38 2272296

Цитата:

Цитата Petya V4sechkin
Код c0000185 - STATUS_IO_DEVICE_ERROR - The I/O device reported an I/O error.
Сделайте проверку и диагностику жесткого диска. »

После проверки и диагностики жесткого диска проверка системных файлов прошла 100 %, появилось сообщение "Защита ресурсов Windows не обнаружила нарушений целостности"

Илья_Рудоманенко@vk 14-12-2013 12:42 2272298

Aalto, а проблема с проводником осталась?

Aalto 14-12-2013 13:24 2272317

Цитата:

Цитата Илья_Рудоманенко@vk
Aalto, а проблема с проводником осталась? »

Не знаю, в чем там дело, но после всех операций с четвёртой (!) подряд перезагрузки все каким-то образом заработало. Сердечное спасибо откликнувшимся профессионалам данного форума!

arttos 17-12-2013 13:48 2273785

Добрый день.
проблема - постоянно вылетает проводник.

1. никакого результата
2. не дождался..
3. ошибок вирусов не обнаружено
4. проверял вчера Dr.Web CureIt! стоит kaspersky

Ссылка на дамп http://webfile.ru/2b9b20f8ebeec6f67e6a30366dfcfc1e

Vadikan 17-12-2013 14:10 2273802

arttos, установите хотфикс http://support.microsoft.com/kb/2494427

Код:

MODULE_NAME: NetworkItemFactory

IMAGE_NAME:  NetworkItemFactory.dll


arttos 17-12-2013 15:47 2273855

Спасибо. поставил. Ждем результата.

Почти сутки прошли, проводник не вылетал. Поставил этот фикс еще на одном компьютера где вылетал проводник, тоже работает! Спасибо.

Airinku 14-01-2014 13:37 2288873

Windows Vista Home Premium на ноутбуке. Проводник закрывается при открытии диска С. Иногда сразу, иногда после того, как заходишь в следующую папку. Вызов контекстного меню не влияет.

1. Какой результат принесло отключение пунктов контекстного меню? - Никакого
2. Наблюдается ли проблема в безопасном режиме? - Да, проводник сразу же закрывается.
3. Чем закончилась проверка системных файлов? CBS.log прилагаю: http://yadi.sk/d/BRLQOe3eG2dQ5
4. Когда и чем проводилась последняя проверка на вирусы? DrWeb CureIt. Вчера. Вирусов не обнаружено.
Стоит лицензионный антивирусник Microsoft Security Essentials.

Дамп: http://yadi.sk/d/WdlwT1z8G2jjS

Сведения о системе: http://yadi.sk/d/z1EjlbsiG2kyX

Илья_Рудоманенко@vk 14-01-2014 16:14 2288975

Airinku, установите хотфикс http://support.microsoft.com/kb/2718841/ru

Petya V4sechkin 14-01-2014 17:38 2289043

Airinku, подозрение на:
  • C:\Program Files\K-Lite Codec Pack\Filters\vsfilter.dll
  • C:\Program Files\Common Files\Teleca Shared\tlib_log.dll
  • C:\Program Files\Hp\QuickPlay\Kernel\Video\CLMedia.dll
Попробуйте удалить соответствующее программное обеспечение (по очереди, с перезагрузкой).

diagnoz_ 14-01-2014 18:25 2289077

Цитата:

Цитата Petya V4sechkin
подозрение на:
C:\Program Files\K-Lite Codec Pack\Filters\vsfilter.dll
C:\Program Files\Common Files\Teleca Shared\tlib_log.dll
C:\Program Files\Hp\QuickPlay\Kernel\Video\CLMedia.dll »

а файл NeAudio.ax не в их числе?:) Что также относится к K-Lite Codec Pack.

bgd77 16-01-2014 21:48 2290510

Здравствуйте. Система вин7 х64 ультимате. У меня все мутно и непонятно.
1. Начал намного дольше загружаться виндовс.
2. Где-то через неделю после этого начал вылетать проводник по правой кнопке мыши. Комп просто висит.
3. Какой результат принесло отключение пунктов контекстного меню? Интересный. Выключил все (как в инструкции) - комп не вис. Включил обратно - комп не вис. Перезагрузился - комп опять повис.
4. Наблюдается ли проблема в безопасном режиме? нет - не виснет.
5. Чем закончилась проверка системных файлов? - выдало сообщение, которое показывает что некоторые файлы повреждены, лог: http://webfile.ru/b1ac05ae3f9512a67b125b7b3995907b
6. Когда и чем проводилась последняя проверка на вирусы? Отрицательный. Касперский 2011 ничего не нашел. Вчера.
7. С программой ProcDump тоже интересная штука. При первой проверке с ней компьютер повис, дамп не сохранился, пришлось перезагружаться. После этого что бы я не делал, компьютер не виснет, но дамп файл по прежнему почемуто не создается. Вот что я наскринил из командной строки : http://webfile.ru/762b6253a4384df26075f51d6706d681, http://webfile.ru/fcf187b054cafd05ce60df9f2b43c979.
Надеюсь на вашу помощь.

dalz122 21-01-2014 20:08 2293594

Добрый день, появилась проблема с постоянно перегружающимся проводником. При запуска Виндоус проводник начинает крашиться и перегружаться - сделать практически невозможно ничего.
1 кое как умудрился скачать программу и отключить все лишниее в контекстном меню - результата 0
2 проблема наблюдает в безопасном режиме
3 проверка системных файлов не показала нарушения целостности или повреждений системных файлов
4 проверить на вирусы (помимо установленного AVG) cureit утилитой не представляется возможным - при запуске крашится проводник вместе с антивирусом

ситуация усложняется отсутствием точек восстановления и невозможностью в нормальных условиях воспользоваться компьютером для установки программ и проверки компьютера. Есть подозрения на сбой системных секторов на харде либо сбоя в системных файлах винды. Дамп памяти сделать не пытался потому что это представляет собой сложную задачу, но если вариантов нет то попробую сделать и выложить. с такой проблемой сталкиваюсь впервые и перепробовав с кучей вариантов и советов обращаюсь к специалистам за помощью

Илья_Рудоманенко@vk 21-01-2014 20:12 2293598

dalz122, Сurelt можно попробовать запустить из безопасного режима ( кстати. для реально правильной работы так и надо делать ). Можно так же скачать Live CD и провериться им. Если есть дистрибутив - напиши.

dalz122 21-01-2014 20:29 2293620

Илья_Рудоманенко@vk, сureit запускал из безопасного режима - эффект тот же самый - запускаю проверку и программа вылетает, попробую восстановиться с помощью livecd, но что то говорит мне что проводник не даст этого сделать

Илья_Рудоманенко@vk 21-01-2014 20:31 2293624

dalz122, Если есть дистрибутив - напиши. Лайв СД я имел ввиду антивирусный.

Илья_Рудоманенко@vk 21-01-2014 21:09 2293666

Цитата:

Цитата Илья_Рудоманенко@vk
Если есть дистрибутив ОС - напиши »


xornet 24-01-2014 13:31 2295249

Вложений: 1
Здравствуйте всем! на ноуте win7 максимальная (не офиц.)
собственно ошибка "Прекращена работа программы проводник" с описание APPCRASH и имя модуля с ошибкой apphelp.dll
работать не дает, только Диспетчер задач можно открыть, где-то через минуту после этой выскакивает сообщение о том, что будет перезагрузка... shutdown -a помогает только ещё секунд на 30, потом перезагрузка

теперь по пунктам:
1. отключение контекстного меню никак не отразилось
2. в безопасном грузится, собственно там и пробую все варианты
3. проверка системных файлов сказала что есть ошибки, но исправить их не может (лог прикрепил)
4. проверял web-oм cureit и web-ом же live cd - нашли парочку каких-то полечили, но ситуация не изменилась

парни, можно что-то сделать с этим без переустановки винды?
заранее спасибо)

Илья_Рудоманенко@vk 24-01-2014 13:47 2295265

Цитата:

Цитата xornet
нашли парочку каких-то полечили »

Могли остаться остатки от вирусов полечитесь у нас http://forum.oszone.net/forum-87.html

Цитата:

Цитата xornet
"Прекращена работа программы проводник" с описание APPCRASH и имя модуля с ошибкой apphelp.dll »

Восстановите все файлы в следующих папках:
C:\Windows\winsxs\x86_microsoft-windows-systemrestore-srhelper_31bf3856ad364e35_6.1.7600.16385_none_aebaae1fbbd1273c

C:\Windows\winsxs\x86_microsoft-windows-t..unddriver.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_b700b9244459b6a9

C:\Windows\winsxs\x86_microsoft-windows-a..ence-infrastructure_31bf3856ad364e35_6.1.7601.17514_none_d7186da9aafbefce

Ещё восстановите файл srhelper.dll в C:\Windows\System32,файл rdpendp.dll.mui в C:\Windows\System32\ru-RU и файл apphelp.dll в C:\Windows\System32

1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ http://www.wseven.info/mount-dism/)
2. Получить доступ (http://www.oszone.net/7836/) и скопировать.

xornet 24-01-2014 17:49 2295437

Цитата:

1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ http://www.wseven.info/mount-dism/)
не вышло почему-то(
пишу:
dism /Mount-Wim /WimFile:e:\install.wim /name:"Windows 7 Ultimate" /MountDir:e:\installwim

на что получаю:
Система DISM
Версия: 6.1.7600.16385

Ошибка 0хс1510113

Указанный образ не существует в Wim-файле

Илья_Рудоманенко@vk 24-01-2014 18:26 2295469

Цитата:

Цитата Илья_Рудоманенко@vk
Могли остаться остатки от вирусов полечитесь у нас http://forum.oszone.net/forum-87.html »


ruslan... 24-01-2014 22:46 2295661

xornet,

Замените вручную. Извлеките файлы с помощью архиватора 7-zip из образа установочного диска.
Затем, на битых файлах системы ПКМ > Свойства > на вкладке Безопасность > Дополнительно - станьте Владельцем и затем дайте себе права.
После чего вручную скопируйте с заменой файлы в директории:
C:\Windows\System32\srhelper.dll
C:\Windows\System32\ru-RU\rdpendp.dll.mui
C:\Windows\System32\apphelp.dll

Илья_Рудоманенко@vk, предоставил Вам полную информацию по ссылкам. Читайте. Все подробно описано.

Илья_Рудоманенко@vk 24-01-2014 23:27 2295682

ruslan..., Япона мама, такую же проблему мы с вами решали давненько и у меня, и тогда и сейчас я забывал про
Цитата:

Цитата ruslan...
Извлеките файлы с помощью архиватора 7-zip из образа диска. »


xornet 25-01-2014 10:16 2295818

Илья_Рудоманенко@vk, ruslan...
путем распаковки через 7zip и замены файлов проблема решилась! большое спасибо за оперативность =)

n1cew0lf 03-02-2014 21:46 2302124

Вложений: 1
Файл 109901Отключение пунктов контекстного меню результат не дало
В безопасном режиме повторяется проблема
Проверка sfc /scannow выявила,что не все файлы восстановлены,лог http://rghost.ru/52183636
Проверка на вирусы проводилась сегодня антивирусами:
AVZ 4 AVIRA
Вирусные базы у обоих максимально новые

Petya V4sechkin 03-02-2014 22:53 2302157

n1cew0lf, в логе поврежденные файлы:
Код:

C:\Windows\System32\mf.dll
C:\Windows\System32\spwizimg.dll
C:\Windows\SysWOW64\spwizimg.dll

Можете заменить вручную:
  1. взять из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

Илья_Рудоманенко@vk 03-02-2014 23:07 2302168

Petya V4sechkin, Вы меня опередили.то что вы написали n1cew0lf, хотел написать я!
n1cew0lf,ещё проведите операцию по восстановлению файла ntdll.dll в C:\Windows\System32 и в C:\Windows\SysWOW64

andrey.puzyrev@fb 05-02-2014 13:35 2303184

1. Какой результат принесло отключение пунктов контекстного меню? - Абсолютно никакого результата при отключении всех не майкрософтиновских задач
2. Наблюдается ли проблема в безопасном режиме? - да, та же проблема с задержкой по времени чуть больше до появления окна ошибки
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. -http://rghost.ru/52213532
4. Когда и чем проводилась последняя проверка на вирусы? - Антивирус Касперского 2 дня назад.

HTML код:

http://rghost.ru/52215101

ruslan... 05-02-2014 14:27 2303231

andrey.puzyrev@fb,

Не восстановлено:
C:\Windows\System32\drivers\PEAuth.sys
C:\Windows\System32\msutb.dll
C:\Program Files (x86)\Common Files\Microsoft Shared\DAO\dao360.dll

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ)
2. Получить доступ и скопировать.

andrey.puzyrev@fb 05-02-2014 15:12 2303269

ruslan..., Благодарю! :) Заменил файлы - все норм... И языковая панель сама собой восстановилась. А в честь чего эта хрень могла произойти? Вирус? Может как-то и это обнаружить можно?)))

И может объяснишь на будущее как ты среди тех логов высмотрел именно эти три файла? :) Прога есть? Какая? :)
Не восстановлено:
C:\Windows\System32\drivers\PEAuth.sys
C:\Windows\System32\msutb.dll
C:\Program Files (x86)\Common Files\Microsoft Shared\DAO\dao360.dll

ruslan... 05-02-2014 15:27 2303287

Цитата:

Цитата andrey.puzyrev@fb
А в честь чего эта хрень могла произойти? Вирус? »

Вам виднее, что на кануне производилось в системе.
Цитата:

Цитата andrey.puzyrev@fb
среди тех логов высмотрел именно эти три файла? »

Как анализировать записи файла журнала, создаваемые программой проверки ресурсов Microsoft Windows (SFC.exe)

andrey.puzyrev@fb 05-02-2014 15:27 2303289

Хм, вроде разобрался - тупо поиском по строке: Could not reproject corrupted file .... так:? :) :) :)

Так или иначе, Руслан, огромное спасибо!!! :) Теперь буду знать как поступить в случае чего :)

Warnhammer 11-02-2014 22:55 2307524

Доброго времени суток!
http://yadi.sk/d/oEfJld8sHixnH
1. Результата нет - сплошные вылеты.
2. В безопасном режиме то же самое.
3. Выдало сообщение о невозможности восстановить некоторые файлы http://yadi.sk/d/24Qihxw7HiyHF
4. Проверил 11.02.14 только что скачанной CureIT - угроз не обнаружено.
Заранее спасибо!

ruslan... 11-02-2014 23:19 2307551

Warnhammer,

В логе нет отчета проведения sfc scannow.
Перезагрузитесь и
1. Откройте командную строку с Административными правами.
2. В командной строке введите следующую команду и нажмите клавишу ЭНТЕР: sfc/scannow

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Warnhammer 12-02-2014 19:49 2308018

ruslan..., почему-то в первый раз при выполнении команды sfc/scannow по-другому вышло. Может, я напутал что?

Сейчас тоже пишет, что не может восстановить некоторые файлы. Вот новый лог

Илья_Рудоманенко@vk 12-02-2014 22:16 2308109

Warnhammer, в логе поврежденные файлы:
Код:

C:\Windows\Branding\Basebrd\ru-RU\basebrd.dll.mui
C:\Windows\Branding\Basebrd\basebrd.dll
C:\Windows\explorer.exe
C:\Windows\SysWOW64\explorer.exe
C:\Windows\System32\themeui.dll

Восстановите их

1. Взяв файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ http://www.wseven.info/mount-dism/)
2. Получить доступ (http://www.oszone.net/7836/) и скопировать.

Warnhammer 13-02-2014 00:31 2308151

Илья_Рудоманенко@vk, ruslan..., ребята, спасибо! Сам попытался в логах разобраться, файлы нашёл, а вот локализацию их на диске - нет :)

Только теперь, после замены C:\Windows\explorer.exe при запуске рабочего стола выдаёт чёрный экран и сообщение "explorer.exe Класс не зарегистрирован"
Пробовал файлы из 3-х разных дистрибов, в том числе и родного.
Менял двумя способами: через Mini XP с загрузочной флешки и подключив винт к другому компу.

В чём может быть проблема?

Илья_Рудоманенко@vk 13-02-2014 00:45 2308155

Warnhammer, А если так:
Запустите Диспетчер задач (Ctrl+Shift+Esc),перейдите во вкладку процессы,найдите процесс explorer.exe и завершите его,потом нажмите (в Диспетчере задач) Файл-Новая задача и впишите explorer.exe !

Warnhammer 13-02-2014 00:54 2308157

Илья_Рудоманенко@vk, explorer.exe не запущен. При попытке запустить появляется в списке и одновременно выскакивает окно ошибки.
Но, подозрительное дело: в списке он появляется как х32 битный процесс (explorer.exe *32). Это вообще нормально? :) Что-то я раньше не обращал внимания...

Убийство левых процессов ничего не дало - ошибка.

В безопасном аналогично.

Средства восстановления с установочного диска тоже не сработали: "данная версия Виндовс не совместима с.." или что-то вроде этого

Скачал из интернета explorer.exe - запустился стол, но проблема не исчезла: при попытке открыть любую папку - перезапуск. Как и было.



РЕШИЛ копированием файлов с соседнего рабочего компа (тоже Вин 7 х64).

Всем спасибо! :)

slkit 21-02-2014 15:07 2313098

Добрый день.

Произошла описанная проблема, с некоторыми деталями:
- В обычном выключается мгновенно, с ошибкой

1. Отключение пунктов контекстного меню - без результата.
2. В безопасном режиме -проблема отсутствует.
3. Проверка системных файлов - всё в порядке, один файл восстановлен, сейчас не помню какой, т.к. делал до прочтения форума.
4. Проверка на вирусы - встроенный Эссеншиал + ДрВЕБ КуреИт сегодня, несколько вирусов во временных папках.
5. Все лишние службы и автозапуски отключил - без результата.

UP. 6. Удалил потенциально лишний софт, который смог из безопасного - проблема сохранилась
7. После отката винды, при запуске Проводника возникает попытка установить ХП вебпринтинг, снесеный ранее, когда не находит файлов для установки или её отменяю - проводник падает

ссылка на Дамп: http://kitaev.pro/temp/winbug/dump.dmp

Илья_Рудоманенко@vk 21-02-2014 16:24 2313152

slkit, проверьтесь на вирусы ещё раз,попробуйте этим http://www.emsisoft.ru/ru/software/eek/ т.к. виновник вылетов проводника Shopping Suggestion.dll,а это WS.Reputation http://www.herdprotect.com/shopping-...6a66351ac.aspx

slkit 22-02-2014 21:51 2313881

Цитата:

Цитата Илья_Рудоманенко@vk
попробуйте этим http://www.emsisoft.ru/ru/software/eek/ »

Попробовал, проблема сохранилась...

Petya V4sechkin 22-02-2014 22:24 2313902

slkit, вам же ответили:
Цитата:

Цитата Илья_Рудоманенко@vk
виновник вылетов проводника Shopping Suggestion.dll

Удалите в безопасном режиме
C:\Users\123\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4

slkit 23-02-2014 12:26 2314144

Цитата:

Цитата Petya V4sechkin
Удалите в безопасном режиме
C:\Users\123\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4 »

Спасибо, помогло !

forel 26-03-2014 18:43 2328956

Постоянно вылазит окно с ошибкой, что не позволяет совершать какие-либо действия, кроме как в диспетчере задач.
1. Ничего не изменилось
2. Да
3. Системные файлы не повреждены
4. NOD32 месяц назад, сейчас не получается из-за ошибки
С флешки через командную строку запускали прокдамп, но файла там не появилось, как быть?

ruslan... 26-03-2014 20:16 2328984

forel,

Создайте новую Административную учетную запись > Загрузитесь в нее и проверьте наличие проблемы.
Цитата:

Цитата forel
NOD32 месяц назад, сейчас не получается из-за ошибки »

Загрузите Avira Rescue System
Запишите .ISO образ диска на CD > загрузитесь с него (перед этим в Bios необходимо выставить приоритет загрузки с DVD привода) >
просканируйте систему на наличие вирусов.
В добавок ко всему имеется функция проверки на ошибки, как системных кустов реестра, так и пользовательских.
Воспользуйтесь после сканирования.

О результатах отпишитесь.

forel 26-03-2014 20:56 2329001

А как создать новую запись, если пуск доступен только 5 секунд, а потом всё сбрасывается?

ruslan... 26-03-2014 21:28 2329027

Цитата:

Цитата forel
А как создать новую запись, если пуск доступен только 5 секунд »

В командной строке от имени Администратора выполните поочередно:
Код:

net user forel 12345 /add
net localgroup Администраторы forel /add
net localgroup Пользователи forel /delete

В командах имя пользователя я поставил forel, пароль 12345, можете изменить.

forel 31-03-2014 01:28 2330762

В новом пользователе всё нормально.
Авира нашел вроде 26 чего-то за 3 часа, а потом диск выплюнул.

ruslan... 31-03-2014 01:53 2330766

Цитата:

Цитата forel
Авира нашел вроде 26 чего-то за 3 часа, а потом диск выплюнул. »

Повторите попытку сканирования. Функции проверки реестра используйте.
Цитата:

Цитата forel
В новом пользователе всё нормально. »

Каждый пункт, как вариант:
1. Можете переместиться навсегда в здоровую уч. запись используя 7 ситуаций, в которых средство переноса данных незаменимо

2. Загрузитесь с диска Avira Rescue System,
скопируйте файл ntuser.dat из C:\Users\Новая учетная запись в C:\Users\Проблемная учетная запись
Перед этим, переместив в удобное место ntuser.dat проблемного пользователя, на всякий случай. Перезагрузитесь в проблемную учетную запись.

Стоит отметить, что настройки раб. стола, меню пуск и т. д. ... сбросятся до состояния нового пользователя.
Если через загрузочный диск скрытых файлов ntuser.dat Вы не увидите, то замену файлов можно сделать
создав еще одну уч. запись загрузиться в нее и проделать замену файлов включив Отображение скрытых файлов

3. Вы должны понимать, что делать логи и более детально рассматривать проблему пока нет смысла,
поскольку она спровоцирована вредоносным ПО, которое возможно еще в системе.
Поэтому, если Вы хотите восстановить проблемную учетную запись, как есть, следует идти сначала Краткие правила по запросу помощи в лечении
Затем создать тему в Лечение систем от вредоносных программ

И конечно, в любом случаи отписаться здесь.

gorill 09-04-2014 12:54 2335264

Вызов Панели управления приводит к остановке Проводника
 
Компьютер (Win7 ultimate 32 лицензионная) взят со склада после уволенного сотрудника, замусорен был страшно (4 браузера, все зараженные mail.ru, два антивируса, антивинлокер,TuneUp и прочая дрянь и все в автозапуске...), не считая 6 (!) плееров, восстановление системы отключено, фрагментация около 20%. Начавшая чистка наткнулась на проблему, описанную в названии темы. Возможно ли устранение без переустановки системы?

LehaMechanic 09-04-2014 13:01 2335265

Читайте, выполняйте.
https://www.outsidethebox.ms/10368/
Первый день что ль на форуме? ;)

ruslan... 09-04-2014 13:14 2335269

gorill,

Отчитайтесь по 4 пунктам из шапки темы

1. Скачайте ProcDump и распакуйте в заранее созданную папку C:\ProcDump. Запустите файл и согласитесь с условиями.
2. Запустите командную строку (cmd.exe) от имени Администратора и выполните:
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Запустите Панель управления и дождитесь ошибки.
4. Выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на http://rghost.ru

gorill 09-04-2014 20:19 2335435

Цитата:

Цитата Leha Ares
Первый день что ль на форуме? »

Да вот, косяк упорол :) Говоря нормальным языком помутнение мозгов настало: Знал ведь об этой теме, знал...Leha Ares! Доживете до моих лет, вот тогда и узнаете, как дедушка Склероз стучится в дверь :)
По трем пунктам могу сразу отчитаться (сделал до обращения на форум) четвертый пока невыполним, ибо в ближайшую неделю до страдальца не добраться:
1. Контекстное меню не отключал, ибо от него никаких проблем
2. В безопасном режиме проблема сохраняется.
3. Под рукой был только MBAM - нашел много чего, лог сохранился. После удаления найденного проблема осталась.
Через TuneUp удалил все лишнее, включая саму TuneUp.
Интересно мнение форумчан об антивинлокере- в сети, кроме явно заказных хвалебных, внятных отзывов не нашел.

ruslan... 09-04-2014 20:24 2335438

gorill,

Остался пункт 3 провести sfc/scannow и выложить CBS.log,
и сделать Файл Дампа памяти.

Илья_Рудоманенко@vk 09-04-2014 20:29 2335442

Цитата:

Цитата ruslan...
Остался пункт 3 провести sfc/scannow и выложить CBS.log,
и сделать Файл Дампа памяти. »

gorill, И не забудьте про Аварийное завершение приложения в Windows Vista, Windows 7, Windows Server 2008 или в Windows Server 2008 R2

LehaMechanic 09-04-2014 20:35 2335445

Цитата:

Цитата gorill
Интересно мнение форумчан об антивинлокере »

В мусор его.

ganrunkz 15-04-2014 08:14 2338219

Здравствуйте! Буду очень признателен если поможете с проблемой проводника.
Windows 7 x32
Ссылка на дамп http://yadi.sk/d/jm8yFKr-MTsST

1. Никаких результатов отключение не принесло.
2. Да, в безопасном режиме проблема сохраняется.
3. Некоторые поврежденные файлы не восстановились. Вот лог http://yadi.sk/d/_BJ33cMqMTu9S
4. Проверял через Comodo 2013

Petya V4sechkin 15-04-2014 08:38 2338227

ganrunkz, сбой на
C:\Program Files\Microsoft Office\Office15\MLCFG32.CPL
относится к Office 2013.

enigme1 15-04-2014 13:43 2338362

Добрый день!
Немного не по теме, но все же надеюсь, что сможете помочь.
при втором включении (и далее) система загружается сразу (!!!) полностью - много чего не открывается. было сделано восстановление системы - проблема осталась.
1. никакого
2. да
3. завершено на 48%. система обна-ла поврежд файлы, не может их вооста-ть/ ссылка: http://rghost.ru/54154919
4. доктор веб

Илья_Рудоманенко@vk 15-04-2014 13:59 2338366

Цитата:

Цитата enigme1
завершено на 48%. система обна-ла поврежд файлы, не может их вооста-ть »

Тогда http://safezone.cc/resources/proverk...anovlenija.89/

ruslan... 15-04-2014 15:01 2338400

enigme1,

В командной строке от имени Администратора, поочередно выполните команды:

Код:

DIR C:\Windows\WinSxS\amd64_netathrx.inf_31bf3856ad364e35_6.2.9200.16384_none_cbd5fabae1c7796a

REG QUERY HKLM\components\DerivedData\Components\amd64_netathrx.inf_31bf3856ad364e35_6.2.9200.16384_none_cbd5fabae1c7796a

Результаты скопируйте и вставьте в сообщение.

У Вас Windows какая ?

enigme1 15-04-2014 15:44 2338419

Илья_Рудоманенко@vk, спасибо, что откликнулись! буду пробовать.
ruslan..., Win8x64
Код:

C:\Windows\system32>DIR C:\Windows\WinSxS\amd64_netathrx.inf_31bf3856ad364e35_6.
2.9200.16384_none_cbd5fabae1c7796a
 Том в устройстве C имеет метку Acer
 Серийный номер тома: D0C3-3F05

 Содержимое папки C:\Windows\WinSxS

Файл не найден

C:\Windows\system32>REG QUERY HKLM\components\DerivedData\Components\amd64_netat
hrx.inf_31bf3856ad364e35_6.2.9200.16384_none_cbd5fabae1c7796a

HKEY_LOCAL_MACHINE\components\DerivedData\Components\amd64_netathrx.inf_31bf3856
ad364e35_6.2.9200.16384_none_cbd5fabae1c7796a
    S256H    REG_BINARY    293D7ADAF0C80BC44334575D7A118C94A95F5B67B04545CFF7F54
95E65225BD7
    identity    REG_BINARY    6E657461746872782E696E662C2043756C747572653D6E6575
7472616C2C20547970653D6472697665725570646174652C2056657273696F6E3D362E322E393230
302E31363338342C205075626C69634B6579546F6B656E3D33316266333835366164333634653335
2C2050726F636573736F724172636869746563747572653D616D6436342C2076657273696F6E5363
6F70653D4E6F6E537853
    CF    REG_DWORD    0xc
    c!netathrx.inf_31bf3856ad364e35_6.2.9200.16384_cbd5fabae1c7796a    REG_BINAR
Y
    f!netathrx.inf    REG_BINARY
    f!athrx.sys    REG_BINARY


ruslan... 15-04-2014 16:06 2338428

Код:

f!netathrx.inf    REG_BINARY
    f!athrx.sys    REG_BINARY

Обновите\переустановите драйвер беспроводной сети.
Если требуется помощь в обновлении, назовите точную модель Вашего ноутбука.

После, в командной строке от имени администратора, при Подключенном интернете выполните :
Код:

DISM /Online /Cleanup-Image /RestoreHealth
Процесс некоторое время продлится, нужно дождаться завершения, но есть вероятность успешного восстановления сис. файлов.
Цитата:

Цитата enigme1
папка WinSxS весит 7,66 ГБ. подчистить с помощью cmd? »

Ничего самостоятельно трогать не нужно. Действуйте строго указаниям.
Это можно сделать после решения Вашей проблемы действуя по Как грамотно уменьшить размер папки WinSxS в Windows 8 и 8.1

enigme1 15-04-2014 16:31 2338440

ruslan...,
Цитата:

Цитата ruslan...
Если требуется помощь в обновлении, назовите точную модель Вашего ноутбука. »

aсer aspire V3-571G. Спасибо большое!
могу через диспетчер устройств обновить, но я не знаю, что конкретно нужно

ruslan... 15-04-2014 16:51 2338447

Цитата:

Цитата enigme1
так как драйверов нашлось великое множество, трудно выбрать нужный »

Пробуйте:

Intel Wireless LAN Driver
Atheros Wireless LAN Driver
Если Atheros, то извлечь файлы из архива > зайти в папку Install_CD > запустить файл setup.exe
Если Intel, то извлечь файлы и запустить Autorun.exe
Цитата:

Цитата enigme1
могу через диспетчер устройств обновить, но я не знаю, что конкретно нужно »

Если через диспетчер устройств, то
Извлечь файлы из архивов Wifi_DriverOnly и BT_DriverOnly в одну папку > В диспетчере устройств
Обновить > Выбрать в ручную > Указать путь к извлеченным папкам.
Если Intel принцип тот же.

Брать драйвера Вам нужно только здесь Aspire V3-571G

Сообщения не редактируйте, а пишите новое после моего. Не всегда вижу редакцию.

enigme1 15-04-2014 17:49 2338466

ruslan..., неописуемый восторг! :) :) :yahoo: всё успешно восстановилось (менее часа прошло) и проблемы больше нет!))) Огромное Вам Спасибо!!!

theicenice@vk 17-04-2014 13:09 2339386

Какой результат принесло отключение пунктов контекстного меню? - Никакой
Наблюдается ли проблема в безопасном режиме? - Нет
Чем закончилась проверка системных файлов? - Никаких проблем не обнаружено
Когда и чем проводилась последняя проверка на вирусы? - нету вирусов

http://rghost.ru/54292528

Илья_Рудоманенко@vk 17-04-2014 14:16 2339434

theicenice@vk, Хм...
Не могу посмотреть лог (ошибка 0x80004005)

Сделайте новый дамп:
Цитата:

1.Скачайте утилиту ProcDump и распакуйте в отдельную папку, например, C:\ProcDump
2.Запустите командную строку (cmd.exe) от имени администратора и выполните:
Код:

C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\
3.Вызовите сбой или просто дождитесь его, работая с проводником.
4.Выложите сохраненный дамп из папки C:\ProcDump в архиве на файлообменник.

theicenice@vk 17-04-2014 14:58 2339463

Илья_Рудоманенко@vk, В общем, когда я делаю дамп, вызываю ошибку и вмместо ошибки проводника комп зависает и приходится перезагружать, открываю папку, а лог там.

Илья_Рудоманенко@vk 17-04-2014 15:02 2339467

Цитата:

Цитата theicenice@vk
нету вирусов »

На всякий пожарный проверьтесь у нас в специальном разделе форума Лечение систем от вредоносных программ

theicenice@vk 17-04-2014 15:07 2339471

http://rghost.ru/54297312 , вот получилось вроде

Только что чекнул на вирусы - нету

Илья_Рудоманенко@vk 17-04-2014 15:13 2339475

Цитата:

Цитата theicenice@vk
Только что чекнул на вирусы - нету »

Вирусов может и нет,но моли остаться от них "вредоносные файлы" и их не всего обнаруживают антивирусы и утилиты !

theicenice@vk 17-04-2014 15:15 2339477

http://rghost.ru/54297312 ; Посмотри, заново скинул на RGHOST дамп

http://rghost.ru/54297312 Псмотри дамп

theicenice@vk 17-04-2014 16:26 2339523

Да блин , плиз посмотрите кто небудь дамп

Да ну посмотрите кто небудь пожалуйсьа

Arkalik 17-04-2014 16:32 2339532

theicenice@vk, Может кто-то будет против, но сделайте такой лог и залейте сюда:
http://safezone.cc/threads/kak-podgo...08/#post-79351

theicenice@vk 17-04-2014 16:52 2339547

Цитата:

Цитата Arkalik
theicenice@vk, Может кто-то будет против, но сделайте такой лог и залейте сюда:
http://safezone.cc/threads/kak-podgo...08/#post-79351 »

http://rghost.ru/54301660

Petya V4sechkin 17-04-2014 17:24 2339563

Цитата:

Цитата theicenice@vk
Наблюдается ли проблема в безопасном режиме? - Нет

Попробуйте рекомендации
Поиск и устранение проблем путем "чистой" загрузки

theicenice@vk 17-04-2014 18:38 2339600

Цитата:

Цитата Petya V4sechkin
Цитата theicenice@vk:
Наблюдается ли проблема в безопасном режиме? - Нет
Попробуйте рекомендации
Поиск и устранение проблем путем "чистой" загрузки »


Пробовал - не помогло!

Petya V4sechkin 17-04-2014 18:49 2339607

theicenice@vk, в командной строке (cmd.exe) от имени Администратора выполните:
Код:

sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

Arkalik 17-04-2014 18:51 2339610

theicenice@vk, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
Код:

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
bl 7B5FAB2875CBD6D2ACFF5766F060CDE1 70848
addsgn 1A77729A5583208FF42B25B1E5F07176486A88F5BA3ADC91A5C5C5BC3AC219B4C057C3BFA6519D49A8E5789FB95B59824754A57A7E97BCA5607F5B7AD3EDCFF8 8 mobogenie.virus

bl DEFB39D1956BCEFE6798EC6AC464B881 748736
addsgn 1A8E729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188BE2166253B680963AFEFBA1265F8 8 Win32/Mobogenie.A [ESET]

bl B2B3C1BA38632E02C916EEC40038731B 2060320
addsgn 1A1BF99A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333E537623174A1136DED525A28E0FD72E9F07FEF6D1D37FBDB4E92C59652F22676A7B73 8 mail.upd

bl 9943B9FFACF6361E3ADF79F180C21EA1 620032
addsgn 1B31D398558344210BD4472EB6CE12EC5BE2FDF66013EF7A852AA16550D698938915C3BE44969C49C2CB569946FF093578DF0139F0DBB0C56B4AA72F2E37DB73 64 Adware.Plugin.163 [DrWeb]

bl B9F548DFAA13067DB9DBAE014108549C 180816
addsgn 1ADC049A5583C58CF42B254E3143FE6D99ABBEF676EFB378C7C3407C24C319E00255C307C1402D496980015F3213B68F7520382F96514F79A69B5B5ACFEEEA8C 8 WebToolbar.Win32.Rubar.a [Kasper]
chklst
delvir
delref HTTP://MAIL.RU/CNT/10445?GP=OPENPR2
delall %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.URL
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
regt 12
regt 18
regt 20
exec D:\Program Files\Mobogenie\uninst.exe
exec D:\Program Files\gtavicecity Toolbar\Uninstall.exe
exec D:\Program Files\DolkaRuIePlugin\uninst.exe
deldir %SystemDrive%\PROGRAM FILES\DOLKARUIEPLUGIN
deldir %SystemDrive%\PROGRAM FILES\MOBOGENIE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

Илья_Рудоманенко@vk 17-04-2014 20:15 2339657

theicenice@vk, То что вам написал Arkalik не делайте
Если хотите провериться на наличие вредоносного ПО (не вирусов) идите сюда Лечение систем от вредоносных программ

Arkalik, Вы не являетесь вирусоборцем или консультантом,так что не давайте такие советы!!!!!!!!

theicenice@vk 17-04-2014 20:22 2339663

Цитата:

Цитата Arkalik
theicenice@vk, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее); »

СПАСИБО БРАТАН! ПОМОГЛо , Я ТО ДУМАЛ ВИНДУ СНОСИТЬ!

Цитата:

Цитата Илья_Рудоманенко@vk
theicenice@vk, То что вам написал Arkalik не делайте
Если хотите провериться на наличие вредоносного ПО (не вирусов) идите сюда Лечение систем от вредоносных программ
Arkalik, Вы не являетесь вирусоборцем или консультантом,так что не давайте такие советы!!!!!!!! »

ДА НОРМАЛЬНО ВСЕ , СПАСИБО БОЛЬШОЕ ФОРУМУ И Аркалику АААААА, спс спс

:yahoo: :yahoo: :yahoo: :yahoo: :yahoo: :clapping: :clapping: :clapping: :up :up :up :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone:

Nyam 24-04-2014 14:00 2342415

Здравствуйте!

Возникла большая проблема на компе с ОС Windows 8.1 update. Собственно небольшое описание и история проблемы:
Проблема как я думаю понятно заключается в проводнике, началась проблема из-за частого перезапуска проводника (рабочего стола), он просто брал вырубался и потом иногда сам включался, иногда нужно было включать самому. Иногда так же проводник просто вис и нужно было выключать процесс и включать по новому. Эти проблемы были ещё до обновления ОС. Так как читал что будет новое обновление то и не искал решения проблемы, и вот долгожданное обновление. Установил всё норм вроде как но тут снова зависания и выключения. А вот сегодня возникла ещё новая ошибка, ОС написала на синем экране что найдены какие то ошибки ей нужно что то исправить и перезагрузится (причем она не спрашивал у меня хочу ли я этого), вот дождался я перезагрузки и о чудо теперь выскакивает ошибка:

При многократных кликах по кнопочке "Ок" ошибка снова вылазит. Ошибку можно убрать только завершение процесса Explorer.

Вот вроде и закончил рассказ своей истории :(

Теперь собственно по форме указано в первом посте:
1. Никакого результата
2. Ошибка выскакивает но после нажатия "ок" повторно уже не выводиться и вроде как всё работает но не факт что всё, может чего не заметил
3. Файл логов прикрепил
4. Проверку запустить не смог так как проводник не работает, панель задач так же.

Прикрепил так же данные с ProcDump
ProcDump
Логи

Прошу вас помочь в решении моей проблемы
Заранее большое всем спасибо!

С уважением, Егор.

Petya V4sechkin 24-04-2014 17:22 2342498

Nyam, повреждены файлы:
Код:

C:\WINDOWS\System32\wbem\ru-RU\MDMSettingsProv.dll.mui
C:\WINDOWS\System32\shimeng.dll
C:\WINDOWS\Resources\Themes\aero\ru-RU\aero.msstyles.mui
C:\WINDOWS\System32\ru-RU\CloudStorageWizard.exe.mui
C:\WINDOWS\System32\perftrack.dll
C:\WINDOWS\System32\ru-RU\dmdskres.dll.mui
C:\WINDOWS\System32\InputMethod\CHT\ChtChangjieDS.DLL
C:\WINDOWS\System32\Dism\ru-RU\AssocProvider.dll.mui
C:\WINDOWS\System32\en-US\diskpart.exe.mui
C:\WINDOWS\System32\WorkfoldersControl.dll
C:\WINDOWS\System32\fhsvcctl.dll
C:\WINDOWS\Help\Windows\ContentStore\ru-RU\noarm.mshc
C:\WINDOWS\System32\JavaScriptCollectionAgent.dll
C:\Program Files\Internet Explorer\DiagnosticsHub_is.dll
C:\WINDOWS\System32\IME\IMETC\IMTCCFG.DLL
C:\Program Files\Internet Explorer\networkinspection.dll
C:\WINDOWS\System32\ru-RU\KernelBase.dll.mui
C:\WINDOWS\System32\wdi\perftrack\MFCaptureEngine.ptxml
C:\WINDOWS\System32\MigWiz\MigSys.dll
C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\InboxMediaViewerStyles.xbf
C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\Edit\EditSlider.xbf
C:\WINDOWS\System32\ext-ms-win-ntuser-private-l1-1-1.dll
C:\WINDOWS\System32\netplwiz.dll
C:\WINDOWS\System32\pnpclean.dll
C:\WINDOWS\System32\PrintDialogs.dll
C:\WINDOWS\System32\PlayToDevice.dll
C:\WINDOWS\System32\RestoreOptIn.exe
C:\WINDOWS\System32\wscui.cpl
C:\WINDOWS\System32\SettingsHandlers.dll
C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7pt-PT.dub
C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7tr.dub
C:\WINDOWS\System32\oobe\windeploy.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Store.lnk
C:\WINDOWS\System32\thumbcache.dll
C:\WINDOWS\System32\usercpl.dll
C:\WINDOWS\System32\wlansvc.dll
C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\clr.dll
C:\WINDOWS\System32\winbici.dll
C:\WINDOWS\System32\SearchProtocolHost.exe
C:\WINDOWS\SysWOW64\OobeFldr.dll
C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
C:\WINDOWS\SysWOW64\ru-RU\KernelBase.dll.mui
C:\WINDOWS\SysWOW64\wscui.cpl
C:\WINDOWS\SysWOW64\ru-RU\CloudStorageWizard.exe.mui
C:\WINDOWS\SysWOW64\IME\IMEJP\IMJPCMLD.DLL
C:\WINDOWS\SysWOW64\Dism\ru-RU\AssocProvider.dll.mui
C:\WINDOWS\SysWOW64\ru-RU\dmdskres.dll.mui
C:\WINDOWS\SysWOW64\Dism\DismCorePS.dll
C:\WINDOWS\SysWOW64\en-US\diskpart.exe.mui
C:\WINDOWS\SysWOW64\wermgr.exe
C:\WINDOWS\SysWOW64\propsys.dll
C:\WINDOWS\SysWOW64\glcndFilter.dll

Относятся к обновлениям KB2919355, KB2932046, KB2938439, KB2934018 - можете их удалить.

Или заменить вручную:
  1. взять файлы, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

Nyam 24-04-2014 20:46 2342619

Petya V4sechkin, тоевть норм если это будет файлы с 7 винды а не с 8 ?

Цитата:

Цитата Petya V4sechkin
Относятся к обновлениям KB2919355, KB2932046, KB2938439, KB2934018 - можете их удалить. »

Вообще не понял, о чем вы ?

Цитата:

Цитата Petya V4sechkin
Или заменить вручную:взять файлы, например из дистрибутива:
Извлечение файлов Windows 7 из дистрибутиваполучить доступ и скопировать. »

Просто заменить файлы что вы написали в моей винде на те что будут в дистрибутиве перезапустить винду , правильно я понял ?

Илья_Рудоманенко@vk 24-04-2014 20:48 2342620

Nyam, Почитайте Как произвести замену системных файлов Windows XP/Windows 7/Vista

Petya V4sechkin 24-04-2014 22:02 2342658

Цитата:

Цитата Nyam
тоевть норм если это будет файлы с 7 винды а не с 8 ?

Для Windows 8 файлы с 7 не подходят, конечно.

Цитата:

Цитата Nyam
Вообще не понял, о чем вы ?

Панель управления -> Программы и компоненты -> Просмотр установленных обновлений.

Nyam 25-04-2014 19:45 2343062

Я никак не могу найти файл install.wim есть boot.wim и все. Уже два разных дистрибутива скачивал и не смог найти , при этом в дистрибутиве win7 (который у меня остался с давних времен))) нашел легко. Может в windows 8.1 этого файла нет? Прошу помогите найти этот файлик.

Цитата:

Цитата Petya V4sechkin
Панель управления -> Программы и компоненты -> Просмотр установленных обновлений. »

Мне просто их удалить и перезагрузить комп, и потом поставить по новому все обновления ?

Nyam 26-04-2014 13:58 2343304

Цитата:

Цитата Petya V4sechkin
Относятся к обновлениям KB2919355, KB2932046, KB2938439, KB2934018 - можете их удалить. »

Из всех смог найти только KB2919355 и тот при удалении выдаёт ошибку "Произошла ошибка. Не удалось удалить некоторые обновления."

Пожалуйста помогите

Petya V4sechkin 26-04-2014 16:39 2343384

Цитата:

Цитата Nyam
Я никак не могу найти файл install.wim есть boot.wim и все. Уже два разных дистрибутива скачивал и не смог найти
Может в windows 8.1 этого файла нет?

Есть.

Nyam 27-04-2014 00:10 2343590

Добрый вечер

Скачал третий дистрибутив. Там был файл install.wim.

Заменил практически все файлы которые указал Petya V4sechkin. Многие файлы вообще отсутствовали , а еще когда заменял заметил что у меня намного меньше файлов в некоторых папках (например: C:\WINDOWS\System32\wbem\ru-RU\MDMSettingsProv.dll.mui в папке ru-RU у меня нету ни одного файла с началом названия MDM, а в дистрибутиве их было штук 5). Не смог заменить файл C:\WINDOWS\Help\Windows\ContentStore\ru-RU\noarm.mshc, пишет что не хватает прав или файл используется, права точно есть, а файл используется даже в без. режиме. А файл C:\WINDOWS\System32\InputMethod\CHT\ChtChangjieDS.DLL не стал менять потому что у меня в папке InputMethod нет половины папок с дистрибутива в том числе и CHT.
Также файла C:\WINDOWS\System32\WorkfoldersControl.dll не было ни на компьютере, ни в дистрибутиве

Перезагрузил компьютер опять появилась ошибка, explorer по прежнему не работает. По факту ничего не поменялось(

Помогите пожалуйста...

Прилагаю список файлов:

Код:

@C:\WINDOWS\System32\wbem\ru-RU\MDMSettingsProv.dll.mui
`C:\WINDOWS\System32\shimeng.dll
`C:\WINDOWS\Resources\Themes\aero\ru-RU\aero.msstyles.mui
`C:\WINDOWS\System32\ru-RU\CloudStorageWizard.exe.mui
@C:\WINDOWS\System32\perftrack.dll
`C:\WINDOWS\System32\ru-RU\dmdskres.dll.mui
!!C:\WINDOWS\System32\InputMethod\CHT\ChtChangjieDS.DLL
`C:\WINDOWS\System32\Dism\ru-RU\AssocProvider.dll.mui
`C:\WINDOWS\System32\en-US\diskpart.exe.mui
!!!C:\WINDOWS\System32\WorkfoldersControl.dll
@C:\WINDOWS\System32\fhsvcctl.dll
xC:\WINDOWS\Help\Windows\ContentStore\ru-RU\noarm.mshc
`C:\WINDOWS\System32\JavaScriptCollectionAgent.dll
`C:\Program Files\Internet Explorer\DiagnosticsHub_is.dll
`C:\WINDOWS\System32\IME\IMETC\IMTCCFG.DLL
`C:\Program Files\Internet Explorer\networkinspection.dll
`C:\WINDOWS\System32\ru-RU\KernelBase.dll.mui
`C:\WINDOWS\System32\wdi\perftrack\MFCaptureEngine.ptxml
@C:\WINDOWS\System32\MigWiz\MigSys.dll
`C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\InboxMediaViewerStyles.xbf
`C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\Edit\EditSlider.xbf
`C:\WINDOWS\System32\ext-ms-win-ntuser-private-l1-1-1.dll
`C:\WINDOWS\System32\netplwiz.dll
@C:\WINDOWS\System32\pnpclean.dll
`C:\WINDOWS\System32\PrintDialogs.dll
`C:\WINDOWS\System32\PlayToDevice.dll
`C:\WINDOWS\System32\RestoreOptIn.exe
`C:\WINDOWS\System32\wscui.cpl
@C:\WINDOWS\System32\SettingsHandlers.dll
`!C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7pt-PT.dub
`!C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7tr.dub
@C:\WINDOWS\System32\oobe\windeploy.exe
`C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Store.lnk
`C:\WINDOWS\System32\thumbcache.dll
`C:\WINDOWS\System32\usercpl.dll
@C:\WINDOWS\System32\wlansvc.dll
`C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\clr.dll
@C:\WINDOWS\System32\winbici.dll
`C:\WINDOWS\System32\SearchProtocolHost.exe
`C:\WINDOWS\SysWOW64\OobeFldr.dll
`C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
`C:\WINDOWS\SysWOW64\ru-RU\KernelBase.dll.mui
`C:\WINDOWS\SysWOW64\wscui.cpl
`C:\WINDOWS\SysWOW64\ru-RU\CloudStorageWizard.exe.mui
`C:\WINDOWS\SysWOW64\IME\IMEJP\IMJPCMLD.DLL
`C:\WINDOWS\SysWOW64\Dism\ru-RU\AssocProvider.dll.mui
`C:\WINDOWS\SysWOW64\ru-RU\dmdskres.dll.mui
`C:\WINDOWS\SysWOW64\Dism\DismCorePS.dll
`C:\WINDOWS\SysWOW64\en-US\diskpart.exe.mui
`C:\WINDOWS\SysWOW64\wermgr.exe
`C:\WINDOWS\SysWOW64\propsys.dll
`C:\WINDOWS\SysWOW64\glcndFilter.dll


`-Файл заменен
@-файл отсутствовал, просто был добавлен
x-не смог заменить
!!-не было на компьютере даже папки в которой должен был быть поврежденный файл
!!!-файла отсутствовал и на компьетере и в дистрибутиве
`!-пришлось добавлять прав доступа ко всей папке, а не только к файлу

Arkalik 27-04-2014 00:30 2343601

Nyam, Можете сделать это и залить образ сюда: http://forum.oszone.net/post-2339532-703.html

Nyam 27-04-2014 17:05 2343799

Все сделал

Файл 112893

Arkalik 27-04-2014 19:32 2343853

Nyam, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
Код:

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.2

OFFSGNSAVE
addsgn 1A981D9A5583C58CF42B254E3143FE8E6886AFC552C1D40E9EA9258F828E86BD1852D32431BDB14A2B80439F4A1649FA4E1F03335A75FD3C7B202FDEFE5B2A07 8 Win32/Bundled.Toolbar.Ask.E [ESET]
bl B342CD9AA44E4AE99E2368EBDBC2E17A 166352
chklst
delvir
deldir %SystemDrive%\PROGRAM FILES (X86)\ASKPARTNERNETWORK\TOOLBAR
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES (X86)\OPERA\LAUNCHER.URL
exec MsiExec.exe /X{41564952-412D-5637-00A7-A758B70C0A03}
delref HTTP://WWW.ITBOX.UA
delref HTTP://WWW.YANDEX.RU?CLID=1769041
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------------
Если проблема не решиться, создайте новый образ автозапуска uVS в "Безопасном режиме"

Nyam 29-04-2014 22:33 2344936

Здравствуйте,

Сделал все что сказал Arkalik. Компьютер перезапустился, но никаких изменений.

Только одна проблема: я не смог выключить Авиру. Дело в том, что через диспетчер задай завершить процесс не получается, не могу запустить центр управления (выдаёт ошибку "Запуск программы невозможен, так как на компьютере отсутствует mfc100u.dll. Попробуйте переустановить программу"), через панель управления также. Удалить Авиру так же не позволяет....

Спасибо заранее!

ruslan... 29-04-2014 22:41 2344948

Цитата:

Цитата Nyam
так как на компьютере отсутствует mfc100u.dll »

Обновите Microsoft Visual C++ 2010 x86 и x64

Nyam 30-04-2014 22:25 2345373

ruslan... , спасибо Вам большое. Установил, помогло.

Arkalik, Все сделал - никаких изменений :(
(Авиру выключал отключением Real-time Protection)

Nyam 05-05-2014 00:00 2347056

Прошу подсказать что дальше делать так как отключение антивируса не помогло :(

Arkalik, Все сделал - никаких изменений
(Авиру выключал отключением Real-time Protection)

ruslan... 05-05-2014 01:24 2347082

Nyam,

Как переустановить Windows, сохранив настройки и установленные программы

okshef 05-05-2014 21:45 2347486

Arkalik, предупреждение: для лечения систем от вредоносных программ существует специализированный форум, посему на будущее - не берите на себя ответственность за работоспособность чужих систем с помощью утилит, предназначенных для уничтожения зловредов. Если хотите помогать, обратитесь с просьбой включить вас в соответствующую группу (Членство в группах)

txop 07-05-2014 21:39 2348525

При случайном переходе по папкам, флешкам проводник прекращает работу.

1. Никакого результата
2. Вроде нет
3. Ошибок нет
4. Аваст

Очистку диска запускал - не помогло

Создал крашдамп эксплорера:
http://rghost.ru/55014766

Илья_Рудоманенко@vk 07-05-2014 22:01 2348533

txop, Точного виновника мне не удалось определить,но вот возможные причины:
1. За вылет проводника отвечает программа BlueSoleil - переустановите или удалите и ищите аналог.
2. За вылет проводника отвечает один из пунктов контекстного меню,относящийся к Microsoft Office.

txop 08-05-2014 14:16 2348844

Илья_Рудоманенко@vk, не помогло.
- Удалил софт для работы Блютуса, который использовал BlueSoleil.dll.
- Удалил офис.

Ошибка осталась:
http://rghost.ru/55028320

Илья_Рудоманенко@vk 08-05-2014 14:32 2348851

txop, Теперь под подозрением ieframe.dll.
1. Убедитесь что у вас установлена последняя версия Internet Explorer.
2. a) Откройте Internet Explorer.
b) Нажмите "Alt" на клавиатуре.
c) Далее Сервис, Свойства обозревателя.
d) Перейдите на вкладку Дополнительно. Нажмите кнопку Сброс -Сброс.
3. Закройте Internet Explorer,потом запустите командную строку от имени администратора и введите последовательно 10 команд, после каждой нажмите "Enter" на клавиатуре:
Код:

regsvr32 /s urlmon.dll
regsvr32 /s shdocvw.dll
regsvr32 /s msjava.dll
regsvr32 /s actxprxy.dll
regsvr32 /s oleaut32.dll
regsvr32 /s mshtml.dll
regsvr32 /s browseui.dll
regsvr32 /s shell32.dll
regsvr32 /s iepeers.dll
regsvr32 /s ole32.dll

4. Перезагрузитесь и проверьте наличие проблемы.

Petya V4sechkin 08-05-2014 14:39 2348855

Цитата:

Цитата txop
Цитата:

2. Наблюдается ли проблема в безопасном режиме?
2. Вроде нет

Рекомендации в статье
Поиск и устранение проблем путем "чистой" загрузки

Nyam 08-05-2014 18:09 2348958

ruslan... Cпасибо Вам. Жаль что не получилось так исправить...

Stasevi4s 12-05-2014 18:22 2350503

Доброго времени суток! Столкнулся с этой проблемой, не могу решить, нужна ваша помощь.

1. Отключение пунктов контекстного меню не помогло (отключил все кроме MS)

2. В безопасном режиме все нормально

3. Сис файлы в порядке

4. Проверял AVG IS и malwarebytes anti-malware

http://yadi.sk/d/GgnatzaKPxX2A дамп

ruslan... 12-05-2014 18:26 2350509

Цитата:

Цитата Stasevi4s
В безопасном режиме все нормально »

Как определить, является проблема системной или вызвана сторонним приложением/службой

Stasevi4s 12-05-2014 18:36 2350514

Цитата:

Цитата ruslan...
Как определить, является проблема системной или вызвана сторонним приложением/службой »

Сторонние службы и автозапуск отключал. Не помогло.

ruslan... 12-05-2014 19:18 2350526

Stasevi4s,

Запустите AutoRuns для Windows
В окне программы File > Save . Файл формата .arn подкрепите к сообщению.

txop 15-05-2014 19:53 2351864

Илья_Рудоманенко@vk, помогло. Спасибо за помощь.

naish1111 17-05-2014 02:44 2352332

Вложений: 2
Всем доброго времени суток!

SOS, ребята, нужна ваша помощь!!!

Постоянно , на протяжении нескольких последних недель, при переносе или копировании файлов из папки в папку постоянно вылетает сообщение: "Прекращена работа программы "Проводник" , закрываются все папки, на несколько секунд пропадают ярлыки с рабочего стола и снова появляются.
Перечитал статью " Как справиться с ошибкой «Прекращена работа программы Проводник» или перезагрузкой проводника." на сайте: https://www.outsidethebox.ms/provodni...zagruzhaetsya/ , сделал всё так, как говорится в статье, но проблему решить не удалось.

1. Какой результат принесло отключение пунктов контекстного меню?

- отключал все позиции контекстного меню и затем все пункты в "Автозапуске", но проблема осталась

2. Наблюдается ли проблема в безопасном режиме?

- в безопасном режиме проблема не возникала

3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.

- сообщение: "Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них"

Файл CBS.log объёмом 1,55Мb, превышает разрешенный 97,7Kb для файлов этого типа, по-этому его пришлось заархивировать.

4. Когда и чем проводилась последняя проверка на вирусы?

- на вирусы комп проверялся сегодня, перед проверкой системных файлов, антивирусом Kaspersky Internet Security 2013

Хотел воспользоваться восстановлением системы, но нет точек для восстановления...

С уважением, Константин.

krec 17-05-2014 05:20 2352340

Падение Explorer.EXE
 
Имеется Win 7 64 bit, с последними обновлениями.
Также использую TrueCrypt.
бывает так, что при размонтирования тома происходит краш экслоера. Не знаю с чем связано именно, точнее почему не всегда крашится, а иногда.
вот код краша:
Код:

Сигнатура проблемы:
  Имя события проблемы:        BEX64
  Имя приложения:        Explorer.EXE
  Версия приложения:        6.1.7601.17514
  Отметка времени приложения:        4ce7a144
  Имя модуля с ошибкой:        StackHash_e2b0
  Версия модуля с ошибкой:        0.0.0.0
  Отметка времени модуля с ошибкой:        00000000
  Смещение исключения:        00000000078f0fd8
  Код исключения:        c0000005
  Данные исключения:        0000000000000008
  Версия ОС:        6.1.7601.2.1.0.256.1
  Код языка:        1049
  Дополнительные сведения 1:        e2b0
  Дополнительные сведения 2:        e2b087e34b36146eed97f0a9b726fb20
  Дополнительные сведения 3:        dba2
  Дополнительные сведения 4:        dba2b2ae2327c7ad1505c501f53cb8b7

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

Есть какие то идеи с чем это может быть связаны?

Petya V4sechkin 17-05-2014 07:41 2352350

naish1111, вы забыли выложить дамп процесса.

Илья_Рудоманенко@vk 17-05-2014 08:51 2352361

naish1111, У вас в cbs.log написано:
Цитата:

:11:11, Info CSI 000001d8 [SR] Repair complete
2014-05-16 13:11:11, Info CSI 000001d9 [SR] Committing transaction
2014-05-16 13:11:11, Info CSI 000001da Creating NT transaction (seq 2), objectname [6]"(null)"
2014-05-16 13:11:11, Info CSI 000001db Created NT transaction (seq 2) result 0x00000000, handle @0xe3c
2014-05-16 13:11:11, Error CSI 000001dc (F) STATUS_CANNOT_DELETE #3977725# from RtlRunPrimitiveOperationsFromCallbacksAgainstSil(...)[gle=0xd0000121]
2014-05-16 13:11:12, Info CSI 000001dd [SR] Unable to complete Verify and Repair transaction because some of the files that need to be repaired are in use. A reboot is required to complete this operation.
А это значит что в ходе проверки были восстановлены некоторые файлы и для полного их восстановления нужна перезагрузка.
Так что перезагрузите компьютер и повторите сканирование файлов вот так.

naish1111 17-05-2014 11:45 2352406

Вложений: 2
Илья_Рудоманенко@vk,
перезагрузил компьютер, повторил проверку с помощью командной строки, а так же скачал и выполнил проверку с помощью утилиты sfc_scannow, в результате тот же самый результат: "Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них"...
Результаты проверок во вложенных архивах.
Как выложить дамп процесса - не знаю, подскажите!? ;)

Илья_Рудоманенко@vk 17-05-2014 12:16 2352418

naish1111, У вас много повреждённых файлов,проведите проверку файлов так.

Petya V4sechkin 17-05-2014 16:22 2352480

Цитата:

Цитата naish1111
Как выложить дамп процесса

Способ 5 - Помощь на форуме

DanilTanygin 06-06-2014 08:20 2360604

1) Никакого
2) Нет
3) Всё в порядке
4) Вирусов 0. Проверял avast'ом
5) http://webfile.ru/1df833ecad32f49dc5d5a21e76928221

Илья_Рудоманенко@vk 06-06-2014 09:12 2360621

DanilTanygin, Удалите DAEMON Tools Pro.

Petya V4sechkin 06-06-2014 09:18 2360623

Цитата:

2. Наблюдается ли проблема в безопасном режиме?
Цитата:

Цитата DanilTanygin
2) Нет

Поиск и устранение проблем путем "чистой" загрузки

Baiker 16-06-2014 16:10 2364742

дублирование сообщения
читать дальше »
В чём может быть проблема? Проводник отключается и запускается снова ежедневно несколько раз
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x055e4470
Идентификатор сбойного процесса: 0x980
Время запуска сбойного приложения: 0x01cf8476cea5a951
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Код отчета: b77a76b7-f06c-11e3-bb65-74d02b333c12

1. Никакого
2. Нет
3. Всё в порядке.
4. Антивирус Касперского. Вирусов нет
Дамп Logfile.PML

ruslan... 16-06-2014 16:21 2364747

Цитата:

Цитата Baiker
2. Нет »

Как определить, является проблема системной или вызвана сторонним приложением/службой

Baiker 16-06-2014 18:24 2364806

Цитата:

Цитата ruslan...
Цитата Baiker:
2. Нет »
Как определить, является проблема системной или вызвана сторонним приложением/службой »

И? ссылка на панель Win8. Объясните по-русски, а не по сис.админовну

ruslan... 16-06-2014 19:03 2364835

Цитата:

Цитата Baiker
И? ссылка на панель Win8. Объясните по-русски, а не по сис.админовну »

И что ? Инструкция для Microsoft Windows 7 . Мне что всю инструкцию сюда скопировать ?
Начинайте с Диагностики служб и продолжайте Диагностикой программ и драйверов
Если при их отключении и перезагрузке проблема не наблюдается, вычисляйте виновника методом исключения, как по ссылке.

Аналогично Как выполнить "чистую" загрузку в Windows

Mef_f 17-06-2014 07:34 2365018

Не уверен, что всё делаю правильно, но проблема кажется идентична или связана с обсуждаемой.
Пару недель назад пришлось откатить систему из-за некорректного автообновления виндовс. После появилось пару проблем с софтом, которые в большей степени решились с помощью sfc /scannow и я на первое время расслабился. Но, видимо, зря. Несколько программ (в частности одна на данный момент - OverWolf) категорически отказывается запускаться. При попытке переустановить с удивлением обнаружил, что даже ехе-установщик выдаёт ту же ошибку - Прекращена работа программы <...>.

1) Никакого
2) Да, со всеми выключенными службами и автозагрузками (кроме майкрософта)
3) Восстановлены были не все, вот лог: http://fbe.am/tfq
4) Авира, вирусов нет и не было в ближайшее время
5) http://fbe.am/tft проверял запускаемый файл, но не зная механику данной утилитки сомневался в правильности этой процедуры ))

Сам же ссылаюсь либо на те побитые dll'ки после восстановления, либо на побитый софт, в частности .NET FW. Переустановить получилось лишь 4.5 версию, а 2.0, 3.0 и 3.5 абсолютно не хотят удаляться утилитами и в панели управления (их там просто нет в основном.. хотя некоторые утилитки показывают, что они установлены, та и папки их присутствуют). А чем удалять их вручную с ковырянием в реестре, легче и вовсе винду перебить. В общем, опыта у меня во всём этом меньше, чем хотелось бы, вот и хочу услышать мнение со стороны. В чем проблема и как её лучше решить?
Если не по теме попал, то заранее извиняюсь.

ruslan... 17-06-2014 13:33 2365149

Mef_f,

Не восстановлены:
C:\Windows\System32\spwizimg.dll
C:\Windows\System32\oobe\background.bmp

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ)
2. Получить доступ и скопировать.

По дампу. Проведите проверку ошибок, всех установленных .NET Framework
с помощью .NET Framework Setup Verification Tool User's Guide

Mef_f 18-06-2014 04:40 2365524

ruslan..., восстановил, хотя они были на местах и не сказать что поврежденные. Доступ к ним самим и так был открыт, в отличии от самой system32. Но sfc /scannow всё ещё говорит о каких-то поврежденных файлах.
Программа проверки .NET тоже ничего не показала. Проверку проводит нормально, от 2.0 до 4.5.

В общем, абсолютно ничего не поменялось ))

DXPoM 18-06-2014 18:45 2365819

Dump Надеюсь всё нормально сделал, не уверен в правильности. https://yadi.sk/d/JA7m2oDjTuRhL
1 Не помогло.
2 В безопасном режиме с проводником было всё нормально.
3 Не знаю чем всё закончилось, всё было очень быстро. Вот файл https://yadi.sk/d/NS6QZluhTudW7
4 5 минут назад проверял, ничего не нашёл. Использовал AVAST

Petya V4sechkin 18-06-2014 18:46 2365821

Цитата:

Цитата DXPoM
В безопасном режиме с проводником было всё нормально

Поиск и устранение проблем путем "чистой" загрузки

Цитата:

Цитата DXPoM
Dump Надеюсь всё нормально сделал, не уверен в правильности

Нету дампа.

ruslan... 18-06-2014 22:57 2365900

DXPoM,
Цитата:

Цитата DXPoM
3 Не знаю чем всё закончилось, всё было очень быстро. Вот файл »

Результата проверки нет. Еще раз.
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени Администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc /scannow
Перезагрузитесь и подкрепите C:\windows\Logs\CBS\CBS.log в архиве.

Mef_f,
Цитата:

Цитата Mef_f
Доступ к ним самим и так был открыт »

Должен быть закрыт.
Цитата:

Цитата Mef_f
Но sfc /scannow всё ещё говорит о каких-то поврежденных файлах. »

Подкрепите к сообщению повторный C:\Windows\Logs\CBS\CBS.log, после повторного проведения sfc /scannow.
Цитата:

Цитата Mef_f
Программа проверки .NET тоже ничего не показала. Проверку проводит нормально, от 2.0 до 4.5. »

В дампе конкретно не показывает, но взгляд мой падает на C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll
Проверьте на него разрешения или поэксперементируйте, переместите файл в удобное место и переустановите Framework v4.
Можно попытаться восстановить, путем очистки Метод 4: Восстановление платформа.NET Framework

Для более точного анализа, давайте попробуем следующее.
1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APLY > OK
2. Запустите установку , чтобы появилась ошибка, нажимаете ОК
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Сделайте все быстро, что бы лог файл получился меньше размером.
5. Лог файл выложите на любой файлообменник.

Программу перед переустановкой удаляли ?

darmoed1313 23-06-2014 02:17 2367333

Постоянно перезапускается проводник.(не новая проблема, но я в панике)
 
Постоянно перезапускается проводник.
В безопасном режиме тоже перезапускается.
Проблема началась сегодня, вчера ее не было.
Shellexwiev не помог. chkdsk не помог
ОС Win 7 максимальная
Здесь дамп из программы procdump http://rghost.ru/56524882

Iska 23-06-2014 05:21 2367342

Цитата:

Цитата darmoed1313
Проблема началась сегодня, вчера ее не было. »

Попробовать откатиться на точку восстановления, созданную до возникновения проблемы?

darmoed1313 23-06-2014 18:29 2367519

Вот лог CBS
http://rghost.ru/56535061

Petya V4sechkin 23-06-2014 18:37 2367525

darmoed1313, в логе не восстановлен файл:
C:\Windows\System32\QAGENT.DLL
Можете заменить вручную:
  1. взять файл, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

Lusienne 25-06-2014 18:39 2368438

1. Какой результат принесло отключение пунктов контекстного меню? никакого
2. Наблюдается ли проблема в безопасном режиме? да
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - Ошибка, исправить нельзя CBS.rar https://yadi.sk/d/3Kxg8bCxUr45K
4. Когда и чем проводилась последняя проверка на вирусы? Drweb CureIt сегодня 25/06
explorer.exe_140625_171439.rar https://yadi.sk/d/cMcgqUpeUr45q

Petya V4sechkin 25-06-2014 19:08 2368443

Lusienne, сбой на QuickTime.qts - удалите QuickTime.

Lusienne 25-06-2014 19:29 2368453

Lusienne, сбой на QuickTime.qts - удалите QuickTime.

Не получается даже зайти в Панель управления. Всплывающее окно с ошибкой блокирует туда доступ.
Подскажите, как можно иначе снести QuickTime.?

Petya V4sechkin 25-06-2014 19:31 2368457

Lusienne, поищите файл и переименуйте.

Lusienne 25-06-2014 19:56 2368465

Всё получилось. Спасибо!

memoirs 30-06-2014 19:46 2370432

1. Какой результат принесло отключение пунктов контекстного меню? никакого
2. Наблюдается ли проблема в безопасном режиме? нет
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. ничем. все файлы востановлены норм
4. Когда и чем проводилась последняя проверка на вирусы? Drweb CureIt сегодня - все чисто
дамп файл https://cloud.mail.ru/public/039854c...r.exe.1540.dmp

Petya V4sechkin 30-06-2014 19:57 2370437

memoirs, сбой на
C:\Program Files\K-Lite Codec Pack x64\Filters\LAV\avformat-lav-53.dll
Удалите/обновите K-Lite Codec Pack.

memoirs 30-06-2014 23:06 2370495

Petya V4sechkin, 1000 раз спасибо :kiss:

Serg_g_g 21-07-2014 17:44 2379398

Данная проблема присутствует на двух идентичных компьютерах, причем таких компьютеров значительно больше, но указанной проблемы на всех нет.
Рекомендации, приведенные на форуме выполнены, желаемого результата не принесли (
1. Отключение пунктов контекстного меню результата не дало.
2. В безопасном режиме воспроизвести проблему не удается.
3. Проверка системных файлов закончилась сообщением, что системные файлы целы.
4. Проверка проводилась сегодня, вирусы не обнаружены, используется Kaspersky Enpoint Security 8 версия 8.1.0.1042 под управлением Kaspersky Security Center 9.3.75. При использовании Kaspersky for Windows Workstation 6 все вышеизложенные результаты аналогичны.
Ссылка на дамп https://yadi.sk/d/yD1W72A4X38Si
Буду благодарен, если подскажете варианты избавления

Petya V4sechkin 21-07-2014 18:22 2379424

Serg_g_g, точную причину определить не удалось, подозрение на TinyBHO.dll - можете переименовать (найдите файл на диске) и перезагрузиться.

Serg_g_g 22-07-2014 14:40 2379735

Petya V4sechkin, спасибо за оказанную помощь!
В папке Program Files/DolkaRuIePlugin действительно жила эта гадость. Какая-то надстройка на браузер, я так понял. При удалении назвала себя Суперпромокоды 1.1 (в транслитерации). Больше падений проводника вызвать не удалось.
Да вернется добро сделанное вами к вам же.

igor.vasilieff@fb 29-07-2014 15:45 2382798

1. Никакогою Проводник перегружается
2. Да
3. Проверка не закончилась. Остановилась на 23% - "Защита ресурсов Windows не может выполнить запрошенную операцию" (см. рис)



4.Сегодня. Kaspersky Virus removal Tool


ps засада. помогите!

Илья_Рудоманенко@vk 29-07-2014 16:09 2382812

igor.vasilieff@fb, пришлите файл C:\Windows\Logs\CBS\CBS.log в архиве.

igor.vasilieff@fb 29-07-2014 18:52 2382883

Вложений: 1
прикрепил

igor.vasilieff@fb 29-07-2014 18:53 2382884

Файл 115609

Илья_Рудоманенко@vk 29-07-2014 18:58 2382887

igor.vasilieff@fb, У вас повреждён файл,отвечающий за загрузку windows.
Сделайте проверку так: Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

Petya V4sechkin 29-07-2014 19:00 2382891

igor.vasilieff@fb, вы забыли сделать дамп процесса (см. "шапку" темы).

Илья_Рудоманенко@vk 29-07-2014 19:02 2382893

Цитата:

Цитата Petya V4sechkin
вы забыли сделать дамп процесса (см. "шапку" темы). »

Я думаю,что это бесполезно !
Ведь у ТС повреждён файл winload.exe,а это серьёзно !
Хотя,я могу ошибаться.

igor.vasilieff@fb 31-07-2014 09:45 2383488

Цитата:

Цитата Илья_Рудоманенко@vk
igor.vasilieff@fb, У вас повреждён файл,отвечающий за загрузку windows.
Сделайте проверку так: Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE »

Попробовал запустить проверку. Результат на картинке. Что-то не так делаю?


Илья_Рудоманенко@vk 31-07-2014 09:54 2383499

igor.vasilieff@fb, вы вообще статью Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE читали ?

igor.vasilieff@fb 31-07-2014 11:39 2383559

Да .. видимо невнимательно читал ... сорри
Теперь сделал все как описано ( + DISKPART)
Результат - сообщение
"система защиты файлов windows не может выполнить запрошенную операцию"

Куда копать дальше?

ruslan... 31-07-2014 12:01 2383576

igor.vasilieff@fb,

1. Запустите ProcDump и распакуйте в C:\ProcDump
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой проводника
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

igor.vasilieff@fb 31-07-2014 12:20 2383584

Вложений: 1
Прикрепил

ruslan... 31-07-2014 12:42 2383596

igor.vasilieff@fb,

Сбой на C:\Program Files\K-Lite Codec Pack\ffdshow\ffdshow.ax
Удалите полностью чудо-юдо K-Lite Codec Pack в Удаление программ и перезагрузитесь.

И подозрительный файл C:\Windows\System32\rlls.dll похоже, что вирус.
Загрузите Avira Rescue System
Запишите .ISO образ диска на CD > загрузитесь с него (перед этим в Bios необходимо выставить приоритет загрузки с DVD привода) >
просканируйте систему на наличие вирусов.
Или воспользуйтесь Dr.Web CureIt!
После сканирования обратите внимание попал ли это фай в карантин.
Если нет, переименуйте его и перезагрузитесь.
Проследите, что бы это файл не появился опять. Если появится, пишите. Отправим Вас в раздел лечения.

igor.vasilieff@fb 31-07-2014 13:54 2383639

Цитата:

Цитата ruslan...
Сбой на C:\Program Files\K-Lite Codec Pack\ffdshow\ffdshow.ax
Удалите полностью чудо-юдо K-Lite Codec Pack в Удаление программ и перезагрузитесь. »

Удалил. Похоже причина была в нем. Пока проводник работает стабильно, не срывается в перезагрузку. Еще проверю Др.ВЭБом для успокоения, хотя накануне утилитой от Касперского проверял - ничего не нашел (это я про rlls.dll)

Друзья! Спасибо вам за помощь! Очень выручили, ну и я кое-чему научился. Низкий поклон и благодарность.
Да снизойдет благодать на Вас и ваших близких. Да прибудет с вами сила. Аминь.

vik_13_18 13-08-2014 14:20 2388730

Такая же проблема.
1. никакого
2. проблема остается
3. при проверке системных файлов нарушений не было обнаружено.

делала восстановление системы, бесполезно.
кроме командной строки ничего открыть не могу.

Илья_Рудоманенко@vk 13-08-2014 14:49 2388745

vik_13_18,
Цитата:

Цитата Vadikan
4. Когда и чем проводилась последняя проверка на вирусы? »

+
Прочтите статью Как справиться с ошибкой «Прекращена работа программы Проводник» или перезагрузкой проводника и пришлите дамп.

vik_13_18 13-08-2014 14:59 2388750

не знаю когда и чем. за последний месяц проверка не проводилась

Илья_Рудоманенко@vk 13-08-2014 15:01 2388753

Цитата:

Цитата vik_13_18
за последний месяц проверка не проводилась »

Так проведите её.
Вот:
Dr.Web CureIt.

ruslan... 14-08-2014 00:27 2388982

Цитата:

Цитата vik_13_18
кроме командной строки ничего открыть не могу. »

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой проводника (попытайтесь запустить проводник)
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Nerdy 23-08-2014 18:08 2393129

Error: Windows Explorer has stopped working.

В дополнение темы:

Юрий_1 25-08-2014 16:34 2393846

Зависание проводника в Windows 7
 
Добрый день!

Столкнулся со следующей проблемой: имеется компьютер с Windows 7. Периодически перезагружается проводник, при этом выдавая окошко с ошибкой, описание ошибки:

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: EXPLORERFRAME.dll
Версия модуля с ошибкой: 6.1.7601.17514
Отметка времени модуля с ошибкой: 4ce7b86d
Код исключения: c0000005
Смещение исключения: 0001acda
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Кто-нибудь сталкивался с подобным? С чем это может быть связано?

ruslan... 25-08-2014 16:52 2393860

Юрий_1,

1. Скачайте ProcDump и распакуйте в заранее созданную папку C:\ProcDump. Запустите файл и согласитесь с условиями.
2. Запустите командную строку (cmd.exe) от имени Администратора и выполните:
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Спровоцируйте перезагрузку проводника и дождитесь ошибки.
4. Выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на http://rghost.ru

Nerdy 25-08-2014 18:16 2393916

Юрий_1, скачайте и установите все обновления из центра обновлений Windows и перезагрузитесь.
Затем выполните рекомендации Ошибка: "Прекращена работа проводника".

UPD
Цитата:

Цитата Vadikan
тот случай, когда методика форума на порядок лучше и точнее статьи KB, »

то есть этот тот случай, когда форум лучше знает Windows, чем разработчик.
Почему вам не написать статью MSKB по этой проблеме?

Vadikan 26-08-2014 10:14 2394154

Nerdy, данная проблема - тот случай, когда методика форума на порядок лучше и точнее статьи KB, ибо позволяет идентифицировать причину неполадки и устранить ее.

Илья_Рудоманенко@vk 26-08-2014 10:27 2394163

Цитата:

Цитата Nerdy
то есть этот тот случай, когда форум лучше знает Windows, чем разработчик. »

Да !
Просмотрите эту тему от начала и до конца и поймёте.

Vlad7777 27-08-2014 18:09 2394972

Возникает ошибка проводника при загрузке Windows 7 и при загрузке чистой Windows.
Если вызвать после этого диспетчер задач, выходит ошибка диспетчера задач.
В безопасном режиме загружается без ошибки.
Восстановление системы на предыдущую точку восстановления не помогло.
Проверка системных файлов проходит без проблем.
Стоит антивирус Касперского.

Илья_Рудоманенко@vk 27-08-2014 18:15 2394976

Vlad7777,
Цитата:

Цитата Vadikan
Какой результат принесло отключение пунктов контекстного меню? »

Цитата:

Цитата Vadikan
Когда и чем проводилась последняя проверка на вирусы? »

Цитата:

Цитата ruslan...
1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой проводника (попытайтесь запустить проводник)
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению. »


Vlad7777 27-08-2014 18:30 2394980

Спасибо что быстро ответили, но пожалуйста прочитайте внимательно мое сообщение:

Возникает ошибка проводника при загрузке Windows 7 и при загрузке чистой Windows.
Если вызвать после этого диспетчер задач, выходит ошибка диспетчера задач.
В безопасном режиме загружается без ошибки.
Восстановление системы на предыдущую точку восстановления не помогло.
Проверка системных файлов проходит без проблем.
Стоит антивирус Касперского.

У меня не запускается Windows, ошибка проводника возникает во время загрузки.

ruslan... 30-08-2014 21:39 2396357

Цитата:

Цитата Vlad7777
В безопасном режиме загружается без ошибки »

Как определить, является проблема системной или вызвана сторонним приложением/службой

Vlad7777 03-09-2014 11:41 2397751

Эту статью я видел.
Я писал выше: Загрузка чистой Windows(без служб и программ автозагрузки) тоже выдает ошибку проводника. Что можно еще сделать?

Попробовал накатить поверх Windows 7, но из безопасного режима это не прошло. Есть ли варианты установить Windows 7 поверх старой из безопасного режима?

ruslan... 03-09-2014 11:51 2397756

Цитата:

Цитата Vlad7777
Если вызвать после этого диспетчер задач, выходит ошибка диспетчера задач »

Какая ошибка ?
Если сможете, сделайте лог файл следующим образом:
1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APLY > OK
2. Запустите диспетчер задач , чтобы появилась ошибка, нажимаете ОК
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru

Вы так же можете попробовать сделать дамп при запуске Диспетчера задач:
1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Запустите диспетчер задач , чтобы появилась ошибка
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Если дамп не создастся, измените команду
Код:

C:\ProcDump\procdump.exe -accepteula -e -w taskmgr.exe C:\ProcDump\
При этом, используйте безопасный режим, для помещения на рабочий стол и C: программ и ярлыка Командной строки.
А потом загружайтесь в обычный режим и делайте лог и дам.

Vlad7777 03-09-2014 12:04 2397764

Я уже запустил установку Windows 7 поверх старой.

После ошибки проводника; подробности; затем в блокноте какой-то файл про "конфиденциальность". И через блокнот запустил установку Windows.

Wedmedik 03-09-2014 13:07 2397798

Здравствуйте.
Столкнулся с аналогичным вирусом.
Уже 3 компа инфицировано.
На первом, программа подменяла ярлыки браузера и при открытии браузера, происходило соединение с порно-сайтом.
на втором, программа постоянно перезагружает проводник.
на третьем, блокирует работу Майкрософт оутлука.
Скрипты можно удалить с жесткого диска.
нельзя перенести или заархивировать.
И где-то прописывается еще в реестре.
В автозагрузке сий элемент не нахожу.
Попробую 5 файлов сейчас забрать под лайфСД и поместить в архив.
Архив буду высылать уже антивирусникам.
Касперский (корпоративный антивирь), Доктор Веб (утилита coreit), аваст, малваребайт-антималваре не распознают как вирус или троян.

ruslan... 03-09-2014 13:15 2397802

Wedmedik,

Вам сюда:
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

Wedmedik 03-09-2014 15:28 2397869

День добрый еще раз.
Снял лог, выкладываю.

ruslan... 03-09-2014 15:33 2397872

Wedmedik,

Создайте пожалуйста тему здесь Лечение систем от вредоносных программ
Вкрадце опишите проблему и там подкрепите лог файлы.
Специально обученные люди посмотрят.
Если при выкладывания лог файлов у Вас будет исчерпан лимит, здесь файлы можете удалить.

Wedmedik 03-09-2014 15:42 2397876

спасибо

yohoho 07-09-2014 16:54 2399617

Здравствуйте! Оставил дочь на 5 мин. смотреть мультики)), итог - при нажатии ПКМ на фалах и папках происходит сбой проводника.
1. Проблема не устраняется
2. Да
3. https://yadi.sk/d/8hR6jpT1bBAcj
4. Сегодня NOD32, все норм.
дамп - https://yadi.sk/d/5RPQazSibBByW

Petya V4sechkin 07-09-2014 17:08 2399622

yohoho, в логе поврежденные файлы:
Код:

C:\Windows\System32\twext.dll
C:\Windows\System32\AuthFWGP.dll
C:\Windows\System32\devmgr.dll
C:\Windows\System32\en-US\inetcpl.cpl.mui
C:\Windows\System32\hr-HR\fms.dll.mui
C:\Windows\System32\IME\SHARED\IMETIP.DLL
C:\Windows\System32\SoundRecorder.exe
C:\Windows\System32\Storprop.dll
C:\Windows\System32\syncui.dll
C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
C:\Program Files\DVD Maker\ru-RU\DVDMaker.exe.mui
C:\Program Files\Internet Explorer\DiagnosticsHub.ScriptedSandboxPlugin.dll

Можете заменить вручную:
  1. взять из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.
P. S. В первую очередь замените twext.dll (из-за него сбой).

Илья_Рудоманенко@vk 07-09-2014 17:13 2399626

Petya V4sechkin, у него ещё повреждёны пакеты KB2731771 и KB976932.

yohoho, Установите средство проверки готовности системы к обновлению.
После установки этого средства пришлите C:\Windows\Logs\CBS\CheckSUR.log в архиве.

yohoho 07-09-2014 20:11 2399702

Petya V4sechkin, Илья_Рудоманенко@vk, заменил только twext.dll и контекстное меню заработало.
Спасибо!

Юрий_1 09-09-2014 11:57 2400345

Добрый день!

Ребята, к сообщению выше, выкладываю ссылку на дамп:
http://rghost.ru/57921718

Суть проблемы: периодически перезагружается проводник, при этом выдавая окошко с ошибкой, описание ошибки:

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: EXPLORERFRAME.dll
Версия модуля с ошибкой: 6.1.7601.17514
Отметка времени модуля с ошибкой: 4ce7b86d
Код исключения: c0000005
Смещение исключения: 0001acda
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Компьютер проверен антивирусом - вирусов не обнаружено. Драйвера видеокарты - свежие. Была произведена проверка scf /scannow - не помогло.

Илья_Рудоманенко@vk 09-09-2014 14:14 2400402

Юрий_1,
Цитата:

Цитата Vadikan
1. Какой результат принесло отключение пунктов контекстного меню?
2. Наблюдается ли проблема в безопасном режиме?
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы? »


ruslan... 10-09-2014 00:06 2400607

Юрий_1,

Очень смутные подозрения, но вероятнее всего, что самые верные, падают на файл TinyBHO.dll
Найдите его на диске, переименуйте и проверьте наличие проблемы.

Совсем не четкие подозрения падают на ПО Crypto Pro

melo16 10-09-2014 22:23 2401044

привет всем.Проблема такая,проводник перезапускается,ярлыков на экране нет,запустить не могу ничего,только диспетчер,как мне запустить эти проги для дампа и как скачать файл дампа на флешку?чтобы загрузить сюда

ruslan... 10-09-2014 23:31 2401067

melo16,

В диспетчере задач Файл > нажмите на Выполнить с зажатой клавишей Ctrl
Откроется командная строка, в ней введите команду для дампа.

Дамп на флэшку закинете так:
Введете в командной строке notepad > в открывшемся окне нажмите клавиши Ctrl + O >
внизу выставите Все файлы. Дальше, как в проводнике.
Или загрузитесь в безопасный режим.

melo16 10-09-2014 23:55 2401079

ruslan..., если делать так,все равно при нажатии ctrl 0 нотепад закрывается с этой же ошибкой проводника,в безопасном так же

ruslan... 11-09-2014 00:02 2401083

melo16,

При загрузке рабочий стол с ярлыками и проводником работает ?
Проводник когда перезагружается ?
Сейчас с чего пишите ?
И как Вы программу для создания дампа положили на диск C: ?
Во время создания дампа Вы попытались запустить Проводник ?

melo16 11-09-2014 00:18 2401091

ruslan..., сейчас с другого компа,прогу для дампа хотел запустить с флешки через командную,
при загрузке сразу нет ярлыков,и сразу пишет проводник перезагружается
на вирусы проверял cure it ,пробовал отключать contect menu через программу shell.их запускал через командную с флешки

ruslan... 11-09-2014 00:24 2401096

melo16,

Если указываете в команде путь к программе на флэшке, тогда и букву диска на дамп меняйте на флэшку.
И дамп создастся именно на флэшке. Мудрить ничего не придется.
Буква флэшки какая в проводнике знаете ? Подставьте ее в команде для дампа в двух местах.
А вообще, проблема похоже в реестре.

melo16 11-09-2014 01:06 2401108

ruslan..., в скайп к сожалению не могу войти
и что-то дамп не получается создать
что-то не так делаю?
http://rghost.ru/57951546

ruslan... 11-09-2014 01:16 2401114

melo16,

Давайте попробуем так.
Скачайте и закиньте на флэшку http://soft.oszone.net/program/6222/TeamViewer/
Вставьте флэшку в компьютер. Запустите командную строку и выполните поочередно:
Код:


cd F:
TeamViewer_Setup_ru

Программа запустится ?

Только оперативненько. Время уже позднее.

melo16 11-09-2014 01:28 2401115

ruslan..., нет,не запускается,давайте завтра продолжим,если что-то возможно,спасибо за помощь)

ruslan... 11-09-2014 01:35 2401117

melo16,

Попробуйте так.
Откройте два окна командной строки, то есть два раза нажмите, как я писал выше.
Делайте в той очередности, как пишу.

В одном окне введите и выпоните:
Код:

F:\ProcDump\procdump.exe -accepteula -e -w explorer.exe F:\ProcDump\
В другом окне введите и выполните:
Код:

explorer.exe
По идее дамп должен создасться.

Не создастся, решение для Вас тут. Дерзайте.
читать дальше »
Если в командной строке выполнить regedit
Редактор рееста запускается ?

Если нет:
1. Загружаемся в среду воссстановления Принцип тут. Здесь же, принцип удаления или перемещения файлов.

2. В командной строке выполняем regedit

3. Щелкаем HKEY_LOCAL_MACHINE, идем Файл > Загрузить куст

4. На диск находим файл С:\WINDOWS\system32\config\SOFTWARE

5. Пишем имя раздела TEST

6. Идете по пути TEST\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - в этом ключе параметры Shell и Userinit удалять НЕЛЬЗЯ, вместо удаления надо установить правильное значение:

Для параметра Shell правильное значение: explorer.exe
Для параметра Userinit правильное значение: C:\WINDOWS\system32\userinit.exe, запятую я не просто так поставил. Она должна быть в реестре.

7. Выгружаем куст Файл > Выгрузить
Перезагружаемся

К стати, там могут находится пути к файлам, которые не дают загрузиться проводнику.

Если Редактор реестра сейчас запустится, все то же самое в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

melo16 11-09-2014 09:50 2401174

ruslan..., дамп создался наконец-то
http://rghost.ru/57954064

Petya V4sechkin 11-09-2014 09:58 2401181

melo16, сбой в thumbcache!CThumbnailCacheIndex с кодом c0000006/c000009c (hardware_disk) -
  1. выполните проверку и диагностику жесткого диска;
  2. с помощью средства очистки диска сбросьте кэш эскизов (поставьте флажок Эскизы и нажмите ОК).

ruslan... 11-09-2014 10:49 2401215

melo16,

В дополнение к вышесказанному.
В командной строке выполните:
Код:

sfc /scannow
По завершении перезагрузитесь.

melo16 11-09-2014 11:44 2401244

проблема решена,огромное спасибо)

MTFX 20-09-2014 16:46 2405161

Народ .... такая же проблема

выполнил


Было все нормально - стоял касперский и фаервол - оутпост .... но много это дело процесов жрало ... решил удалить оутпост .... удалил и тут начались проблемы ....
Интернет еле востоновил - а вот окно с проводником - немогу .... как быть?
В безопасном режиме - оно тоже выскакивает! ... Стоит Каспер 2015 ... все чисто .... что делать? подскажите?

Petya V4sechkin 20-09-2014 16:48 2405164

MTFX, см. "шапку" темы:
Цитата:

Цитата Vadikan
в вашем сообщении должна быть ссылка на дамп памяти


MTFX 20-09-2014 16:54 2405167

-"Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены." я же скрин показал - что нечего не было как бы повреждено и востоновлено

Petya V4sechkin 20-09-2014 17:00 2405170

MTFX, ну и прекрасно: CBS.log не нужен.
Нужен дамп процесса.

snegfighter 20-09-2014 18:14 2405195

Добрый день, прошел все рекомендации по борьбе с глюком проводника, который мешает жить моей сотруднице. Регулярно выскакивает ошибка при попытке удалить программу (любую) из панели управления. Замечена была ошибка, когда начала перезагружать ворд.
Офис был 2003-2010-2013 - нестандартная ошибка при попытке куда-нибудь ткнуть (то вылетает при попытке тыкнуть на колонтитул, то просто на текст)
Отключал все контекстное меню - не помогло. В безопасном режиме проблема не исчезла. На вирусы не проверял касперским и нодом разве что. Да и не похоже на вирус это. Драйвера видеокарты обновил. ДиректX тоже. Проблема все та же.
Последняя моя мысль, что виновата память, тем более что стандартный MS тест залип на 21% при включении полной проверки (Средство проверки памяти Windows). Потестить мемтестом не было возможности, так как все флешки розданы и разъехались, а я только сегодня вплотную добрался до ее компа (физически), но свою флешку забыл :(
Поэтому, думаю, такие профессионалы как вы мгновенно увидите причину сбоя. Помогите, пожалуйста, разобраться

1. Какой результат принесло отключение пунктов контекстного меню? Отключал вообще все не майкрософтское - результат тот же, ошибка проводника.
2. Наблюдается ли проблема в безопасном режиме? Да
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. Некоторые файлы не могли быть восстановлены. Лог в архиве ниже.
4. Когда и чем проводилась последняя проверка на вирусы? AVZ, CureIt. Последние 2 недели чем-то еще проверял.




Лог sfc и дамп памяти при краше в архиве zip http://webfile.ru/4db47c0b50d4ff7e8d816c6b4ad198d9

Petya V4sechkin 20-09-2014 18:59 2405212

snegfighter, в логе поврежденные файлы:
Код:

C:\Windows\System32\appwiz.cpl
C:\Windows\System32\AuthFWGP.dll
C:\Windows\System32\blackbox.dll
C:\Windows\System32\mmres.dll
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.dll
C:\Windows\Performance\WinSAT\Clip_1080_5sec_VC1_15mbps.wmv
C:\Program Files\Common Files\System\msadc\msadce.dll

Можете заменить вручную:
  1. взять из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

koko4el 22-09-2014 20:02 2405841

http://rghost.ru/58150392 - дамп


1 - нет
2 - нет
3 - нет
4 - сегодня касперский вирусов нет

ruslan... 22-09-2014 20:52 2405862

koko4el,

Конкретно дамп указывает на C:\Windows\System32\ddraw.dll - Системный файл.

Попробуйте переименовать файлы:
C:\Windows\System32\BsShellFTP.dll
C:\Program Files\NetSupport\NetSupport School\pciappctrl.dll
перезагрузиться и проверить наличие проблемы.

Если безрезультатно, можете переименовать файлы обратно и подкрепите к сообщению C:\Windows\Logs\CBS\CBS.log

koko4el 22-09-2014 21:29 2405881

http://rghost.ru/58152259 - CBS.log

а зачем нужен ddraw.dll?

ruslan... 22-09-2014 21:59 2405903

Цитата:

Цитата koko4el
а зачем нужен ddraw.dll? »

Относится к DirectX

Скачайте DirectX End-User Runtimes . Создайте папку > запустите скачанный файл > укажите путь к созданной папке и распакуйте.
Затем зайдите в эту папку, отсортируйте файлы по типу, что бы найти установочный файл и запустите DXSETUP.
После установки проверьте наличие проблемы.
При необходимости, сделайте повторный Дамп ошибки проводника.

Юрий_1 13-10-2014 10:00 2414531

Добрый день!

Проверка Sfc /scannow показала, что поврежден один из файлов. Можно ли узнать, какой именно, по логу?
Приложение: http://rghost.ru/58495193

ruslan... 13-10-2014 10:40 2414547

Юрий_1,

Не плохо бы было Вам отписаться по прошлому сообщению.

Не восстановлен C:\Windows\winsxs\x86_microsoft-windows-security-spp-ux_31bf3856ad364e35_6.1.7601.17514_none_5dc908a6fd144a83\sppcomapi.dll

Юрий_1 13-10-2014 11:08 2414560

Извиняюсь за долгий ответ.

Цитата:

Цитата ruslan...
Не восстановлен C:\Windows\winsxs\x86_microsoft-windows-security-spp-ux_31bf3856ad364e35_6.1.7601.17514_none_5dc908a6fd144a83\sppcomapi.dll »

Руслан, что можно сделать с этим файлом?

По поводу прошлого сообщения:
- переименование TinyBHO.dll не помогло;
- проверка проводилась антивирусом Касперского в. 6.0 со свежими базами.

Отключать элементы контекстного меню пока не пробовал, в безопасном режиме не проверял.

ruslan... 13-10-2014 12:51 2414623

Цитата:

Цитата Юрий_1
Отключать элементы контекстного меню пока не пробовал, в безопасном режиме не проверял. »

Сначала нужно эти пункты выполнить, затем восстановить файл.
Цитата:

Цитата Юрий_1
Руслан, что можно сделать с этим файлом? »

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ)
2. Получить доступ и скопировать.
3. После замены вернуть владельца TrustedInstaller

Юрий_1 22-10-2014 13:33 2418820

ruslan, спасибо! Вроде, помогло.

Bram1 22-10-2014 17:55 2418961

У меня такая проблема на W.7 Максимальная: при открытии Проводника или Компьютера вижу Локальный диск (С:) (С:). А при открытии Компьютер-Управление-Управление дисками Локальный диск (C:) отображается с одной буквой (С:),как и положено. Прошу мне помочь: как избавиться от второй буквы в Проводнике. Никак не могу её убрать.

mwz 23-10-2014 01:12 2419137

Bram1, измените метку тома (т.е. название диска): правой кнопкой по диску – Свойства – Закладка "Общие" – самая верхняя строка.

aldik2006 24-10-2014 13:08 2419803

Добрый день. Помогите с "Прекращена работа программы «Проводник»"

1. Dr.Web CureIt, Avira- нет вирусов
2.ShellExView-отключал
3.Безопасный режим-проводник перезагружается
4.sfc /scannow- проходит чисто.
5.дамп- http://rghost.ru/58686058

Илья_Рудоманенко@vk 24-10-2014 14:20 2419842

aldik2006, подозрения падают на C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL.
Удалите Microsoft Office.

scorpiored88 24-10-2014 16:31 2419902

Раз в день зависает explorer.exe : ничего не работает,иконки не отвечают.
Убиваю процес explorer.exe запускаю его снова и все работает.
Такая вот штука раз в день (приблизительно после 4-х часов работы) стабильно :(

Ниже дамп сделаный с помощю утилиты ProcDump

https://yadi.sk/d/EfyXSjOccFuoZ

Petya V4sechkin 24-10-2014 16:44 2419910

aldik2006, сбой на Firebird2Control.cpl - удалите или обновите.

aldik2006 27-10-2014 14:51 2421020

Цитата:

Цитата Petya V4sechkin
Firebird2Control.cpl »

Удалил - проводник работает, спасибо.

clati 29-10-2014 11:06 2422022

В течение дня вылетает explorer иногда несколько раз в час, иногда по нескольку часов нормально работает

Прекращена работа....
Программа проводник перезапускается

Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x094df708
Идентификатор сбойного процесса: 0xf08
Время запуска сбойного приложения: 0x01cfecd0fb8960a7
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown

1) отключение пунктов меню не помогло - вернул назад
2) в безопасном тоже самое
3) защита не обнаружила нарушений целостности
4) Антивирус Касперского 6.0 для Windows Workstations MP4, Cureit, AVZ

Ниже дамп сделанный с помощью утилиты ProcDump

http://rghost.ru/58772161

Petya V4sechkin 29-10-2014 16:51 2422221

clati, установите хотфикс KB2494427.

ramaboss 02-11-2014 13:06 2423568

Вложений: 1
Напишу как у меня решилась данная проблема. Мне не помогли ни какие рекомендации из статьи в шапке темы, explorer не работал как в обычном так и в безопасном режиме. Помогло очистка системного диска, а именно пункт "Эскизы". Скрин прикрепил

kAZAn 06-11-2014 13:19 2425461

При просмотре свойств "Компьютер"а на Windows 7 x64 падает проводник.
1. Не понял как пользоваться утилитой ShellExView, кажись утилита обновилась и не соответствуют пункты в описание.
2. В безопасном режиме проблема не наблюдается.
3. Ошибок не обнаружено, прикреплено.
4. Вирусов нет, KIS 2015 сегодня.
5. Дамп прикреплен.
Отчеты
Цитата:

Имя сбойного приложения: explorer.exe, версия: 6.1.7601.17567, отметка времени: 0x4d672ee4
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18247, отметка времени 0x521eaf24
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000055a45
Идентификатор сбойного процесса: 0x1088
Время запуска сбойного приложения: 0x01cff9a9bfe90174
Путь сбойного приложения: C:\windows\explorer.exe
Путь сбойного модуля: C:\windows\SYSTEM32\ntdll.dll
Код отчета: 2a3c4349-659d-11e4-ba0d-b019958230f9

ruslan... 06-11-2014 13:43 2425483

kAZAn,

Цитата:

Цитата kAZAn
В безопасном режиме проблема не наблюдается »

Как определить, является проблема системной или вызвана сторонним приложением/службой
Цитата:

Цитата kAZAn
Дамп прикреплен. »

Переустановите драйвер видеокарты. С полным удалением через Панель управления\Программы\Программы и компоненты\Удаление программ.

ale7209 14-12-2014 16:11 2443887

Здравствуйте
Помогите решить проблему.
При открывании панели управления в ОС 7 ошибка проводника и перезапуск его.
1. Отключение контекстного меню - проблема остается
2. В Безопасном режиме - проблема остается
3. Проверка системных файлов - нарушений целостности нет
4. Вирусов -нет. DRWEB CurreID сегодня 13,12,14

Но вот как только запускаю ProcDump то проблема исчезает и пока не перегружу ПК все работает Панель управления открывается
ошибок нет, и дамп памяти не создается

Petya V4sechkin 14-12-2014 16:15 2443888

ale7209, проверьте, не задан ли параметр NoControlPanel в политиках.

Сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте ошибку Проводника при открытии "Панели управления";
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник.

ale7209 14-12-2014 16:26 2443890

получилось создать дамп

http://rghost.ru/59649815

Petya V4sechkin 14-12-2014 16:40 2443896

ale7209, сбой на Firebird2Control.cpl - удалите или обновите.

ale7209 14-12-2014 16:52 2443901

Огромное спасибо
Проблема ушла

Unstoppable1989 17-12-2014 14:52 2445058

http://files.webfile.ru/33594a1aa639...60a9a006cac353
1 Отключение пунктов контекстного меню результатов не принесло.
2 В безопасном режиме проблема остается
3 В процессе проверки системных файлов ошибок не выявлено
4 Вирусов касперский не обнаружил.

Прошу помочь в решении проблемы "Проводника"

Илья_Рудоманенко@vk 17-12-2014 16:35 2445099

Unstoppable1989, Удалите через "Программы и компоненты" программу IObit Uninstaller.

Petya V4sechkin 17-12-2014 16:47 2445102

Unstoppable1989, сбой на Firebird2Control.cpl - удалите или обновите.

Unstoppable1989 18-12-2014 12:13 2445329

Илья Рудоманенко, IObit вообще ни коем образом не влияет на данную проблему - это во-первых, а во-вторых, проблема возникала именно при попытке запуска панели управления, соответственно через "Программы и компоненты" невозможно было ничего удалить, а удалил я Firebird2Control.cpl, который посоветовал Петя Васечкин как раз посредством IObit Uninstaller, после чего проблема была решена, за что СПАСИБО Пете. Но возникает два других вопроса: Петя, как ты узнал по дампу памяти, какая именно программа была причиной сбоя? Есть ли какое-то руководство? Я хочу сам научиться проводить данную диагностику. И второй вопрос: Firebird все-таки управляет базами данных и после ее удаления соответственно все слетело. А кнопочки "обновить" у нее не было. Если я переустановлю ее заново, то полагаю проблема с "Проводником" вновь вернется...

Petya V4sechkin 19-12-2014 07:58 2445615

Цитата:

Цитата Unstoppable1989
как ты узнал по дампу памяти, какая именно программа была причиной сбоя?

Debugging Tools for Windows
Команда !analyze -v и просмотр стека на предмет сторонних модулей.

Цитата:

Цитата Unstoppable1989
Firebird все-таки управляет базами данных и после ее удаления соответственно все слетело

Поищите свежую версию.

mwz 19-12-2014 12:46 2445681

Цитата:

Цитата Petya V4sechkin
Поищите свежую версию. »

Unstoppable1989,
...на сайте разработчиков. Хотя иногда приходится ставить более старую версию (лежат там же).

vasiliy01 22-12-2014 18:36 2446906

1 Система не загружается, .
2 В безопасном режиме проблема остается
3 В процессе проверки системных файлов ошибки выявлены. Текст ниже в QUOTE
4 Вирусов касперский не обнаружил.

Windows Core. При запуске PS отваливается. Диспетчер задач аналогично падает. В безопасном режиме под одной из учёток вроде получилось запустить sfc.
Цитата:

Проверка 100% завершена.
Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не
может восстановить некоторые из них. Обратите внимание, что ведение журнала
в настоящее время не поддерживается для автономного обслуживания.
https://yadi.sk/d/SYQyRuODdYR4Z

Илья_Рудоманенко@vk 22-12-2014 20:35 2446956

vasiliy01, переустановите обновление KB3000850 и повторите sfc /scannow.

vasiliy01 23-12-2014 07:32 2447113

Цитата:

vasiliy01, переустановите обновление KB3000850 и повторите sfc /scannow.
Удалил KB, всё нормализовалось.
На выходных установлю заново.

Глеб_Колодин@vk 25-12-2014 01:55 2447911

1 Система загружается, ошибка сохраняется.
2 В безопасном режиме проблема остаётся.
3 Были ошибки. (ссылка на файл ниже)
4 Avira вирусов не обнаружил, проверял сегодня.

Ошибка с проводником выскакивает при загрузке винды, аналогичная ошибка возникает при запуске IE11 и Geforce Experience

https://yadi.sk/d/chmAnij4dbiCM
https://yadi.sk/d/CwEZVuGedbiM4

Petya V4sechkin 25-12-2014 07:16 2447939

Глеб_Колодин@vk, вы не выложили CBS.log и DMP-файл (дамп).

Глеб_Колодин@vk 25-12-2014 22:39 2448291

https://yadi.sk/i/p1RxMp8Ydcu7G
https://yadi.sk/d/HMHWqH2edcu7N - вот всё что остаётся в папке C:\ProcDump\ после выполнения способа 5, я что-то делаю не так?

ruslan... 25-12-2014 22:46 2448293

Глеб_Колодин@vk,

------- 1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, перезагрузитесь и выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

------- Скачайте утилиту ProcDump и распакуйте в отдельную папку, например, C:\ProcDump
2. Запустите командную строку (cmd.exe) от имени администратора и выполните:

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Глеб_Колодин@vk 25-12-2014 23:07 2448303

Вложений: 4
CBS.log нашёл, он в предыдущем сообщении первой ссылкой.
запускаю C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\ и вызываю срабатывание ошибки, в папке C:\ProcDump ничего не появляется

ruslan... 26-12-2014 00:16 2448327

Цитата:

Цитата Глеб_Колодин@vk
CBS.log нашёл, он в предыдущем сообщении первой ссылкой. »

Он пустой. В нем нет сведений [SR]
Повторите проверку и подкрепите лог файл.

И к стати, при таких обстоятельствах дамп не создастся, поскольку ошибка не проводника.
Сделайте так:

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w wmplayer.exe C:\ProcDump\
3. Вызовите сбой c помощью Windows Media Player.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Глеб_Колодин@vk 26-12-2014 22:00 2448759

Готово:
https://yadi.sk/i/S-wA8T1udeDab
https://yadi.sk/d/ZOTCMi7mdeDaK

Petya V4sechkin 26-12-2014 22:12 2448766

Глеб_Колодин@vk, по анализу дампа две версии:
  1. код исключения (NTSTATUS) 0xc000009c - STATUS_DEVICE_DATA_ERROR - сделайте проверку и диагностику жесткого диска;
  2. на вершине стека nvd3dum.dll - относится к драйверу видеокарты NVIDIA - попробуйте обновить/переустановить.

Глеб_Колодин@vk 26-12-2014 22:50 2448781

Да, это был видеодрайвер. Огромное спасибо за помощь, извините за глупые вопросы, раньше с подобным не сталкивался.

Steve Ironbreaker 03-01-2015 16:24 2451326

Критическая ошибка Windows Explorer при испольовании мультимедийных файлов.
 
Вложений: 1
Здравствуйте.
Система Windows 7 Ultimate x64. При открытии любой папки в Windows Explorer все нормально. Однако при выделении любых MP3-файлов (и других) и выборе в контекстном меню Play - "проигрывать" в любом медиа-плеере (в частности JetAudio 8.1.3.2200 Plus или WMP 12.0.7601.18150 x86) Windows Explorer выдает ктитическую ошибку и, останавливая свою работу, перезагружается. Однако плеер все-таки берет на себя задачу и проигрывает медиа-файлы.

Выкладываю весь лог данной ошибки в приложении (см приложенный файл). Основная информация лога:

Faulting application name: Explorer.EXE, version: 6.1.7601.17567, time stamp: 0x4d672ee4
Faulting module name: ntdll.dll, version: 6.1.7601.17725, time stamp: 0x4ec4aa8e
Exception code: 0xc0000005
Fault offset: 0x000000000004e4b4
Faulting process id: 0x15f4
Faulting application start time: 0x01d027560f7d72b3
Faulting application path: C:\Windows\Explorer.EXE
Faulting module path: C:\Windows\SYSTEM32\ntdll.dll
Report Id: 5ffbe54a-9349-11e4-9b1b-005056c00008

Ваши идеи...

Илья_Рудоманенко@vk 03-01-2015 16:31 2451333

Цитата:

Цитата Steve Ironbreaker
Windows Explorer выдает ктитическую ошибку и, останавливая свою работу, перезагружается »

Выполните рекомендации из шапки темы.

Максим_Мельник@fb 11-01-2015 17:35 2454590

Прошу помощи (пишу с нетбука)
"Прекращена работа программы "Проводник"" всплывает сразу при загрузке системы. Появилось это после резкого выключения света в доме.

Теперь по пунктам:
1. Никакой, потому как я не могу реализовать этот пункт.
2. Да. Также сразу при запуске
3. Писало, что все файлы восстановлены
4. Пару недель назад "куреитом", поэтому на сейчас это не актуально.
также пробовал делать восстановление системы.

Файл с дампом делался с трудом. Я делаю его в безопасном режиме через командную строку, как советовали ребята выше: C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
Запускал я procdump когда уже окно "Прекращена работа программы Проводник" висело и пробовал проводник перезапускать.
Запускал также procdump после того как нажал "Перезапустить программу" чтобы сработала ошибка в дампе.
Но в большинстве случаев пишет лишь:
The process has exited.
Dump count not reached.


Лишь один раз как-то у меня получилось чтобы файл дампа создался. Выложу его сюда (копировал на флешку через командную строку):
http://dfiles.ru/files/qsc22xdga

Хелп!

Максим_Мельник@fb 11-01-2015 19:46 2454651

Получилось сделать ещё один файл дампа.
Запустил Безопасный режим с поддержкой командной строки.
Запустил в ней C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\ и после этого стартанул через диспетчер задач новую задачу explorer.exe , чем взывал опять это окно о прекращении проводника

Прикрепляю новый дамп:
http://dfiles.ru/files/v175qh9lc

ruslan... 11-01-2015 23:54 2454752

Максим_Мельник@fb,

Пуск > Панель управления > Оформление и персонализация > Свойства папки > поставьте галку Всегда отображать значки, а не эскизы > Применить > ОК
Перезагрузитесь и проверьте наличие проблемы.

Если не поможет - Запуск проверки диска из графического интерфейса

Petya V4sechkin 12-01-2015 07:39 2454825

Максим_Мельник@fb, дополнительно с помощью средства очистки диска сбросьте кэш эскизов (поставьте флажок Эскизы и нажмите ОК).

Максим_Мельник@fb 12-01-2015 12:27 2454901

ruslan..., Petya V4sechkin, спасибо за ответы, мужики!
Но как жеж мне это сделать если я пуск стартануть не успеваю? Примерно как раз как только жму на "Панель управления" - у меня всплывает это окно о проводнике и не даёт ничего сделать. Вот в чём дилемма...

а как так получилось что в экскизах проблема?

ruslan... 12-01-2015 13:16 2454922

Максим_Мельник@fb,

Очистить - Нажмите Win + R > введите cleanmgr.exe > ОК > выберите системный диск > ОК.

Попробуйте Пуск > в строке поиска введите Параметры > выберите Параметры папок > на вкладке Вид - поставьте галку Всегда отображать значки, а не эскизы > Применить > ОК .

Можно попробовать отключить кэширование эскизов через реестр

Максим_Мельник@fb 12-01-2015 18:59 2455058

ruslan..., успел быстренько поставить галку на "Всегда отображать значки" до появления окна. После этого оно на старте не появляется. Спасибо.
НО, не могу очистить Эскизы - при попытке удаления всплывает окно "Программа очистки дискового пространства для Windows прекращена". И я не могу зайти ни в какую папку на компьютере, всплывает старое окно "Прекращена работа программы Проводник". Как быть?

Выкладываю дамп: http://dfiles.ru/files/okgdy8w00 (сделал при запуске "Компьютер")

Мне теперь галку о том что "Всегда отображать значки, а не экскизы" нельзя снимать никогда? (это на будущее)

Petya V4sechkin 12-01-2015 19:08 2455062

Максим_Мельник@fb, вы забыли сделать проверку и диагностику жесткого диска?

Максим_Мельник@fb 12-01-2015 19:16 2455072

Petya V4sechkin, хотел дополнить кое-что к предыдущему сообщению, но вы меня опередили. =)
Да, проверку я не сделал.
Но, проблему решил - у меня стоит CCleaner, через который у меня получилось очистить Экскизы. Спасибо ему за это. После этого окна с ошибками не всплывают.
Сейчас сделаю проверку обоих своих дисков.

Остался один вопрос, который меня будет мучать (спрашивал выше, скопипащу):
Мне теперь галку о том что "Всегда отображать значки, а не экскизы" нельзя снимать никогда? (это на будущее)

Petya V4sechkin 12-01-2015 19:17 2455075

Цитата:

Цитата Максим_Мельник@fb
Мне теперь галку о том что "Всегда отображать значки, а не экскизы" нельзя снимать никогда?

Теперь можно.

Максим_Мельник@fb 12-01-2015 19:25 2455080

ruslan..., Petya V4sechkin, проблема решена. Вопросов нет. Огромнейшее Вам Спасибо, парни! Каждый из вас Человечище с большой буквы. Убедительная просьба, не бросайте эту темку, проглядывайте иногда - очень много ребят могут попасть в такой же просак как я ни с того ни с сего.
Жму лапы.

BublikBublik 20-01-2015 10:59 2458718

Вложений: 1
Проблема: на Win7 при запуске панели управления выдаёт ошибку: Прекращена работа программы "Проводник"
Все предложенные варианты на форуме испробовал - не помогло. Прилагаю файл cbs.log Помогите разобраться.

ruslan... 20-01-2015 13:05 2458779

BublikBublik,

Множество файлов восстановлено, нужно перезагрузиться.

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

BublikBublik 22-01-2015 09:10 2459547

Вложений: 1
ruslan..., Сделал всё как написано Вами - несколько раз. Но. После запуска procdumo сообщение об ошибке не появляется и всё работает нормально даже после закрытия procdumo. После перезагрузки проблема опять появляется, запускаю procdumo и опять всё работает. Еще procdumo почему-то не создаёт файл *.dmp Во вложенном файле скрин экрана по окончании работы procdumo. Не пойму что я делаю не так?

ruslan... 22-01-2015 11:12 2459595

BublikBublik,

Успейте запустить ProcDump до появления проблемы.

Наблюдается ли проблема в безопасном режиме ?

BublikBublik 23-01-2015 10:22 2460080

ruslan..., Добрый день. Вот что мне удалось найти в журнале Windows / Приложения:
Имя сбойного приложения: explorer.exe, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18247, отметка времени 0x521ea91c
Код исключения: 0xc0000374
Смещение ошибки: 0x000c3873
Идентификатор сбойного процесса: 0x1790
Время запуска сбойного приложения: 0x01d036db90cf01d6
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 1d15283d-a2cf-11e4-aca4-000fea61d04a

ruslan... 23-01-2015 11:24 2460107

Цитата:

Цитата BublikBublik
Вот что мне удалось найти в журнале Windows / Приложения »

Это нам было известно.

Нужен дамп, постарайтесь сделать. Что в безопасном режиме ?
Подкрепите к сообщению C:\Windows\Logs\CBS\CBS.log

credow 25-01-2015 19:52 2461210

Вложений: 1
Помогите решить проблему. На ноутбуке внезапно отказал проводник (windows 7), рабочий стол загружается, пуск работает, панель управления тоже. Но при попытке зайти в мой компьютер он зависает и пишет, что проводник не отвечает. Сохранить или копировать что либо возможно только через файловый менеджер. Восстановление системы на более раннюю точку не помогло, программы новые не ставил, просто в какой-то момент отказался работать и все. Проверял диск утилитой chkdisk - никаких сбоев не показала. При попытке запустить sfc/scannow загрузившись с оригинального дистрибутива пишет что необходимо произвести перезагрузку и ничего не происходит
1. Отключение пунктов контекстного меню не дало никаких результатов
2. В безопасном режиме проблема остается
3. При проверке система нашла поврежденные файлы, но не смогла их восстановить
4 Проверка разными средствами на вирусы показала нулевой результат
Дамп памяти сделать не получается, запускаю программу в командной строке, потом пытаюсь открыть мой компьютер и все повисает, файл дампа не сохраняется в итоге

ruslan... 25-01-2015 19:56 2461214

credow,

Не восстановлено:
C:\Windows\System32\drivers\gm.dls
C:\Windows\System32\WMVCORE.DLL
C:\Windows\System32\NlsData0010.dll

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ)
2. Получить доступ и скопировать.
3. После замены вернуть владельца TrustedInstaller

credow 26-01-2015 18:23 2461718

Взял указанные файлы с компьютера с рабочей виндой, получил доступ к файлу и к самой папке system 32 с помощью takeown, пытаюсь копировать в безопасном режиме через командную строку с правами администратора - пишет отказано в доступе, в чем может быть проблема? Может нужно процесс какой-то завершить?

ruslan... 26-01-2015 18:55 2461737

credow,

Вручную значит копируйте в целевую папку.

credow 26-01-2015 19:10 2461745

при ручном копировании тоже пишет доступ запрещен, хотя во время выполнения команды takeown писал, что пользователем файла теперь является текущий пользователь y

ruslan... 26-01-2015 19:29 2461753

credow,

Вы вручную получите доступ.
Сначала сделайте себя владельцем, затем дайте себе права, затем замените файл. Потом верните все обратно.

credow 26-01-2015 20:16 2461780

вручную не получается, так как не могу зайти в свойства файла, комп зависает при попытке это сделать

ruslan... 26-01-2015 20:43 2461798

credow,

Делайте все в безопасном режиме.
Если не получится, то загрузившись с любого LiveCD.
Или, к примеру так Дело о восстановлении реестра

credow 27-01-2015 19:27 2462319

спасибо за помощь, проблему решил поставив еще одну винду на диск D и скопировал файлы, все заработало, интересно, что могло повредить эти системные файлы?

ruslan... 27-01-2015 19:33 2462323

Цитата:

Цитата credow
что могло повредить эти системные файлы? »

Вирус, стороннее ПО, что угодно ...

vanesexman@vk 05-02-2015 13:08 2466731

возникает следующая проблема:
запускаем комп, открываем браузер IE - пытаемся открыть какую либо страницу, например стартовой стоит там яндекс - пишем в нем, жмем поиск и вылетает ошибка, браузер как и проводник закрывается.
и так бесконечно, ошибка переодически всплывает и сама по себе, до этого все работает, установили 1с, перезагрузились, и вот эта ошибка появилась, пробовал другие программы ставить - закрывается проводник и вылетает ошибка.
сканирование на вирусы несколькими сканераами ничего не дало, чистка реестра и компа клинером так же ничего не поменяло...

что то картинка не стала, вот ссылка https://cloud.mail.ru/public/81f11e4...%D1%82%201.png

ruslan... 05-02-2015 17:28 2466876

vanesexman@vk,

----- 1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

----- 1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w iexplore.exe C:\ProcDump\
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

barbraflame 05-02-2015 23:06 2467080

здравствуйте! вылетает проводник со вчерашнего дня после установки мужем каких-то дурацких игрушек. их все поудаляла. вылетает проводник не на всех папках,а когда захожу в библиотеки и папки с файлами ворд и эксель.
1. отключение пунктов контекст.меню никакого результата не дало
2.в безопасном режиме проблема остается
3. ссылка на дмп файл https://yadi.sk/d/5yEszJ3xeVTrQ, в сообщение не прикрепляется(
4. на вирусы проверяла касперским антивирусом час назад, он нашел какую-вредную прогу и удалил ее
помогите пожалуйста блондинке!!!(

ruslan... 05-02-2015 23:26 2467097

barbraflame,

Скрытый текст
Код:

00000000`143bdc78 000007fc`cb339705 0x000007fb`4b2bffff
00000000`143bdc80 00000000`00000000 msoshext+0x79705


Сбой на C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll

Переустановите\удалите Microsoft Office .
Или:
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

barbraflame 05-02-2015 23:56 2467105

Вложений: 1
ruslan...,
пока не стала переустанавливать офис, запустила сканирование, виндоус не смогла восстановить некоторые поврежденные файлы, выкладываю файл лога:

ruslan... 06-02-2015 00:03 2467109

barbraflame,

Один компонент восстановлен, нужно перезагрузиться.
По другому, необходимо переустановить обновление KB2769165

barbraflame 06-02-2015 00:26 2467117

загрузчик пишет "это обновление неприменимо к вашему компьютеру" (старое обновление удалила)
проблема остается( удалять офис значит?

ruslan... 06-02-2015 00:33 2467120

Цитата:

Цитата barbraflame
"это обновление неприменимо к вашему компьютеру" »

Если оно необходимо системе, оно придет через центр обновления.
Цитата:

Цитата barbraflame
проблема остается( удалять офис значит? »

Да, конечно нужно удалить,
проверить отсутствие файла C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll и проверить наличие проблемы .

Если у Вас проблема с лицензией системы, можно попробовать сначала удалить обновление KB2871389.

barbraflame 06-02-2015 00:46 2467125

удалила офис, проблема пропала. спасибо вам огромное !!!

vanesexman@vk 06-02-2015 09:56 2467234

сейчас буду делать то что порекомендовали, хоть где то блин помогли, а то не дождаться....
и еще заметил что не работает центр обновлений, пытаюсь запустить и обновить систему, не дает.....
в общем и не дает установить и гугл хром, вылетает проводник...

vanesexman@vk 06-02-2015 10:37 2467251

Вложений: 1
в общем первый пункт удалось выполнить, по второму трабл, скриншет прикладываю, дамп файл не получается вроде как создать

и по первому пункту - ошибок пишет что не нашел, но в папке где логи, вот ее содержимое прикрепляю , там куча данных вроде как...
http://forum.oszone.net/attachment.p...1&d=1423208216

ruslan... 06-02-2015 17:52 2467498

Цитата:

Цитата vanesexman@vk
дамп файл не получается вроде как создать »

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой проводника.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Или так

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w iexplore.exe C:\ProcDump\
3. Запустите Internet Explorer, и дождитесь ошибки .
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Alesha_Nox 10-02-2015 05:34 2469327

Проблема с процессом Explorer событие 1000 Application Error
 
Всем здравствуйте!не могу решить проблему с этим событием.Проверял на вирусы,ни чего не нашлось,помогите пожалуйста решить данную проблему
Иногда когда вытаскиваю флэшку или жесткий переносной проводник перезагружается и выдает эту ошибку

Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d672ee4
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000003310fd8
Идентификатор сбойного процесса: 0x514
Время запуска сбойного приложения: 0x01d04406195f880f
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Код отчета: 6a49b492-b073-11e4-8e09-74d02b938bc7

okshef 10-02-2015 07:54 2469342

Alesha_Nox, выполните рекомендации из первого сообщения темы

makarovroman1 17-02-2015 05:42 2472281

Здравствуйте! Есть проблемка с проводником при нажатии на иконку принтера пункта "настройка печати" вылетает проводник,
пробовал shexview отключил все из контекст меню не от майкрософта, не помогло. Прошу вас помочь.

Скрытый текст
Имя журнала: Application
Источник: Application Error
Дата: 17.02.2015 7:28:20
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: user-PC.cbs.local
Описание:
Имя сбойного приложения: Explorer.exe, версия: 6.1.7601.17514, отметка времени: 0x4ce7a144
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7c8f9
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000c40f2
Идентификатор сбойного процесса: 0x518
Время запуска сбойного приложения: 0x01d04a50fa9d8bb0
Путь сбойного приложения: C:\Windows\Explorer.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 415097fa-b644-11e4-b4d5-c86000ef90a2
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-02-17T01:28:20.000000000Z" />
<EventRecordID>19800</EventRecordID>
<Channel>Application</Channel>
<Computer>user-PC.cbs.local</Computer>
<Security />
</System>
<EventData>
<Data>Explorer.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce7a144</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce7c8f9</Data>
<Data>c0000374</Data>
<Data>00000000000c40f2</Data>
<Data>518</Data>
<Data>01d04a50fa9d8bb0</Data>
<Data>C:\Windows\Explorer.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>415097fa-b644-11e4-b4d5-c86000ef90a2</Data>
</EventData>
</Event>


при перезапуске эксплорера если быстро зайти в настройки печати то они откроются с ошибкой (0x77335в4а вызвала общий сбой это препятствует отображению вкладок некоторых свойств) и будет отображен не весь список настроек.



после того как выключил автозапуск и службы загрузился в чистом режиме проводник стал меньше крашится но проблема не ушла ошибка та же осталась но код ее изменился (0x776540bf)


при попытке вызвать краш проводника и снять дамп прогой в первом посту он как на зло не вылетает а вылазит только ошибка....
что делать люди?

ruslan... 17-02-2015 11:00 2472389

makarovroman1,

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.
Цитата:

Цитата makarovroman1
не вылетает а вылазит только ошибка.... что делать люди? »

Добиться того, чтобы вылетел
или
1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Спровоцируйте ошибку, нажимаете ОК
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Делаете все быстро, что бы лог файл получился меньше размером.
5. Залейте лог файл на rghost.ru или https://disk.yandex.ru

makarovroman1 17-02-2015 12:29 2472428

Все всем спасибо товарищи) помогла переустановка драйверов принтера и удаление 2-го + програмка AVZ

svetlanazz 18-02-2015 15:26 2472952

Здравствуйте! Помогите пожалуйста. Проводник вылетает на картинках и видео, но бывает и на других.
1. Нет результата
2. Я не знаю как в вин 8 туда попасть
3. https://yadi.sk/d/e7zTWFMQekigF
4. Dr/ Cureit, пару недель назад, после появления ошибки много раз им проверяла. Авира стоит, не знаю с какой периодичностью он проверяет.

И еще проводник вот такую штучку выдал
Описание
Неправильный путь приложения: C:\Windows\explorer.exe

Сигнатура проблемы
Имя проблемного события: BEX64
Имя приложения: Explorer.EXE
Версия приложения: 6.2.9200.16628
Отметка времени приложения: 51a94434
Имя модуля с ошибкой: StackHash_e4b6
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: PCH_96_FROM_ntdll+0x0000000000002BEA
Код исключения: c0000005
Данные исключения: 0000000000000008
Версия ОС: 6.2.9200.2.0.0.768.100
Код языка: 1049
Дополнительные сведения 1: e4b6
Дополнительные сведения 2: e4b62901ff6b9ac7d6e7c7b8004037ab
Дополнительные сведения 3: e4b6
Дополнительные сведения 4: e4b62901ff6b9ac7d6e7c7b8004037ab

Файлы, помогающие описать проблему
AppCompat.txt
WERInternalMetadata.xml
memory.hdmp
triagedump.dmp

Просмотр временной копии файлов
Предупреждение: Если проблема была вызвана вирусом или иной угрозой безопасности, открытие копии файлов может повредить компьютер.

Дополнительные сведения о проблеме
ИД контейнера: fa5bfee7f662f9e6ba0745da80d23ba8 (81726739834)

ruslan... 18-02-2015 15:47 2472965

svetlanazz,

------
1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой проводника.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

-----
По CBS: Переустановите обновление KB2769165, затем:
При подключенном интернете, в командной строке, от имени Администратора выполните:
Код:

Dism.exe /Online /Cleanup-Image /Restorehealth
Процесс займет некоторое время, необходимо дождаться завершения.
Цитата:

Цитата svetlanazz
Я не знаю как в вин 8 туда попасть »

Безопасный режим Windows 8

svetlanazz 18-02-2015 17:42 2473012

ruslan...,
скачала ProcDump, создала папку.
запустила командную. ввела всю строчку кода. он написал что-то типа мультикоманда, вызвала сбой, но в папке ничего не появилось.
может частями по очереди вводить нужно?

обновление переустановила(удалила, поставила заново)
команду запустила. написал 20% и моргает. жду дальше?

в безопасном обязательно проверить в моем случае?

svetlanazz 18-02-2015 18:10 2473025

Сбой Дисм. Операция не выполнена.
https://yadi.sk/d/gvgH23l3ekxpg

ruslan... 18-02-2015 18:38 2473038

svetlanazz,

Нужен дамп.
Всю строчку нужно скопировать и вставить в командную строку, запущенную от имени Администратора.
Пробуйте еще. Без дампа трудно, что либо сказать.
Цитата:

Цитата svetlanazz
в безопасном обязательно проверить в моем случае? »

Если дамп так и не удастся сделать, необходимо проверить наличие проблемы в Безопасном режиме,
и если ее не будет, выявить виновника Как определить, является проблема системной или вызвана сторонним приложением/службой

svetlanazz 18-02-2015 18:44 2473043

Вложений: 1
Еще раз запустила но ничего в паке не появляется. может он какойнить скрытный?
https://yadi.sk/i/vOX5qqeYem2pF
вот так написано в командной после запуска

svetlanazz 18-02-2015 18:52 2473049

Так должно быть после запуска командной строки?
Кстати щас был сбой, но 2 папки открытые не вылетели!!!

Antonkaz@twitter 18-02-2015 19:05 2473060

svetlanazz, Написано что много процессов совпадают с тим именем. Может у Вас вирус? Проверьте через лайв usb

Petya V4sechkin 18-02-2015 19:08 2473061

svetlanazz, Панель управления -> Параметры папок -> вкладка Вид -> снимите флажок Запускать окна с папками в отдельном процессе.

После этого перезагрузитесь и еще раз попробуйте создать дамп.

ruslan... 18-02-2015 19:16 2473067

svetlanazz,

В дополнение:
Подкрепите к сообщению файлы из ошибки журнала событий

AppCompat.txt
WERInternalMetadata.xml
memory.hdmp
triagedump.dmp

svetlanazz 18-02-2015 19:17 2473068

это как лайв usb? доктора вэба? можно подробнее
создать флешку нужно?

svetlanazz 18-02-2015 20:13 2473114

убрала галочку с папок, перезагружался час. но наконец получился дамп!

https://yadi.sk/d/QisH_wAvem7sW

где это взять?
AppCompat.txt
WERInternalMetadata.xml
memory.hdmp
triagedump.dmp

Petya V4sechkin 18-02-2015 20:19 2473116

svetlanazz, подозрение на:
  • C:\Users\Светлана\AppData\Local\MediaFire Desktop\mf_dynamic_ext64.dll
  • C:\Program Files (x86)\MediaFire Desktop\MediaFireIcon2_2d234.dll
Оба относятся к MediaFire Desktop (удалите, при необходимости обновите).

svetlanazz 18-02-2015 21:02 2473149

Удалила. Неужели это случилось! 10 минут мучила все папки и ни разу не отрубилось! Надеюсь больше не появится эта бяка!
Ну китайцы, ну падлы. Нужно было отправить им видео и они направили на этот файлообменник.
Вы спасли жизнь бедного дизайнера которая мучилась так полтора месяца!

Petya V4sechkin огромное спасибо!

ruslan... огромное спасибо!

Пусть у вас в жизни все получается и всего самого хорошего!

samotin_bratok@vk 09-03-2015 19:59 2480690

Вылетает проводник.
 
Добрый день. Периодически проводник прекращает свою работу.
1) ShellMenuView. Использовал, отключал, проверял. Проблему это не выявило, и не устранило.
2) Безопасный режим. Тоже самое, подвигов не было.
3) sfc /scannow. Проблем не обнаружил.

Прошу, помогите.
P.S.: где-то давно я читал, что это может как-то связано с IE..у меня давно было, что-то я исправлял - и проблема исчезла. Но не помню, увы.
Заранее всем спасибо.

K.A.V. 09-03-2015 20:10 2480692

прост

Цитата:

Цитата samotin_bratok@vk
Вылетает проводник. »

в окно?

Цитата:

Цитата samotin_bratok@vk
Периодически проводник прекращает свою работу. »

всем отдыхать нужно


Где информация о системе? Windows 2000 у вас?
Цитата:

Цитата samotin_bratok@vk
это может как-то связано с IE »

Обрадую вас, если скажу, что это может быть связано не только с ним, но ещё и с кучей всего прочего?
а какая версия IE?
А какие обновления у вас установлены в системе?
Установлен ли антивирус?
...
.....
.......
Смотрите в Администрирование => Просмотр событий, там может быть информация о модуле, который вызывает краш оболочки
При завершении работы не пробовали раскрыть диалог и посмотреть детали? Может, там пишется имя модуля с ошибкой...

Основные принципы размещения и поиска информации на конференции OSZone.net

ruslan... 09-03-2015 20:14 2480697

samotin_bratok@vk,

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

samotin_bratok@vk 09-03-2015 20:22 2480702

K.A.V., ruslan..., спасибо, испробую оба варианта.

samotin_bratok@vk 09-03-2015 23:45 2480769

K.A.V.,
Цитата:

Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17514, отметка времени: 0x4ce7a144
Имя сбойного модуля: DUI70.dll, версия: 6.1.7600.16385, отметка времени 0x4a5bdf25
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000002a27
Идентификатор сбойного процесса: 0xf98
Время запуска сбойного приложения: 0x01d05a8ca7cb7756
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\system32\DUI70.dll
Код отчета: bfdeec74-c69c-11e4-aa97-485b392eacb3
Антивирус есть, не от него, 3й год пользуюсь, обновляю только базы.
IE стоковый, который шёл на 7ке.
ruslan..., работаю.

Кстати, происходит два подряд сбоя одинаковых.

LehaMechanic 10-03-2015 07:32 2480841

В каких ситуациях происходит вылет? Не при заходе в панель управления случаем?

ruslan... 10-03-2015 11:28 2480896

Цитата:

Цитата samotin_bratok@vk
ruslan..., работаю. »

Вы дамп выложите, который должен создаться после сбоя.

samotin_bratok@vk 10-03-2015 12:05 2480911

LehaMechanic, в произвольных, абсолютно.
ruslan..., ну так, написал же. Ловлю, как могу.

7-90 10-03-2015 15:29 2480976

народ, помогите. вылетает проводник, винда 7SP1 с последними обновлениями. вот лог:
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d672ee4
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000006950fd8
Идентификатор сбойного процесса: 0x718
Время запуска сбойного приложения: 0x01d05b2b76d7cadd
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Код отчета: fe858be8-c71f-11e4-af63-00195b5d31ba
-------------------подробности:
Скрытый текст
+ System

- Provider

[ Name] Application Error

- EventID 1000

[ Qualifiers] 0

Level 2

Task 100

Keywords 0x80000000000000

- TimeCreated

[ SystemTime] 2015-03-10T12:21:36.000000000Z

EventRecordID 16218

Channel Application

Computer lex2

Security


- EventData

Explorer.EXE
6.1.7601.17567
4d672ee4
unknown
0.0.0.0
00000000
c0000005
0000000006950fd8
718
01d05b2b76d7cadd
C:\Windows\Explorer.EXE
unknown
fe858be8-c71f-11e4-af63-00195b5d31ba

что это значит?
спасибо!

ruslan... 10-03-2015 15:36 2480980

7-90,

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

7-90 10-03-2015 16:59 2480999

Цитата:

Цитата ruslan...
Вызовите сбой или просто дождитесь »

как я его вызову? а ждать можно и быстро и завтра. а если завтра или послезавтра будет сбой, то он сам запишется в ProcDump или же постоянно нужно запускать командную строку? и нужно ее держать открытой?

ruslan... 10-03-2015 17:10 2481005

Цитата:

Цитата 7-90
и нужно ее держать открытой? »

Да, нужно держать открытой.
Проделайте пока рекомендации из шапки темы и отчитайтесь по пунктам 1-4.

samotin_bratok@vk 14-03-2015 19:35 2482684

ruslan..., три раза уже пробовал.
Вот консоль:

После ошибки проводника(она кстати два раза повторяется) вот что в папке:


Предположительно - не записывает на диск C. Попробовать задать другой путь?

ruslan... 14-03-2015 20:12 2482696

samotin_bratok@vk,

Попробуйте сделать следующее:
Пуск > Панель управления > Параметры папок > вкладка Вид > снимите галку с Запускать окна с папками в отдельном процессе.

Перезагрузитесь и тем же методом пробуйте создать дамп с помощью procdump.exe.

samotin_bratok@vk 15-03-2015 00:14 2482777

ruslan..., галочка была не активна, убирал года два назад.

ruslan... 15-03-2015 00:36 2482781

samotin_bratok@vk,

Пробуйте пере поставить галку, при этом перезагружаясь.
На скрине видно, что запущено несколько процессов Explorer.EXE. Нужен дамп. Он создастся при одном работающем процессе Explorer.EXE.
Возможно какая-то программа плодит еще процессы, к примеру µTorrent при открытии с него папки со скачанным файлом или что-то еще ...

В коде ошибки, фигурирует системный модуль C:\Windows\system32\DUI70.dll, поэтому:
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
После проверки подкрепите к сообщению C:\windows\Logs\CBS\CBS.log в архиве.

samotin_bratok@vk 15-03-2015 01:27 2482794

ruslan..., и действительно, два explorer'а..
Цитата:

Цитата ruslan...
sfc /scannow »

Сканировал, ошибок не было обнаружено, но могу пересканировать и дать лог конечно же.

samotin_bratok@vk 15-03-2015 01:41 2482799

Вложений: 1
Цитата:

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Windows\system32>sfc /scannow

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 100% завершена.

Защита ресурсов Windows не обнаружила нарушений целостности.

C:\Windows\system32>
Вот файл, и цитата из консоли.

ruslan... 15-03-2015 03:20 2482807

samotin_bratok@vk,

Добейтесь создание дампа.

Petya V4sechkin 15-03-2015 08:59 2482839

Цитата:

Цитата samotin_bratok@vk
галочка была не активна

Цитата:

Цитата samotin_bratok@vk
действительно, два explorer'а

Странно, если флажок снят, почему два процесса.
Как дела с вирусами обстоят?

При запуске ProcDump для создания дампа вместо имени процесса (explorer.exe) укажите его PID (посмотрите "ИД процесса" в "Диспетчере задач").

samotin_bratok@vk 15-03-2015 12:42 2482915

Petya V4sechkin, с вирусами чисто, слежу за энтим делом.
Один explorer убил(по размеру был меньше) и заметил такую особенность. Некоторые ярлычки и папки сместились по своим старым местам(я их перемещал по сетке раб. стола) В основном это самые последние добавленные папки и ярлычки.
Если я всё правильно сделал - то вот:

Petya V4sechkin 15-03-2015 12:46 2482916

samotin_bratok@vk, ах да, при этом нужно опцию -w убрать.

samotin_bratok@vk 15-03-2015 12:52 2482919

Petya V4sechkin, увы..

ruslan... 15-03-2015 13:04 2482924

samotin_bratok@vk,

Попробуйте сделать лог файл следующим образом:

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Проделайте все то с ProcDump, что получилось у Вас на последнем скрине.
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Делаете все быстро, что бы лог файл получился меньше размером.
5. Залейте лог файл на rghost.ru или https://disk.yandex.ru

samotin_bratok@vk 15-03-2015 13:29 2482931

ruslan...,

Лог-файл., 23Мб, старался :(

ruslan... 15-03-2015 13:53 2482936

samotin_bratok@vk,

Я подразумевал, что бы в командной строке получилась ошибка доступа 0х00000005, в это время сделать лог файл.

Пока вижу, что у Вас отсутствует раздел реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\Time Zones\Russian Standard Time\Dynamic DST

Проверьте отсутствие раздела в реестре, если так, импортируйте приложенный(извлеките из архива, запустите и согласитесь на слияние).
Перезагрузитесь, проверьте работу системы, при наличии ошибки, пробуйте создать дамп, если будет ошибка 0х00000005, снова сделайте лог файл Process Monitor .

На время анализа необходимо отключать Ваши: µTorrent, левые гаджеты.
Для эксперимента, возможно придется удалить COMODO.

samotin_bratok@vk 15-03-2015 18:11 2483048

ruslan..., опять же - увы:

ruslan... 15-03-2015 18:47 2483069

samotin_bratok@vk,

Нет раздела Dynamic DST, файл реестра импортировали ?

Перед импортом, сделайте экспорт своего раздела Russian Standard Time.

Nerdy 15-03-2015 20:53 2483111

samotin_bratok@vk,
Цитата:

Цитата samotin_bratok@vk
Nerdy, всё это я делал. »

Почему то не упомянули об этом.

samotin_bratok@vk 16-03-2015 01:34 2483171

ruslan..., а, просмотрел. Сделать экспорт-импорт, и начинать тест?
Цитата:

Проверьте отсутствие раздела в реестре, если так, импортируйте приложенный(извлеките из архива, запустите и согласитесь на слияние).
Перезагрузитесь, проверьте работу системы, при наличии ошибки, пробуйте создать дамп, если будет ошибка 0х00000005, снова сделайте лог файл Process Monitor .

На время анализа необходимо отключать Ваши: µTorrent, левые гаджеты.
Для эксперимента, возможно(!!!) придется удалить COMODO. // Это обязательно сто процентов?
Nerdy, всё это я делал.

ruslan... 16-03-2015 03:03 2483178

Цитата:

Цитата samotin_bratok@vk
Сделать экспорт-импорт, и начинать тест? »

Перезагрузитесь и начинайте.
Цитата:

Цитата samotin_bratok@vk
Для эксперимента, возможно(!!!) придется удалить COMODO. // Это обязательно сто процентов? »

Нет, не обязательно. Это я Вам на крайний случай сказал, если ни к чему не придем.

samotin_bratok@vk 16-03-2015 19:24 2483515

ruslan..., благодарю. Сохранил свой раздел - добавил Ваш, перезагрузил ПК.
Убил utorrent и sidebar, буду гонять ПК. Спасибо за советы.

7-90 18-03-2015 18:26 2484409

Вложений: 1
вот .DMP-файл:
скажите плиз, что там за вылеты этого проводника?

Petya V4sechkin 18-03-2015 19:27 2484428

7-90, сбой на
C:\Program Files\Key Metric Software\FolderSizes 7\FSShellExt.dll

7-90 18-03-2015 19:34 2484432

Цитата:

Цитата Petya V4sechkin
C:\Program Files\Key Metric Software\FolderSizes 7\FSShellExt.dll »

а причем тут не запущенная прога "FolderSizes 7", как она может проводник заглючить? эта прога не была запущена

Petya V4sechkin 18-03-2015 19:37 2484433

7-90, без разницы, запущена программа или нет.
Это shell extension.

7-90 18-03-2015 19:59 2484441

Petya V4sechkin,
спасибо! значит удалять эту прогу?

Petya V4sechkin 18-03-2015 20:01 2484443

7-90, можно просто снести библиотеку в командной строке (cmd.exe) от имени Администратора:
Код:

regsvr32 /u "C:\Program Files\Key Metric Software\FolderSizes 7\FSShellExt.dll"
и перезагрузиться.

7-90 18-03-2015 20:30 2484449

Petya V4sechkin,
спасибо! значит лучше всего проги не устанавливать, а качать "Portable" версии, чтобы потом проблем не было?

Iska 18-03-2015 20:46 2484453

Цитата:

Цитата 7-90
значит лучше всего проги не устанавливать, а качать "Portable" версии, чтобы потом проблем не было? »

Не лучше. А хуже — особенно, если официальной Portable-версии не существует в принципе.

Возможность возникновения проблем вообще не связана с разницей Installable/Portable версий.

samotin_bratok@vk 18-03-2015 23:30 2484525

ruslan..., ошибку поймал вновь. Какие следующие действия?
P.S.: Comodo был запущен.
Цитата:

Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17514, отметка времени: 0x4ce7a144
Имя сбойного модуля: EXPLORERFRAME.dll, версия: 6.1.7601.17514, отметка времени 0x4ce7c6a8
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000002cbfd
Идентификатор сбойного процесса: 0xfe0
Время запуска сбойного приложения: 0x01d060056850dd8c
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\system32\EXPLORERFRAME.dll
Код отчета: 7636187b-cdad-11e4-87f5-485b392eacb3
Ошибок, по прежнему, две.

ruslan... 18-03-2015 23:41 2484529

samotin_bratok@vk,

Дамп не получилось сделать ?

samotin_bratok@vk 18-03-2015 23:56 2484535

ruslan..., верно?

ruslan... 19-03-2015 00:04 2484540

samotin_bratok@vk,

Постарайтесь. Без дампа, очень трудно, что-либо сказать.
Может второй процесс на время создания дампа завершить ? Который не вылетает.

samotin_bratok@vk 19-03-2015 00:09 2484542

ruslan..., он убит :)
А вот сообщение выше - скришот действий.

ruslan... 19-03-2015 00:27 2484550

samotin_bratok@vk,

Может не тот убили ?

samotin_bratok@vk 19-03-2015 00:31 2484552

ruslan..., если бы убил не тот - проводник бы закрылся полностью. Тут нет ошибки..я так понял, программа отрабатывает не правильно?

ruslan... 19-03-2015 00:36 2484554

samotin_bratok@vk,

Программа не фиксирует полный сбой проводника.

Создайте новую Административную уч. запись, загрузитесь в нее и попробуйте сделать дамп. Заодно и проверите наличие ошибки в новом пользователе.
И пробуйте по разному дамп сделать. В команде и с ID и с Explorer. И так и так пробуйте.

samotin_bratok@vk 19-03-2015 00:57 2484558

ruslan..., будем пробовать..спасибо. Отпишусь, как всегда.

Lagos 19-03-2015 16:18 2484777

ruslan..., это samotin_bratok@vk, просто не могу с того аккаунта написать пока.
Вот, новая учетная запись. Запуск через ИД:

И просто, через имя процесса:

Всё верно, или всё же вновь что-то не то? Спасибо.

ruslan... 19-03-2015 16:32 2484785

Lagos,

Верно. Но дампа нет.

Давайте сделаем следующее. Скопируйте из командной строки весь результат, вставьте в текстовый документ и подкрепите к сообщению.
Может что-то видно будет.

И сразу, чтобы не терять времени, процессов несколько:
Сначала сюда Вам нужна помощь? Нам нужны ваши логи! Начиная со слов "Скачайте автоматический сборщик логов"
Затем создать тему здесь, подкрепив собранные логи Лечение систем от вредоносных программ

Опишите в теме, которую будете создавать, что несколько процессов и проблему.

Lagos 19-03-2015 18:32 2484822

ruslan..., для начала..подожду вылета, ибо он был, два раза, но я не успел запустить команду.
Процесс то один сейчас. Может подождать до вылета? А после уже оформлю всё, как Вы расписали выше.
Или дамп обязан сразу создаваться?

Petya V4sechkin 19-03-2015 18:34 2484823

Цитата:

Цитата Lagos
Может подождать до вылета?

Нужно.
Цитата:

Цитата Lagos
Или дамп обязан сразу создаваться?

Дамп обязан создаться при вылете.

Lagos 19-03-2015 20:47 2484878

Petya V4sechkin, ruslan..., Свершилось! :)
Dump.

ruslan... 19-03-2015 21:05 2484889

Lagos,

По моему, что-то с контекстным меню.
Еще раз попробуйте отключить все лишние пункты контекстного меню, включая Comodo. В шапке темы, по ссылке, как это сделать.

Если безрезультатно, установите:
Microsoft Visual C++ 2008 SP1 Redistributable Package (x86)
Microsoft Visual C++ 2008 SP1 Redistributable Package (x64)
Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package MFC Security Update x86 и x64

Если ошибка останется - Удаление продуктов Comodo
Фигурирует его файл C:\Windows\System32\guard64.dll

Lagos 19-03-2015 21:13 2484892

ruslan..., всё, кроме Comodo - отключал..Хм. Попробую отключить и вместе с Comodo, и проверить.
Далее - по инструкции, спасибо. Как всегда - отпишусь.

Интересно то, что в программе, отсылок на контекстное меню, связанное с Comodo - нету. Отключил все, кроме служб MS - в контекте Комодо остался..

ruslan... 19-03-2015 21:30 2484901

Lagos,

Программа AutoRuns для Windows Вкладка Explorer

Lagos 19-03-2015 22:51 2484933

ruslan..., извините меня, за моё недопонимание..я всё сделал верно? :

ruslan... 19-03-2015 23:02 2484936

Цитата:

Цитата Lagos
извините меня, за моё недопонимание..я всё сделал верно? »

Раскрывайте контекстное меню и смотрите, чтобы ничего не осталось стороннего.

Lagos 21-03-2015 22:39 2485817

ruslan..., эм, не подскажете, как включить обратно отключенные приложения? В списке их нет.

ruslan... 21-03-2015 22:43 2485819

Lagos,

В смысле нет? Вы же просто поснимали галки ?
Запускайте от имени Администратора. Сделайте скрин нынешнего положения на вкладке Explorer.

Что с проблемой ?

Lagos 22-03-2015 01:48 2485868

ruslan...,

Проблема осталась, хотел для начала вернуть контекст, чтобы приступить к последующим действиям. Но тут..вот такой казус. На скриншоте всё, что есть во вкладке.

ruslan... 22-03-2015 02:18 2485876

Lagos,

В реестре запустите по поиску AutorunsDisabled найдет их?

Lagos 22-03-2015 13:41 2486018

ruslan..., в реестре не найдено упоминаний.

ruslan... 22-03-2015 14:02 2486020

Lagos,

Возможно TuneUp уже что-то оптимизировал (чудо программа, тоже не мешает удалить).
А может сам Comodo обиделся. Если так, то ключей не вернуть. Программы можно поверх установить, восстановится.
Если есть точка восстановления, откатитесь.

Удаляйте Comodo и TuneUp и проверяйте проблему.

samotin_bratok@vk 22-03-2015 14:08 2486023

ruslan..., мда. Весело выходит. Благодарю.

ruslan..., у меня на раб. столе лежит месячный бекап реестра. Стоит восстановить\или есть способ, как оттуда вытянуть именно те ветки, что отвечают за контекст? Спасибо.
СТранно то, что раньше с Comodo и TuneUp всё прекрасно работало, не влетало, а тут вдруг началось, спустя год-два. Comodo не обновлял, только базы. С Tunом такая же ситуация. Ну странно это очень всё.

ruslan... 22-03-2015 14:47 2486036

samotin_bratok@vk,

Я понимаю Ваше чувство, но программами Markа Russinovichа и Bryce Cogswellа пользуюсь я и множество людей во всем мире много лет.
И то, что произошло с ключами, не вина AutoRuns. Возможно TuneUp посчитал их пустыми и удалил.

Контролировать систему должны Вы, а не какая-то программа. Если Вам интересен пример, почему не рекомендовал бы пользоваться Comodo, приведу.

Цитата:

Цитата samotin_bratok@vk
Стоит восстановить »

Можно попробовать восстановить, если за этот месяц существенных изменений не проводилось (не устанавливались программы и так далее ...).
Но, за месяц устанавливались обновления ? Поэтому восстанавливать не надо. Иначе получится белиберда.

Поверх установите программы, это не долго.

samotin_bratok@vk 22-03-2015 15:15 2486056

ruslan..., против утилит ничего не имею, сам понимаю - что они понимают лучше.
Автоматическая проверка в Tune отключена, я чищу через него - но руками.
Вопрос ещё в том, что..проводник при вылете жалуется постоянно на разные библиотеки.
Я не договорил. Обновления я отключил, по причине нехватки места на диске. Сейчас отделил от другого 40 гб - присоединил к этому локальному, поставил на обновление.

ruslan... 22-03-2015 22:28 2486214

Цитата:

Цитата samotin_bratok@vk
Обновления я отключил, по причине нехватки места на диске. »

Зря. WOW! Как грамотно уменьшить размер папки WinSxS в Windows 7 SP1

samotin_bratok@vk 23-03-2015 00:08 2486257

ruslan..., да я руками, по старинке..Вот, обновился, гоняю Компьютер. Времени не хватает особо,но что поделать ещё? :)

sergeykaylan@vk 28-03-2015 21:32 2489008

-1.Какой результат принесло отключение пунктов контекстного меню?

---Стало немного меньше вышибать, но всё же вышибает. Отключил только типо-Aimp, 7-Zip, PDF Viever что-то типо таких. Ах да как вернуть(включить) пункты. Мне нужно вернуть мой архиватор, а то тяжело стало архивы делать(.

-2.Наблюдается ли проблема в безопасном режиме?

---Да

-3.Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.

---Закончилась тем, что какие-то файлы не удалось восстановить, что-то в этом роде. ЛОГ прикрепил к архиву dump.

-4.Когда и чем проводилась последняя проверка на вирусы?

---В момент написания сообщения-закончил проверку, проверку проводил при помощи Защитника Windows. Вирусов не нашёл.

Ссылка на архив---
https://yadi.sk/d/TsDswna9faiQh

ruslan... 28-03-2015 22:06 2489021

sergeykaylan@vk,

Сбой на C:\Windows\System32\sppc.dll. Попробуйте решение http://forum.oszone.net/post-2230868.html#post2230868

Petya V4sechkin 28-03-2015 22:45 2489032

sergeykaylan@vk, сбой на
C:\Program Files\Classic Shell\ClassicExplorer64.dll

sergeykaylan@vk 28-03-2015 23:27 2489042

Цитата:

Цитата ruslan...
sergeykaylan@vk,
Сбой на C:\Windows\System32\sppc.dll. Попробуйте решение http://forum.oszone.net/post-2230868.html#post2230868 »

KB2871389. Нету у меня такого( Насчёт системы-то лицензионная

Цитата:

Цитата Petya V4sechkin
sergeykaylan@vk, сбой на
C:\Program Files\Classic Shell\ClassicExplorer64.dll »

Как исправить, если сбой там?

ruslan... 28-03-2015 23:48 2489051

Цитата:

Цитата sergeykaylan@vk
Как исправить, если сбой там? »

Удалите программу Classic Shell или переименуйте для начала файл и проверьте наличие проблемы.

Если проблемы не будет, Вы можете переименовать обратно файл и отключить классический Explorer
В командной строке от имени Администратора выполните
Код:

regsvr32 /u ClassicExplorer64.dll
regsvr32 /u ClassicExplorer32.dll

И перезагрузитесь.

STRELEC1 31-03-2015 09:06 2489894

Цитата:

Цитата Vadikan
Прекращена работа программы "Проводник" (Windows Explorer) »

Столкнулся с этой проблемой. Перепробовал почти все рекомендации и, как ни странно, помогла программа по упорядочиванию автозагрузки «Autorun Organizer 2.0» - http://www.chemtable.com/ru/autorun-organizer.htm. Рассортировал программы автозагрузки при старте Windows 7 по их значимости. Пока проблема не проявляется.

Marmazetka174 18-04-2015 21:52 2497612

1) https://yadi.sk/d/xKy0hcZVg5h4X
2) Какой результат принесло отключение пунктов контекстного меню?-- Нашел программу из-за чего ПОСТОЯННО перезагружался проводник. Оказался Adob по чтению pdf. Снес его. Теперь хотя бы можно открыть папки и компьютер ну и тд, Но открыть файлы можно только через диспетчер и то не все. Установочные не запускаются.
3)Наблюдается ли проблема в безопасном режиме? Да. Помимо рабочий стол вручную надо включать. т.е. Через диспетчер Explorer.exe писать.
4) Когда и чем проводилась последняя проверка на вирусы? 18.04.15 через диск восстановления Касперского. Это ничего не дало.
5) Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
https://yadi.sk/d/bdjsWFwNg5iGY И https://yadi.sk/i/IGR4zwQdg5iGU

P.S. Еще после запуска ПК нету рабочего стола. Черный экран с курсором мыши. За день до проблем был вирус, выключали свет при работающем компьютере, устанавливал Fraps который уже удалил, и были обновления windows

Petya V4sechkin 18-04-2015 22:02 2497614

Marmazetka174, сбой на
C:\Users\User\AppData\Roaming\Mactowebise\explorerEx.dll
- переименуйте/удалите (что-то нездоровое).

Marmazetka174 19-04-2015 10:27 2497736

Не понял что именно я должен переименовать или удалить, сам файл explorerEx.dll. Или открыть его и найти что то внутри?

Petya V4sechkin 19-04-2015 10:28 2497737

Цитата:

Цитата Marmazetka174
сам файл explorerEx.dll

Ну да.

Marmazetka174 19-04-2015 10:38 2497742

Спасибо огромное, просто преименовал на explorerExт.dll и перезагрузился после чего компьютер заработал. Спасибо! И т.е. этот файл опасен и его лучше удалить?

Petya V4sechkin 19-04-2015 10:43 2497745

Marmazetka174, ради интереса можете проверить его на VirusTotal.com или VirSCAN.org.

Marmazetka174 19-04-2015 10:54 2497749

Еще раз спасибо, проверил только 2 антивируса находят там троян

Maza11 28-04-2015 12:59 2501751

очень странная ситуация
win 7 sp1 ultimate
вылетает панель управления при открытии
Цитата:

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: StackHash_d193
Версия модуля с ошибкой: 6.1.7601.18798
Отметка времени модуля с ошибкой: 5507b3c6
Код исключения: c0000374
Смещение исключения: 000c3b93
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1058
Дополнительные сведения 1: d193
Дополнительные сведения 2: d193ba37fc7fd4c63f5400a3b5256fc8
Дополнительные сведения 3: a858
Дополнительные сведения 4: a858a86ddd23d835f979abe3cbe32907
остальной проводник и контекстное меню на раб.столе работают.

Что сделали
1.
ShellExView
скриншот



особо лишнего ничего вроде не было, то что серым цветом отключил

2.
перегрузились в безопасный режим, в нем вылетала панель управления, без ошибки, просто закрывалась сразу
Загрузились в нормальном режиме, зашли в панель управления, вылетела.
3.
sfc /scannow прошло без ошибок

4.
Eset стоит с последними базами, все чисто

5.
Скачали ProcDump запустили, открыли панель управления, сразу не вылетела, удивились, начали кликать по пунктам и вылетела
дамп http://rghost.ru/7Jw2tHfm4

ruslan... 28-04-2015 13:12 2501758

Maza11,

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Если целостность нарушена не будет, удалите\обновите Office14.

Maza11 28-04-2015 13:52 2501777

ruslan...,
делал, запускал из с правами админа. Без ошибок прошло сканирование.
Из под другой учетки тоже вылетает.
Office 2010 попробуем переустановить
А научите как дамп этот смотреть и анализировать.

ruslan... 28-04-2015 14:06 2501782

Цитата:

Цитата Maza11
Office 2010 попробуем переустановить »

Сначала удалите и проверьте наличие проблемы(остаться ее не должно). Если вдруг останется, сделаете повторный дамп.
Цитата:

Цитата Maza11
А научите как дамп этот смотреть и анализировать. »

Интерпретация содержимого малого дампа памяти, создаваемого Windows для отладки

Как с помощью дампа памяти определить драйвер, вызывающий BSOD

Maza11 28-04-2015 15:49 2501827

Цитата:

Цитата ruslan...
Как с помощью дампа памяти определить драйвер, вызывающий BSOD »

у меня win xp, ввел Kdfe "c:\WINDOWS\Minidump\explorer.exe_150428_123214.dmp"
ждал пару минут и получил
Didn't find the answer. Try again with '-v' switch

а как вы докопались до Office 2010 ? или просто предположение

ruslan... 28-04-2015 15:52 2501831

Цитата:

Цитата Maza11
а как вы докопались до Office 2010 ? или просто предположение »

Я докапывался непосредственно в программе Debugging Tools for Windows.

Maza11 28-04-2015 15:52 2501832

с ключем -v запустил
Код:



Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [c:\WINDOWS\Minidump\explorer.exe_150428_123214.dmp]
User Mini Dump File: Only registers, stack and portions of memory are available

Comment: '
*** C:\ProcDump\procdump.exe  -accepteula -e explorer.exe C:\ProcDump\
*** Unhandled exception: C0000005.ACCESS_VIOLATION'
Symbol search path is: srv*c:\symbols *http://msdl.microsoft.com/download/symbols
Executable search path is: srv*c:\symbols  *http://msdl.microsoft.com/download/symbols
Windows 7 Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: SingleUserTS
Machine Name:
Debug session time: Tue Apr 28 12:32:15.000 2015 (UTC + 3:00)
System Uptime: not available
Process Uptime: 0 days 0:02:44.000
................................................................
................................................................
................................................................
............................
Loading unloaded module list
................................................................
This dump file has an exception of interest stored in it.
The stored exception information can be accessed via .ecxr.
(a48.d54): Access violation - code c0000005 (first/second chance not available)
eax=0930047d ebx=00450000 ecx=00450000 edx=09010000 esi=00000000 edi=09304888
eip=773e67d2 esp=08f4e7e8 ebp=08f4e80c iopl=0        nv up ei pl zr na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000            efl=00010246
ntdll!RtlpCreateSplitBlock+0x28:
773e67d2 8b4a18          mov    ecx,dword ptr [edx+18h] ds:0023:09010018=????????
0:048> kd: Reading initial command '!analyze -v; q'
*******************************************************************************
*                                                                            *
*                        Exception Analysis                                  *
*                                                                            *
*******************************************************************************

Unable to load image C:\Windows\winsxs\x86_microsoft.vc90.atl_1fc8b3b9a1e18e3b_9.0.30729.4148_none_51ca66a2bbe76806\ATL90.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ATL90.dll
Unable to load image C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL, Win32 error 0n2
*** WARNING: Unable to verify timestamp for GROOVEEX.DLL
*** ERROR: Module load completed but symbols could not be loaded for GROOVEEX.DLL
*** WARNING: Unable to verify timestamp for msvcr90.dll
GetPageUrlData failed, server returned HTTP status 404
URL requested: http://watson.microsoft.com/StageOne/explorer_exe/6_1_7601_17567/4d6727a7/ntdll_dll/6_1_7601_18798/5507b3c6/c0000005/000567d2.htm?Retriage=1

FAULTING_IP:
ntdll!RtlpCreateSplitBlock+28
773e67d2 8b4a18          mov    ecx,dword ptr [edx+18h]

EXCEPTION_RECORD:  ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 773e67d2 (ntdll!RtlpCreateSplitBlock+0x00000028)
  ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
  Parameter[0]: 00000000
  Parameter[1]: 09010018
Attempt to read from address 09010018

PROCESS_NAME:  explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_PARAMETER1:  00000000

EXCEPTION_PARAMETER2:  09010018

READ_ADDRESS:  09010018

FOLLOWUP_IP:
WindowsCodecs!CScalerFant::HrInitScaling+1cc
73de626d 89442430        mov    dword ptr [esp+30h],eax

MOD_LIST: <ANALYSIS/>

NTGLOBALFLAG:  0

APPLICATION_VERIFIER_FLAGS:  0

FAULTING_THREAD:  00000d54

BUGCHECK_STR:  APPLICATION_FAULT_ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption_INVALID_POINTER_READ

PRIMARY_PROBLEM_CLASS:  ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption

DEFAULT_BUCKET_ID:  ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption

LAST_CONTROL_TRANSFER:  from 773e5f1a to 773e67d2

STACK_TEXT: 
08f4e80c 773e5f1a 09304888 00000000 00000000 ntdll!RtlpCreateSplitBlock+0x28
08f4e8f8 773e5ca0 000000b4 000000c0 093047ca ntdll!RtlpAllocateHeap+0xb5d
08f4e97c 76da9d45 00450000 00000000 000000b4 ntdll!RtlAllocateHeap+0x23a
08f4e99c 73e450cb 000000b4 08522430 08f4e9f4 msvcrt!malloc+0x8d
08f4e9ac 73de626d 000000b4 00000000 08522430 WindowsCodecs!HrMalloc+0x3c
08f4e9f4 73de5f21 00000000 083a7bd0 00000000 WindowsCodecs!CScalerFant::HrInitScaling+0x1cc
08f4ea10 73dd8138 08522430 08519a44 00000030 WindowsCodecs!CScalerFant::Initialize+0x92
08f4ea58 73dd7a9d 00000001 00000010 00001fa4 WindowsCodecs!CBitmapScaler::InitializeScaler+0x36a
08f4eab0 7444e2c8 083a7bfc 08519a40 0000002d WindowsCodecs!CBitmapScaler::Initialize+0x18b
08f4eba8 743d9a48 00000001 2f010c26 08f4ec54 comctl32!WICStretchBltter::Blt+0x177
08f4ed4c 743e1e98 0022a7e8 08f4ed70 08f4ee88 comctl32!CImageList::Draw+0xbe9
08f4edbc 743d97e4 0022a708 08f4ee00 0000002d comctl32!CSparseImageList::Draw+0xc9
08f4ee54 743d973e 048b3840 08f4ee88 08f4ef54 comctl32!CImageListContainerBase::Draw+0xa8
08f4ee6c 7444f421 00050000 00050000 08f4ef54 comctl32!CGangImageList::Draw+0xb1
08f4eed0 7444f2ce 08f4ef54 00000000 08f4ef24 comctl32!CILRILDecorator::_RenderContent+0x8b
08f4ef0c 7444f30a 00000000 7444f524 08754590 comctl32!CILRDecorator::_Render+0xc7
08f4ef14 7444f524 08754590 08754578 743e3b3c comctl32!CILRSingle::DoWork+0x11
08f4ef84 7444f4ba 00000000 048b3840 00000000 comctl32!CImageList::_ReplaceFromImageList+0x54
08f4efa8 7444fdf3 08754578 00000000 048b3840 comctl32!CImageList::ReplaceFromImageList+0x53
08f4efe4 762c236c 04986ea0 00000000 048b3840 comctl32!CSparseImageList::ReplaceFromImageList+0x5b
08f4f010 762c2434 048b3840 00000000 0000002d shell32!StretchFromImageListToImageList+0x86
08f4f04c 743c1985 08aa5b88 04986ea0 00000000 shell32!CPrivateIconSparseCallback::ForceImagePresent+0x8b
08f4f074 743c191c 00000000 04986e98 00000001 comctl32!CSparseImageList::_Callback_ForceImagePresent+0x48
08f4f08c 743e1dac 00000000 08f4f0a8 00000001 comctl32!CSparseImageList::_Virt2Real+0x86
08f4f0b0 761aaf63 04986ea0 00000000 00000000 comctl32!CSparseImageList::ForceImagePresent+0x3a
08f4f108 762c44c1 0000002d 761b69c8 08f4f154 shell32!CThumbnailLookupTable::_CreatePerfectImageList+0x14b
08f4f164 762c32dc 0000002d 80004005 08f4f1e8 shell32!CThumbnailLookupTable::Resize+0xfa
08f4f174 762c3e4c 0000002d 00000000 049271d8 shell32!CItemThumbnail::_Resize+0x13
08f4f1e8 762c3b44 0485cbb8 00000100 0000002d shell32!CItemThumbnail::GetPrefetchTask+0x71
08f4f20c 762bdecb 00000100 0000002d 08f4f230 shell32!CThumbnailControlHost::SetMaxSize+0x73
08f4f23c 762c436d 00000000 00000100 0000002d shell32!CPreviewThumbnailInner::_FetchThumbnail+0xa2
08f4f25c 7401b087 7401f858 00000001 0476a920 shell32!CPreviewThumbnailInner::OnPropertyChanged+0x68
08f4f290 7401f62b 00000015 08a88ce0 0000002d dui70!DirectUI::Element::_PostSourceChange+0x207
08f4f2a4 7401f682 0476a920 0492b690 08f4f330 dui70!DirectUI::Element::_UpdateLayoutSize+0x55
08f4f2b4 7401f7f5 049268f0 00000015 0000002d dui70!DirectUI::Layout::UpdateLayoutRect+0x36
08f4f330 7401f53c 049268f0 00000000 0000002d dui70!DirectUI::BorderLayout::DoLayout+0x263
08f4f358 7401f588 0499ab08 048b7768 087ac338 dui70!DirectUI::Element::_FlushLayout+0xc7
08f4f37c 7401f588 00000000 048b7768 087ac368 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f3a0 7401f588 00000001 048b7768 087ac3c8 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f3c4 7401f588 00000000 048b7768 087ac3f8 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f3e8 7401f588 00000003 048b7768 087ac020 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f40c 7401f588 00000000 048b7768 047f5904 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f430 7401f469 00000000 048b7768 048b7768 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f458 7401979e 033085d0 80000000 08f4f4a0 dui70!DirectUI::DeferCycle::_EndDefer+0x124
08f4f46c 762f1481 abcdef42 047e4800 762b0879 dui70!DirectUI::Element::EndDefer+0x26
08f4f478 762b0879 08f4f640 08f4f594 047e4800 shell32!DirectUI::AutoDefer::EndDefer+0x15
08f4f4cc 762b0158 047e4800 048d86dc 047e480c shell32!CDUIViewFrame::SetLayoutDefinition+0x58f
08f4f500 76090d7f 047e480c 000000c7 761fa760 shell32!CDUIViewFrame::Invoke+0x208
08f4f534 76090cb6 047e480c 08f4f5f8 08f4f5f8 shlwapi!EnumInvokeCallback+0x3c
08f4f56c 76090c05 086e7358 08f4f5a4 76090c24 shlwapi!EnumConnectionPointSinks+0x81
08f4f5b8 76090adb 086e7358 08f4f5f8 08f4f68c shlwapi!IConnectionPoint_InvokeIndirect+0x81
08f4f5d8 7618411c 086e7310 762d33a0 08f4f5f8 shlwapi!IUnknown_CPContainerInvokeIndirect+0x36
08f4f644 76191858 000000c7 00000000 049ec36c shell32!CDefView::_FireEvent+0x99
08f4f654 761938c3 049ec580 00000000 049ec290 shell32!CDefView::_FireFolderTypeKnownEvent+0x11
08f4f6b0 76190f30 00000002 049ec290 048fc450 shell32!CDefView::_ApplySniffedFolderType+0x110
08f4f6c0 761c3ee1 00090452 049ec290 00000002 shell32!CDefView::_OnItemCountChanged+0x34
08f4f72c 761f81bc 00090452 000004ae 048fc450 shell32!CDefView::WndProc+0x984
08f4f750 772dc4e7 00090452 000004ae 048fc450 shell32!CDefView::s_WndProc+0x53
08f4f77c 772dc5e7 761f8179 00090452 000004ae user32!InternalCallWinProc+0x23
08f4f7f4 772dcc19 00228c7c 761f8179 00090452 user32!UserCallWinProcCheckWow+0x14b
08f4f854 772dcc70 761f8179 00000000 08f4f8a8 user32!DispatchMessageWorker+0x35e
08f4f864 6f4ac76b 08f4f87c 00000003 00000000 user32!DispatchMessageW+0xf
08f4f8a8 6f4b0cb3 00000000 00000000 08f4f8d0 EXPLORERFRAME!CExplorerFrame::FrameMessagePump+0x4c3
08f4f8b8 6f4b0f5d 03245390 772c8203 0320ce38 EXPLORERFRAME!BrowserThreadProc+0x49
08f4f8d0 6f4b0f0a 048ef5e0 0320ce38 08f4f900 EXPLORERFRAME!BrowserNewThreadProc+0x43
08f4f8e0 6f4808f6 0320ce38 01000000 80000000 EXPLORERFRAME!CExplorerTask::InternalResumeRT+0x11
08f4f900 761f62fb 0320ce4c 7fffffff 049702c8 EXPLORERFRAME!CRunnableTask::Run+0xce
08f4f91c 761f8b8b 08f4f958 00000000 00000000 shell32!CShellTask::TT_Run+0x167
08f4f964 761f8cbf 08f4f9f4 760743c0 049702c8 shell32!CShellTaskThread::ThreadProc+0xa3
08f4f96c 760743c0 049702c8 00000000 00000000 shell32!CShellTaskThread::s_ThreadProc+0x1b
08f4f9f4 757eee1c 0018ede4 08f4fa40 773f399b shlwapi!WrapperThreadProc+0x1b5
08f4fa00 773f399b 0018ede4 7fb23028 00000000 kernel32!BaseThreadInitThunk+0xe
08f4fa40 773f396e 760742ed 0018ede4 00000000 ntdll!__RtlUserThreadStart+0x70
08f4fa58 00000000 760742ed 0018ede4 00000000 ntdll!_RtlUserThreadStart+0x1b


SYMBOL_STACK_INDEX:  5

SYMBOL_NAME:  windowscodecs!CScalerFant::HrInitScaling+1cc

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: WindowsCodecs

IMAGE_NAME:  WindowsCodecs.dll

DEBUG_FLR_IMAGE_TIMESTAMP:  54c9bc62

STACK_COMMAND:  !heap ; dt ntdll!LdrpLastDllInitializer BaseDllName ; dt ntdll!LdrpFailureData ; ~48s; .ecxr ; kb

FAILURE_BUCKET_ID:  ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption_c0000005_WindowsCodecs.dll!CScalerFant::HrInitScaling

BUCKET_ID:  APPLICATION_FAULT_ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption_INVALID_POINTER_READ_windowscodecs!CScalerFant::HrInitScaling+1cc

WATSON_STAGEONE_URL:  http://watson.microsoft.com/StageOne/explorer_exe/6_1_7601_17567/4d6727a7/ntdll_dll/6_1_7601_18798/5507b3c6/c0000005/000567d2.htm?Retriage=1

Followup: MachineOwner
---------

quit:

имеет значение что у меня XP, а дамп с Win 7 ??? и что делать

ruslan... 28-04-2015 15:56 2501835

Цитата:

Цитата Maza11
с ключем -v запустил »

Вы на верном пути. Познавайте и у Вас все получится.

Office14 удалили ?

Maza11 28-04-2015 15:59 2501838

Цитата:

Цитата ruslan...
Вы на верном пути. Познавайте и у Вас все получится.
Office14 удалили ? »

еще нет, там сотрудник отчеты в Екселе сейчас делает, срочно по работе надо

качать отсюда https://msdn.microsoft.com/en-us/win...dware/hh852365 ?
Мне для XP предлагает WDK 7.1.0 (for Windows XP drivers) какой то ISO образ скачать 620 мб

ruslan... 28-04-2015 16:11 2501846

Цитата:

Цитата Maza11
Мне для XP предлагает WDK 7.1.0 (for Windows XP drivers) какой то ISO образ скачать 620 мб »

Не нужно ISO.

На семерку они все становятся и каждая по разному работает.
Можно хоть отсюда Get the standalone debugging tools as part of Windows 8.1 SDK
Хоть отсюда Microsoft Windows SDK for Windows 7

При установке выбрать - Debugging Tools for Windows

На ХР не ставил, не знаю.

Maza11 28-04-2015 16:57 2501864

ruslan...,
Открыл Debugging Tools for Windows прописал File > Symbol File Path… SRV*%systemroot%\symbols*http://msdl.microsoft.com/download/symbols
Код:

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\explorer.exe_150428_123214.dmp]
User Mini Dump File: Only registers, stack and portions of memory are available

Comment: '
*** C:\ProcDump\procdump.exe  -accepteula -e explorer.exe C:\ProcDump\
*** Unhandled exception: C0000005.ACCESS_VIOLATION'
Symbol search path is: SRV*%systemroot%\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: SingleUserTS
Machine Name:
Debug session time: Tue Apr 28 12:32:15.000 2015 (UTC + 3:00)
System Uptime: not available
Process Uptime: 0 days 0:02:44.000
................................................................
................................................................
................................................................
............................
Loading unloaded module list
................................................................
This dump file has an exception of interest stored in it.
The stored exception information can be accessed via .ecxr.
(a48.d54): Access violation - code c0000005 (first/second chance not available)
eax=0930047d ebx=00450000 ecx=00450000 edx=09010000 esi=00000000 edi=09304888
eip=773e67d2 esp=08f4e7e8 ebp=08f4e80c iopl=0        nv up ei pl zr na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000            efl=00010246
ntdll!RtlpCreateSplitBlock+0x28:
773e67d2 8b4a18          mov    ecx,dword ptr [edx+18h] ds:0023:09010018=????????

ввел 0:048> !analyze -v
Код:

*******************************************************************************
*                                                                            *
*                        Exception Analysis                                  *
*                                                                            *
*******************************************************************************

Unable to load image C:\Windows\winsxs\x86_microsoft.vc90.atl_1fc8b3b9a1e18e3b_9.0.30729.4148_none_51ca66a2bbe76806\ATL90.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ATL90.dll
Unable to load image C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL, Win32 error 0n2
*** WARNING: Unable to verify timestamp for GROOVEEX.DLL
*** ERROR: Module load completed but symbols could not be loaded for GROOVEEX.DLL
*** WARNING: Unable to verify timestamp for msvcr90.dll
GetPageUrlData failed, server returned HTTP status 404
URL requested: http://watson.microsoft.com/StageOne/explorer_exe/6_1_7601_17567/4d6727a7/ntdll_dll/6_1_7601_18798/5507b3c6/c0000005/000567d2.htm?Retriage=1

FAULTING_IP:
ntdll!RtlpCreateSplitBlock+28
773e67d2 8b4a18          mov    ecx,dword ptr [edx+18h]

EXCEPTION_RECORD:  ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 773e67d2 (ntdll!RtlpCreateSplitBlock+0x00000028)
  ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
  Parameter[0]: 00000000
  Parameter[1]: 09010018
Attempt to read from address 09010018

PROCESS_NAME:  explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_PARAMETER1:  00000000

EXCEPTION_PARAMETER2:  09010018

READ_ADDRESS:  09010018

FOLLOWUP_IP:
WindowsCodecs!CScalerFant::HrInitScaling+1cc
73de626d 89442430        mov    dword ptr [esp+30h],eax

MOD_LIST: <ANALYSIS/>

NTGLOBALFLAG:  0

APPLICATION_VERIFIER_FLAGS:  0

FAULTING_THREAD:  00000d54

BUGCHECK_STR:  APPLICATION_FAULT_ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption_INVALID_POINTER_READ

PRIMARY_PROBLEM_CLASS:  ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption

DEFAULT_BUCKET_ID:  ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption

LAST_CONTROL_TRANSFER:  from 773e5f1a to 773e67d2

STACK_TEXT: 
08f4e80c 773e5f1a 09304888 00000000 00000000 ntdll!RtlpCreateSplitBlock+0x28
08f4e8f8 773e5ca0 000000b4 000000c0 093047ca ntdll!RtlpAllocateHeap+0xb5d
08f4e97c 76da9d45 00450000 00000000 000000b4 ntdll!RtlAllocateHeap+0x23a
08f4e99c 73e450cb 000000b4 08522430 08f4e9f4 msvcrt!malloc+0x8d
08f4e9ac 73de626d 000000b4 00000000 08522430 WindowsCodecs!HrMalloc+0x3c
08f4e9f4 73de5f21 00000000 083a7bd0 00000000 WindowsCodecs!CScalerFant::HrInitScaling+0x1cc
08f4ea10 73dd8138 08522430 08519a44 00000030 WindowsCodecs!CScalerFant::Initialize+0x92
08f4ea58 73dd7a9d 00000001 00000010 00001fa4 WindowsCodecs!CBitmapScaler::InitializeScaler+0x36a
08f4eab0 7444e2c8 083a7bfc 08519a40 0000002d WindowsCodecs!CBitmapScaler::Initialize+0x18b
08f4eba8 743d9a48 00000001 2f010c26 08f4ec54 comctl32!WICStretchBltter::Blt+0x177
08f4ed4c 743e1e98 0022a7e8 08f4ed70 08f4ee88 comctl32!CImageList::Draw+0xbe9
08f4edbc 743d97e4 0022a708 08f4ee00 0000002d comctl32!CSparseImageList::Draw+0xc9
08f4ee54 743d973e 048b3840 08f4ee88 08f4ef54 comctl32!CImageListContainerBase::Draw+0xa8
08f4ee6c 7444f421 00050000 00050000 08f4ef54 comctl32!CGangImageList::Draw+0xb1
08f4eed0 7444f2ce 08f4ef54 00000000 08f4ef24 comctl32!CILRILDecorator::_RenderContent+0x8b
08f4ef0c 7444f30a 00000000 7444f524 08754590 comctl32!CILRDecorator::_Render+0xc7
08f4ef14 7444f524 08754590 08754578 743e3b3c comctl32!CILRSingle::DoWork+0x11
08f4ef84 7444f4ba 00000000 048b3840 00000000 comctl32!CImageList::_ReplaceFromImageList+0x54
08f4efa8 7444fdf3 08754578 00000000 048b3840 comctl32!CImageList::ReplaceFromImageList+0x53
08f4efe4 762c236c 04986ea0 00000000 048b3840 comctl32!CSparseImageList::ReplaceFromImageList+0x5b
08f4f010 762c2434 048b3840 00000000 0000002d shell32!StretchFromImageListToImageList+0x86
08f4f04c 743c1985 08aa5b88 04986ea0 00000000 shell32!CPrivateIconSparseCallback::ForceImagePresent+0x8b
08f4f074 743c191c 00000000 04986e98 00000001 comctl32!CSparseImageList::_Callback_ForceImagePresent+0x48
08f4f08c 743e1dac 00000000 08f4f0a8 00000001 comctl32!CSparseImageList::_Virt2Real+0x86
08f4f0b0 761aaf63 04986ea0 00000000 00000000 comctl32!CSparseImageList::ForceImagePresent+0x3a
08f4f108 762c44c1 0000002d 761b69c8 08f4f154 shell32!CThumbnailLookupTable::_CreatePerfectImageList+0x14b
08f4f164 762c32dc 0000002d 80004005 08f4f1e8 shell32!CThumbnailLookupTable::Resize+0xfa
08f4f174 762c3e4c 0000002d 00000000 049271d8 shell32!CItemThumbnail::_Resize+0x13
08f4f1e8 762c3b44 0485cbb8 00000100 0000002d shell32!CItemThumbnail::GetPrefetchTask+0x71
08f4f20c 762bdecb 00000100 0000002d 08f4f230 shell32!CThumbnailControlHost::SetMaxSize+0x73
08f4f23c 762c436d 00000000 00000100 0000002d shell32!CPreviewThumbnailInner::_FetchThumbnail+0xa2
08f4f25c 7401b087 7401f858 00000001 0476a920 shell32!CPreviewThumbnailInner::OnPropertyChanged+0x68
08f4f290 7401f62b 00000015 08a88ce0 0000002d dui70!DirectUI::Element::_PostSourceChange+0x207
08f4f2a4 7401f682 0476a920 0492b690 08f4f330 dui70!DirectUI::Element::_UpdateLayoutSize+0x55
08f4f2b4 7401f7f5 049268f0 00000015 0000002d dui70!DirectUI::Layout::UpdateLayoutRect+0x36
08f4f330 7401f53c 049268f0 00000000 0000002d dui70!DirectUI::BorderLayout::DoLayout+0x263
08f4f358 7401f588 0499ab08 048b7768 087ac338 dui70!DirectUI::Element::_FlushLayout+0xc7
08f4f37c 7401f588 00000000 048b7768 087ac368 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f3a0 7401f588 00000001 048b7768 087ac3c8 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f3c4 7401f588 00000000 048b7768 087ac3f8 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f3e8 7401f588 00000003 048b7768 087ac020 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f40c 7401f588 00000000 048b7768 047f5904 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f430 7401f469 00000000 048b7768 048b7768 dui70!DirectUI::Element::_FlushLayout+0x127
08f4f458 7401979e 033085d0 80000000 08f4f4a0 dui70!DirectUI::DeferCycle::_EndDefer+0x124
08f4f46c 762f1481 abcdef42 047e4800 762b0879 dui70!DirectUI::Element::EndDefer+0x26
08f4f478 762b0879 08f4f640 08f4f594 047e4800 shell32!DirectUI::AutoDefer::EndDefer+0x15
08f4f4cc 762b0158 047e4800 048d86dc 047e480c shell32!CDUIViewFrame::SetLayoutDefinition+0x58f
08f4f500 76090d7f 047e480c 000000c7 761fa760 shell32!CDUIViewFrame::Invoke+0x208
08f4f534 76090cb6 047e480c 08f4f5f8 08f4f5f8 shlwapi!EnumInvokeCallback+0x3c
08f4f56c 76090c05 086e7358 08f4f5a4 76090c24 shlwapi!EnumConnectionPointSinks+0x81
08f4f5b8 76090adb 086e7358 08f4f5f8 08f4f68c shlwapi!IConnectionPoint_InvokeIndirect+0x81
08f4f5d8 7618411c 086e7310 762d33a0 08f4f5f8 shlwapi!IUnknown_CPContainerInvokeIndirect+0x36
08f4f644 76191858 000000c7 00000000 049ec36c shell32!CDefView::_FireEvent+0x99
08f4f654 761938c3 049ec580 00000000 049ec290 shell32!CDefView::_FireFolderTypeKnownEvent+0x11
08f4f6b0 76190f30 00000002 049ec290 048fc450 shell32!CDefView::_ApplySniffedFolderType+0x110
08f4f6c0 761c3ee1 00090452 049ec290 00000002 shell32!CDefView::_OnItemCountChanged+0x34
08f4f72c 761f81bc 00090452 000004ae 048fc450 shell32!CDefView::WndProc+0x984
08f4f750 772dc4e7 00090452 000004ae 048fc450 shell32!CDefView::s_WndProc+0x53
08f4f77c 772dc5e7 761f8179 00090452 000004ae user32!InternalCallWinProc+0x23
08f4f7f4 772dcc19 00228c7c 761f8179 00090452 user32!UserCallWinProcCheckWow+0x14b
08f4f854 772dcc70 761f8179 00000000 08f4f8a8 user32!DispatchMessageWorker+0x35e
08f4f864 6f4ac76b 08f4f87c 00000003 00000000 user32!DispatchMessageW+0xf
08f4f8a8 6f4b0cb3 00000000 00000000 08f4f8d0 EXPLORERFRAME!CExplorerFrame::FrameMessagePump+0x4c3
08f4f8b8 6f4b0f5d 03245390 772c8203 0320ce38 EXPLORERFRAME!BrowserThreadProc+0x49
08f4f8d0 6f4b0f0a 048ef5e0 0320ce38 08f4f900 EXPLORERFRAME!BrowserNewThreadProc+0x43
08f4f8e0 6f4808f6 0320ce38 01000000 80000000 EXPLORERFRAME!CExplorerTask::InternalResumeRT+0x11
08f4f900 761f62fb 0320ce4c 7fffffff 049702c8 EXPLORERFRAME!CRunnableTask::Run+0xce
08f4f91c 761f8b8b 08f4f958 00000000 00000000 shell32!CShellTask::TT_Run+0x167
08f4f964 761f8cbf 08f4f9f4 760743c0 049702c8 shell32!CShellTaskThread::ThreadProc+0xa3
08f4f96c 760743c0 049702c8 00000000 00000000 shell32!CShellTaskThread::s_ThreadProc+0x1b
08f4f9f4 757eee1c 0018ede4 08f4fa40 773f399b shlwapi!WrapperThreadProc+0x1b5
08f4fa00 773f399b 0018ede4 7fb23028 00000000 kernel32!BaseThreadInitThunk+0xe
08f4fa40 773f396e 760742ed 0018ede4 00000000 ntdll!__RtlUserThreadStart+0x70
08f4fa58 00000000 760742ed 0018ede4 00000000 ntdll!_RtlUserThreadStart+0x1b


SYMBOL_STACK_INDEX:  5

SYMBOL_NAME:  windowscodecs!CScalerFant::HrInitScaling+1cc

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: WindowsCodecs

IMAGE_NAME:  WindowsCodecs.dll

DEBUG_FLR_IMAGE_TIMESTAMP:  54c9bc62

STACK_COMMAND:  !heap ; dt ntdll!LdrpLastDllInitializer BaseDllName ; dt ntdll!LdrpFailureData ; ~48s; .ecxr ; kb

FAILURE_BUCKET_ID:  ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption_c0000005_WindowsCodecs.dll!CScalerFant::HrInitScaling

BUCKET_ID:  APPLICATION_FAULT_ACTIONABLE_HEAP_CORRUPTION_heap_failure_entry_corruption_INVALID_POINTER_READ_windowscodecs!CScalerFant::HrInitScaling+1cc

WATSON_STAGEONE_URL:  http://watson.microsoft.com/StageOne/explorer_exe/6_1_7601_17567/4d6727a7/ntdll_dll/6_1_7601_18798/5507b3c6/c0000005/000567d2.htm?Retriage=1

Followup: MachineOwner
---------

про Office это этот кусок говорит что он виноват ?
Код:

Unable to load image C:\Windows\winsxs\x86_microsoft.vc90.atl_1fc8b3b9a1e18e3b_9.0.30729.4148_none_51ca66a2bbe76806\ATL90.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ATL90.dll
Unable to load image C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL, Win32 error 0n2
*** WARNING: Unable to verify timestamp for GROOVEEX.DLL
*** ERROR: Module load completed but symbols could not be loaded for GROOVEEX.DLL
*** WARNING: Unable to verify timestamp for msvcr90.dll

правильно я все сделал? что там еще можно прочитать интересного ?

p.s. еще читаю тему http://forum.oszone.net/nextnewesttothread-290124.html где тоже человек хотел разобраться как анализировать файлы дампа но так и не понял
к примеру там есть кусок
Код:

*** WARNING: Unable to verify timestamp for GROOVEEX.DLL
*** ERROR: Module load completed but symbols could not be loaded for GROOVEEX.DLL Cannot find frame 0x14, previous scope unchanged

хотя сказали что ошибка была в Firebird2Control в том случае

Chinaski 28-04-2015 17:13 2501871

Цитата:

Цитата Maza11
где тоже человек хотел разобраться как анализировать файлы дампа но так и не понял »

кое чего я понял из того что советовали и объясняли.
Например в вашем случае: WARNING: Unable to verify timestamp for GROOVEEX.DLL
еще не означает сбой на этом модуле, а лишь то что не загружены символы для этого файла.
Тут надо читать Руссиновича, в частности "Внутреннее устройство Windows 7" во второй части приводятся примеры анализа дампов

ruslan... 28-04-2015 17:14 2501872

Maza11,

Я помню эту тему. Но не увидел я в Вашем дампе Firebird2Control.
Дождитесь Petya V4sechkin, возможно он даст свои рекомендации исходя из собственного анализа дампа.
Цитата:

Цитата Maza11
правильно я все сделал? что там еще можно прочитать интересного ? »

Правильно. Вы удалите наконец Office14 и приходите с отчетом.
Цитата:

Цитата Chinaski
еще не означает сбой на этом модуле, а лишь то что не загружены символы для этого файла. »

Это так, но понимать однозначно это именно так не стоит.

Chinaski 28-04-2015 17:24 2501879

Цитата:

Цитата ruslan...
Это так, но понимать однозначно это именно так не стоит. »

Тогда перефразирую:
Это сообщение означает, что для файла GROOVEEX.DLL не загружены символы, но в том числе не исключает и того, что сбой может быть на это модуле.
Так верно?

ruslan... 28-04-2015 17:28 2501884

Цитата:

Цитата Chinaski
Это сообщение означает, что для файла GROOVEEX.DLL не загружены символы, но в том числе не исключает и того, что сбой может быть на это модуле. Так верно? »

Да. Верно.

Petya V4sechkin 28-04-2015 17:52 2501894

Цитата:

Цитата Maza11
хотя сказали что ошибка была в Firebird2Control в том случае

И в вашем дампе Firebird2Control.cpl присутствует в unloaded modules.
А раз он есть, проблема в нем.

Цитата:

Цитата ruslan...
Но не увидел я в Вашем дампе Firebird2Control.

В стеке нет, но так бывает с heap corruption: кривой код библиотеки повреждает "кучу", а выясняется это через много операций (когда самой библиотеки уже и след простыл).

ruslan... 28-04-2015 19:27 2501938

Цитата:

Цитата Petya V4sechkin
присутствует в unloaded modules »

Да есть в unloaded modules:
Скрытый текст
Код:

05df0000 0668e000  igfxress.dll
    Timestamp: Thu Nov 08 06:20:44 2012 (509B250C)
    Checksum:  0089E14F
    ImageSize:  0089E000
01d90000 01daa000  hccutils.DLL
    Timestamp: Thu Nov 08 06:21:08 2012 (509B2524)
    Checksum:  0001BD5A
    ImageSize:  0001A000
10000000 10021000  igfxcpl.cpl
    Timestamp: Thu Nov 08 06:21:32 2012 (509B253C)
    Checksum:  0002B660
    ImageSize:  00021000
71200000 71238000  odbcint.dll
    Timestamp: Tue Jul 14 04:09:20 2009 (4A5BDAC0)
    Checksum:  000404F2
    ImageSize:  00038000
71240000 712cc000  ODBC32.dll
    Timestamp: Sat Nov 20 15:04:52 2010 (4CE7B964)
    Checksum:  0009B435
    ImageSize:  0008C000
712d0000 713ec000  MFC42.DLL
    Timestamp: Fri Mar 11 08:25:12 2011 (4D79B238)
    Checksum:  00123AA1
    ImageSize:  0011C000
71f40000 71fa6000  MSVCP60.dll
    Timestamp: Tue Jul 14 04:07:58 2009 (4A5BDA6E)
    Checksum:  00063E50
    ImageSize:  00066000
10000000 10012000  Firebird2Control.cpl
    Timestamp: Mon Dec 13 11:19:25 2004 (41BD508D)
    Checksum:  00000000
    ImageSize:  00012000
05df0000 0668e000  igfxress.dll
    Timestamp: Thu Nov 08 06:20:44 2012 (509B250C)
    Checksum:  0089E14F
    ImageSize:  0089E000
039e0000 039fa000  hccutils.DLL
    Timestamp: Thu Nov 08 06:21:08 2012 (509B2524)
    Checksum:  0001BD5A
    ImageSize:  0001A000
04cb0000 04cd1000  igfxcpl.cpl
    Timestamp: Thu Nov 08 06:21:32 2012 (509B253C)
    Checksum:  0002B660
    ImageSize:  00021000
71200000 71238000  odbcint.dll
    Timestamp: Tue Jul 14 04:09:20 2009 (4A5BDAC0)
    Checksum:  000404F2
    ImageSize:  00038000
71240000 712cc000  ODBC32.dll
    Timestamp: Sat Nov 20 15:04:52 2010 (4CE7B964)
    Checksum:  0009B435
    ImageSize:  0008C000
712d0000 713ec000  MFC42.DLL
    Timestamp: Fri Mar 11 08:25:12 2011 (4D79B238)
    Checksum:  00123AA1
    ImageSize:  0011C000
71fb0000 72016000  MSVCP60.dll
    Timestamp: Tue Jul 14 04:07:58 2009 (4A5BDA6E)
    Checksum:  00063E50
    ImageSize:  00066000
10000000 10012000  Firebird2Control.cpl
    Timestamp: Mon Dec 13 11:19:25 2004 (41BD508D)
    Checksum:  00000000
    ImageSize:  00012000
64190000 643c8000  wpdshext.dll
    Timestamp: Sat Nov 20 15:09:07 2010 (4CE7BA63)
    Checksum:  00237419
    ImageSize:  00238000
6d260000 6d29d000  WMASF.DLL
    Timestamp: Tue Jul 14 04:12:08 2009 (4A5BDB68)
    Checksum:  0003EA00
    ImageSize:  0003D000
6d2a0000 6d507000  WMVCore.DLL
    Timestamp: Sat Nov 20 15:05:20 2010 (4CE7B980)
    Checksum:  00271E79
    ImageSize:  00267000
64150000 6418f000  audiodev.dll
    Timestamp: Sat Nov 20 14:55:14 2010 (4CE7B722)
    Checksum:  0004A01B
    ImageSize:  0003F000
09890000 0a12e000  igfxress.dll
    Timestamp: Thu Nov 08 06:20:44 2012 (509B250C)
    Checksum:  0089E14F
    ImageSize:  0089E000
085b0000 085ca000  hccutils.DLL
    Timestamp: Thu Nov 08 06:21:08 2012 (509B2524)
    Checksum:  0001BD5A
    ImageSize:  0001A000
10000000 10021000  igfxcpl.cpl
    Timestamp: Thu Nov 08 06:21:32 2012 (509B253C)
    Checksum:  0002B660
    ImageSize:  00021000
71200000 71238000  odbcint.dll
    Timestamp: Tue Jul 14 04:09:20 2009 (4A5BDAC0)
    Checksum:  000404F2
    ImageSize:  00038000
71240000 712cc000  ODBC32.dll
    Timestamp: Sat Nov 20 15:04:52 2010 (4CE7B964)
    Checksum:  0009B435
    ImageSize:  0008C000
712d0000 713ec000  MFC42.DLL
    Timestamp: Fri Mar 11 08:25:12 2011 (4D79B238)
    Checksum:  00123AA1
    ImageSize:  0011C000
5eae0000 5eb46000  MSVCP60.dll
    Timestamp: Tue Jul 14 04:07:58 2009 (4A5BDA6E)
    Checksum:  00063E50
    ImageSize:  00066000
10000000 10012000  Firebird2Control.cpl
    Timestamp: Mon Dec 13 11:19:25 2004 (41BD508D)
    Checksum:  00000000
    ImageSize:  00012000
09ad0000 0a36e000  igfxress.dll
    Timestamp: Thu Nov 08 06:20:44 2012 (509B250C)
    Checksum:  0089E14F
    ImageSize:  0089E000
08690000 086aa000  hccutils.DLL
    Timestamp: Thu Nov 08 06:21:08 2012 (509B2524)
    Checksum:  0001BD5A
    ImageSize:  0001A000
08660000 08681000  igfxcpl.cpl
    Timestamp: Thu Nov 08 06:21:32 2012 (509B253C)
    Checksum:  0002B660
    ImageSize:  00021000
71200000 71238000  odbcint.dll
    Timestamp: Tue Jul 14 04:09:20 2009 (4A5BDAC0)
    Checksum:  000404F2
    ImageSize:  00038000
71240000 712cc000  ODBC32.dll
    Timestamp: Sat Nov 20 15:04:52 2010 (4CE7B964)
    Checksum:  0009B435
    ImageSize:  0008C000
712d0000 713ec000  MFC42.DLL
    Timestamp: Fri Mar 11 08:25:12 2011 (4D79B238)
    Checksum:  00123AA1
    ImageSize:  0011C000
5eb50000 5ebb6000  MSVCP60.dll
    Timestamp: Tue Jul 14 04:07:58 2009 (4A5BDA6E)
    Checksum:  00063E50
    ImageSize:  00066000
10000000 10012000  Firebird2Control.cpl
    Timestamp: Mon Dec 13 11:19:25 2004 (41BD508D)
    Checksum:  00000000
    ImageSize:  00012000
096f0000 09f8e000  igfxress.dll
    Timestamp: Thu Nov 08 06:20:44 2012 (509B250C)
    Checksum:  0089E14F
    ImageSize:  0089E000
08690000 086aa000  hccutils.DLL
    Timestamp: Thu Nov 08 06:21:08 2012 (509B2524)
    Checksum:  0001BD5A
    ImageSize:  0001A000
08660000 08681000  igfxcpl.cpl
    Timestamp: Thu Nov 08 06:21:32 2012 (509B253C)
    Checksum:  0002B660
    ImageSize:  00021000
71200000 71238000  odbcint.dll
    Timestamp: Tue Jul 14 04:09:20 2009 (4A5BDAC0)
    Checksum:  000404F2
    ImageSize:  00038000
71240000 712cc000  ODBC32.dll
    Timestamp: Sat Nov 20 15:04:52 2010 (4CE7B964)
    Checksum:  0009B435
    ImageSize:  0008C000
712d0000 713ec000  MFC42.DLL
    Timestamp: Fri Mar 11 08:25:12 2011 (4D79B238)
    Checksum:  00123AA1
    ImageSize:  0011C000
5eae0000 5eb46000  MSVCP60.dll
    Timestamp: Tue Jul 14 04:07:58 2009 (4A5BDA6E)
    Checksum:  00063E50
    ImageSize:  00066000
10000000 10012000  Firebird2Control.cpl
    Timestamp: Mon Dec 13 11:19:25 2004 (41BD508D)
    Checksum:  00000000
    ImageSize:  00012000
09f90000 0a101000  RTSndMgr.cpl
    Timestamp: Mon Aug 13 13:02:25 2012 (5028D0B1)
    Checksum:  00177280
    ImageSize:  00171000
096f0000 09f8e000  igfxress.dll
    Timestamp: Thu Nov 08 06:20:44 2012 (509B250C)
    Checksum:  0089E14F
    ImageSize:  0089E000
05860000 0587a000  hccutils.DLL
    Timestamp: Thu Nov 08 06:21:08 2012 (509B2524)
    Checksum:  0001BD5A
    ImageSize:  0001A000
08660000 08681000  igfxcpl.cpl
    Timestamp: Thu Nov 08 06:21:32 2012 (509B253C)
    Checksum:  0002B660
    ImageSize:  00021000
71200000 71238000  odbcint.dll
    Timestamp: Tue Jul 14 04:09:20 2009 (4A5BDAC0)
    Checksum:  000404F2
    ImageSize:  00038000
71240000 712cc000  ODBC32.dll
    Timestamp: Sat Nov 20 15:04:52 2010 (4CE7B964)
    Checksum:  0009B435
    ImageSize:  0008C000
712d0000 713ec000  MFC42.DLL
    Timestamp: Fri Mar 11 08:25:12 2011 (4D79B238)
    Checksum:  00123AA1
    ImageSize:  0011C000
5eb50000 5ebb6000  MSVCP60.dll
    Timestamp: Tue Jul 14 04:07:58 2009 (4A5BDA6E)
    Checksum:  00063E50
    ImageSize:  00066000
10000000 10012000  Firebird2Control.cpl
    Timestamp: Mon Dec 13 11:19:25 2004 (41BD508D)
    Checksum:  00000000
    ImageSize:  00012000
71150000 7119f000  webio.dll
    Timestamp: Thu Nov 17 08:28:22 2011 (4EC49B76)
    Checksum:  00052FF5
    ImageSize:  0004F000
711a0000 711f8000  winhttp.dll
    Timestamp: Sat Nov 20 15:08:30 2010 (4CE7BA3E)
    Checksum:  0005818E
    ImageSize:  00058000
69760000 69793000  GoogleToolbar_32.dll
    Timestamp: Fri Feb 27 06:19:18 2015 (54EFE236)
    Checksum:  0003A720
    ImageSize:  00033000
62380000 623f9000  DeviceCenter.dll
    Timestamp: Sat Nov 20 14:58:01 2010 (4CE7B7C9)
    Checksum:  0007C898
    ImageSize:  00079000
69720000 69736000  MAPI32.dll
    Timestamp: Sat Nov 20 15:00:39 2010 (4CE7B867)
    Checksum:  0001DF6A
    ImageSize:  00016000
63d90000 63e36000  mssvp.dll
    Timestamp: Wed May 04 07:21:51 2011 (4DC0D45F)
    Checksum:  000A6D01
    ImageSize:  000A6000
62350000 62363000  sendmail.dll
    Timestamp: Tue Jul 14 04:10:39 2009 (4A5BDB0F)
    Checksum:  00018CBE
    ImageSize:  00013000
62320000 62345000  mydocs.dll
    Timestamp: Sat Nov 20 15:03:07 2010 (4CE7B8FB)
    Checksum:  0002180A
    ImageSize:  00025000
62360000 62378000  tar.fmt
    Timestamp: Sat Jun 09 16:19:40 2012 (4FD34D6C)
    Checksum:  0001CDA6
    ImageSize:  00018000
62330000 62357000  gz.fmt 
    Timestamp: Sat Jun 09 16:19:41 2012 (4FD34D6D)
    Checksum:  000209B0
    ImageSize:  00027000
63dc0000 63e39000  DeviceCenter.dll
    Timestamp: Sat Nov 20 14:58:01 2010 (4CE7B7C9)
    Checksum:  0007C898
    ImageSize:  00079000


Maza11 29-04-2015 08:44 2502084

Так и не понял как вышли на Firebird2Control.cpl, но спасибо, переместил, пока не вылетало
Если так часто есть проблема с этим Firebird2Control.cpl может в шапке или в FAQ написать, об этом. Чтобы люди при попытке решения пробовали и его сразу переместить.

Petya V4sechkin 29-04-2015 08:53 2502088

Цитата:

Цитата Maza11
Если так часто есть проблема с этим Firebird2Control.cpl

Ну не так уж и часто: 7 раз за 5 лет, судя по поиску в теме.

Chinaski 29-04-2015 09:03 2502092

ruslan..., вы нашли Firebird2Control.cpl в модулях, но по каким признакам поняли что проблема в нем?
по адресу в памяти?
Цитата:

Цитата ruslan...
10000000 10012000 »


Petya V4sechkin 29-04-2015 09:14 2502100

Цитата:

Цитата Chinaski
вы нашли Firebird2Control.cpl в модулях, но по каким признакам поняли что проблема в нем?

Проводник "падает" при попытке зайти в "Панель управления" - это признак.

Chinaski 29-04-2015 09:23 2502104

Petya V4sechkin, и все таки. В списке модулей есть и другие апплеты панели управления. Например igfxcpl.cpl. При наличии других аппелтов возможно ли опираться на такие показатели как Checksum: 00000000 ??

Petya V4sechkin 29-04-2015 09:36 2502112

Chinaski, нет.

Среди этих апплетов только Firebird2Control.cpl приводит к подобным проблемам.
То есть, это эмпирический вывод (к которому пришлось прибегнуть в данном конкретном случае ввиду отсутствия информации в стеке).

Chinaski 29-04-2015 09:59 2502116

Petya V4sechkin, ок, спасибо за пояснения.

pitbullm 14-05-2015 19:19 2507335

доброго времени суток! та же песня, при загрузке Виндоус 7, сразу выскакивает прекращена работа программы проводник, анти вирус не помог, а больше в обычной загрузке сделать не могу, так как не даёт эта проблема. В безопасном режиме так же выскакивает окно с проблемой прекращена ... бла бла бла ... проверил scannow не все файлы восстановлены... лог вытащить не могу (может просто не знаю каким образом в данной ситуации), так как при попытке залезть в папку, сразу окно закрывается, идёт перезагруз что делать то как быть???

ruslan... 14-05-2015 19:23 2507338

pitbullm,

Доберитесь к CBS.log-у через Среду восстановления, к примеру, как здесь Дело о восстановлении реестра

pitbullm 14-05-2015 19:39 2507346

антивирус выдал вирус Evo-gen [Susp]

ruslan... 14-05-2015 19:50 2507357

pitbullm,

Cначала сюда собрать логи после слова Диагностика
Затем, с результатами создать тему здесь Лечение систем от вредоносных программ

pitbullm 14-05-2015 21:47 2507391

как запустить автологер, я не могу войти не в одну из папок

контекстные штучки дрючки деактивированы, тема не пропала, в безопасном режиме не пропадает, через диспетчер задач не запускается ни чего, сразу падает

:help:

работа встала, нужно было рапорт отправить в управление, нет возможности

ruslan..., ХЭЛП

ruslan... 14-05-2015 21:58 2507398

Цитата:

Цитата pitbullm
как запустить автологер, я не могу войти не в одну из папок »

Разве Вы не можете скачать и положить AutoLogger на рабочий стол ? А от туда запустить ?

pitbullm 14-05-2015 22:02 2507400

запустил, даже не понял как, но по ходу я затупил после распаковки

на рабочем столе вообще ни чего нет

я даже больше скажу, при альт+таб нет рабочего стола

чёт сканирует, ruslan..., только не покидайте меня

ruslan... 14-05-2015 22:22 2507414

Цитата:

Цитата pitbullm
чёт сканирует, ruslan..., только не покидайте меня »

Я здесь. Пишите, если что ...

pitbullm 14-05-2015 22:53 2507428

есть контакт

только я не могу прикрепить файл лога, когда начинаю указывать путь в окне, сразу гугл падает

как быть то?

произошёл сбой гугл, перезапустить ..... и так каждый раз

ruslan... 14-05-2015 22:59 2507439

Цитата:

Цитата pitbullm
файл лога, когда начинаю указывать путь в окне, сразу гугл падает »

Через другой браузер попробуйте.

pitbullm 14-05-2015 23:07 2507452

тоже самое

тоже самое во всех браузерах

ruslan... 14-05-2015 23:14 2507457

pitbullm,

Можно, если вы зарегистрированы, на https://disk.yandex.ru перетаскиванием файла.
Ссылку на логи потом вставить в сообщение в созданной теме для лечения.

pitbullm 14-05-2015 23:32 2507466

не хочет, опять всё перезапускает,

опять же, откуда перетаскивать? я кроме гугла ни чего открыть не могу, а, не, ещё диспетчер программ

закрываю окно ошибки, и только между его исчезновением и появлением я могу что-то запустить, а это длиться всего 2-3 секунды! хорошо хоть гугл в панели внизу прикреплён. Через пуск не успеваю ни чего открыть

за секунду до появления окна ошибки, в системнике происходит щелчок, каждый раз щёлкает, перед тем как ошибка появляется

ruslan... 14-05-2015 23:44 2507476

pitbullm,

Перетаскивать с рабочего стола.
Если не получается, значит с другого компьютера или загрузившись с любого LIVE CD.

pitbullm 14-05-2015 23:47 2507478

тогда сегодня уже не вариант, все компы со старыми шлейфами, только этот с узким шлейфом на HDD! ну а так на вскидку, что это может быть? щёлкает в HDD

ruslan... 14-05-2015 23:50 2507482

pitbullm,

Попробуйте сейчас перезапустить проводник.
В командной строке выполните поочередно:
Код:

taskkill /im explorer.exe /f

explorer.exe

Будет падать после запуска ?

Командную строку запустить так:
В Диспетчере задач - Файл > нажмите на Выполнить с зажатой клавишей Ctrl

Цитата:

Цитата pitbullm
ну а так на вскидку, что это может быть? щёлкает в HDD »

Запуск проверки диска из командной строки

pitbullm 15-05-2015 00:23 2507494

да, падает, щёлкает и т.д.
он сегодня обнову какую-то применял, а потом такая фигня началась

ruslan... 15-05-2015 00:30 2507499

Цитата:

Цитата pitbullm
он сегодня обнову какую-то применял, а потом такая фигня началась »

Он это кто ? Компьютер ? Тогда откатитесь на точку восстановления через Среду восстановления

pitbullm 15-05-2015 01:12 2507510

короче... :yahoo: :laiel: :nnn: :hi:
и да свершилось... всё гуд: 5 минут - полёт нормальный!!!
после вот этого: chkdsk c: /f /r
на красоту, с 18:00 воевал с ним! Благодарность неимоверная!

забил ваш сайт во вкладку

Систему восстанавливал сразу, и не помогло

pps2003 16-05-2015 12:40 2507986

Вложений: 1
1. все посторонние пункты в контекстном меню отключил (там был тока винрар)
2. вызвать принудительно ошибку не получается поэтому не знаю есть она в безопасном режиме или нет, но винду тока что переустановил заново
3. sfc сказал что нарушений целостности нет (лог прилагаю)
4. винду тока поставил, установил все обновления и драйвера, проверял виндовс дефендером - вирусов нет

btmshellex.dll_unloaded этот файл все время крашит проводник
прошу помощи.

Nerdy 16-05-2015 13:34 2508006

Цитата:

Цитата pps2003
btmshellex.dll_unloaded »

Это файл драйвера Bluetooth. Отключите или обновите.

pps2003 16-05-2015 15:39 2508035

Nerdy, я пробовал ставить новую версию драйвера и предыдущую, это не дало результата

а как его отключить? в смысле блутус выключить?

Илья_Рудоманенко@vk 16-05-2015 15:51 2508038

pps2003, а где дамп ?

Nerdy 16-05-2015 20:37 2508108

Цитата:

Цитата pps2003
в смысле блутус выключить? »

Да.

pps2003 16-05-2015 21:44 2508126

Удалось словить сразу две ошибки, лог в csv залил сюда http://wordexpert.ru/Logfile.zip

16.05.2015 21:03:26

Имя сбойного приложения: Explorer.EXE, версия: 6.3.9600.17667, метка времени: 0x54c6f7c2
Имя сбойного модуля: btmshellex.dll_unloaded, версия: 3.1.1309.390, метка времени: 0x5239f937
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000006116e3
Идентификатор сбойного процесса: 0xa9c
Время запуска сбойного приложения: 0x01d08fbe01c7a852
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: btmshellex.dll
Идентификатор отчета: d9219dd4-fbf5-11e4-8256-c4850829c155
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

16.05.2015 21:24:47

Имя сбойного приложения: explorer.exe, версия: 6.3.9600.17667, метка времени: 0x54c6f7c2
Имя сбойного модуля: btmshellex.dll, версия: 3.1.1309.390, метка времени: 0x5239f937
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000006116e3
Идентификатор сбойного процесса: 0xb30
Время запуска сбойного приложения: 0x01d090029ba60c17
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll
Идентификатор отчета: d4796a71-fbf8-11e4-8256-c4850829c155
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

ruslan... 17-05-2015 00:05 2508168

pps2003,

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Илья_Рудоманенко@vk 17-05-2015 08:45 2508223

pps2003, Администрирование - службы - Служба поддержки Блютуз ( левой кнопкой свойства, остановить, отключить ).

pps2003 17-05-2015 10:58 2508254

Илья_Рудоманенко@vk, я его часто использую мне это не подходит

ruslan..., у меня файл лога не создается вот очередной зависон, это я скопировал из командной строки

Microsoft Windows [Version 6.3.9600]
(c) Корпорация Майкрософт (Microsoft Corporation), 2013. Все права защищены.

C:\Windows\system32>C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\P
rocDump\

ProcDump v7.1 - Writes process dump files
Copyright (C) 2009-2014 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards

Waiting for process named explorer.exe...

Process: explorer.exe (2596)
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: 10
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: *
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: C:\ProcDump\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS


Press Ctrl-C to end monitoring without terminating the process.

[11:01:22] Exception: E06D7363.?AVGenericException@wmi@@
[11:02:42] Exception: E06D7363.?AV?$specific_error_exception@Utag@hresult_error@
@@errorlib@@
[11:02:42] Exception: E06D7363.?AV?$specific_error_exception@Utag@hresult_error@
@@errorlib@@
[11:02:42] Exception: E06D7363.?AV?$specific_error_exception@Utag@hresult_error@
@@errorlib@@
[11:02:42] Exception: E06D7363.?AV?$specific_error_exception@Utag@hresult_error@
@@errorlib@@
[11:02:42] Exception: 000006BA
[11:02:42] Exception: 000006BA
[11:02:42] Exception: 0000071A
[11:02:42] Exception: 000006BA
[11:02:42] Exception: 0000071A
[11:02:42] Exception: 000006BA
[11:02:42] Exception: E06D7363.K
[11:02:42] Exception: E06D7363.msc
[11:02:42] Exception: E06D7363.K
[11:02:50] Exception: E06D7363.K
[11:03:25] Exception: 40080201
[11:03:41] Exception: 000006BA
[11:04:00] Exception: 000006BA
[11:04:00] Exception: 000006BA
[11:04:00] Exception: 000006BA
[11:04:00] Exception: 000006BA
[11:04:00] Exception: 000006BA
[11:04:00] Exception: 000006BA
[11:04:04] Exception: 000006BA
[11:04:05] Exception: 0000000D
[11:04:05] Exception: 0000000D
[11:04:05] Exception: 000006BA
[11:04:11] Exception: 000006BA
[11:04:11] Exception: 000006BA
[11:05:26] Exception: 80010108
[11:05:36] Exception: 80010108
[11:05:46] Exception: 80010108
[11:05:56] Exception: 80010108
[11:06:06] Exception: 80010108
[11:06:16] Exception: 80010108
[11:06:26] Exception: 80010108
[11:06:36] Exception: 80010108
[11:06:46] Exception: 80010108
[11:06:56] Exception: 80010108
[11:07:06] Exception: 80010108
[11:07:16] Exception: 80010108
[11:07:26] Exception: 80010108
[11:07:27] Exception: 80010108
[11:07:37] Exception: 80010108
[11:07:47] Exception: 80010108
[11:07:57] Exception: 80010108
[11:08:07] Exception: 80010108
[11:08:17] Exception: 80010108
[11:08:27] Exception: 80010108
[11:08:37] Exception: 80010108
[11:08:47] Exception: 80010108
[11:08:57] Exception: 80010108
[11:09:07] Exception: 80010108
[11:09:17] Exception: 80010108
[11:09:27] Exception: 80010108
[11:09:28] Exception: 80010108
[11:09:38] Exception: 80010108
[11:09:48] Exception: 80010108
[11:09:58] Exception: 80010108
[11:10:08] Exception: 80010108
[11:10:18] Exception: 80010108
[11:10:28] Exception: 80010108
[11:10:38] Exception: 80010108
[11:10:48] Exception: 80010108
[11:10:58] Exception: 80010108
[11:11:08] Exception: 80010108
[11:11:09] The process has exited.
[11:11:09] Dump count not reached.


C:\Windows\system32>
C:\Windows\system32>
C:\Windows\system32>

pps2003 17-05-2015 11:29 2508268

но это какая то другая ошибка раньше не так было, щас еще вылезло какое то сообщение типа закройте дебуггер, я думаю это с прокдампом связано

pps2003 17-05-2015 23:46 2508515

кароч выяснил в чем проблема была, у меня в одной папке лежали два файла для торговой проги с расширениями ex5 и mq5 если зайти в эту папку и отсоединится от интернета по вайфай а потом соединится то проводник крашится. Даже если при запущенном прокдампе зайти в папку с этими файлами вылазит окно с ошибкой. Интересно это что за хрень такая? винда получается как то эти файлы сама считывает даже если их не открывать

засунул эти два файла в в архив винрар, теперь когда открываю архив крашится винрар

roj 17-06-2015 16:37 2519545

Всем привет! помогите пожалуйста, каждые 2 минуты вылетает explorer.exe в event log пишутся события:

Имя сбойного приложения: explorer.exe, версия: 6.3.9600.17667, метка времени: 0x54c6f7c2
Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.17736, метка времени: 0x550f4336
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000064b3b
Идентификатор сбойного процесса: 0x1b74
Время запуска сбойного приложения: 0x01d0a8eb25db9a97
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: ab411f82-14de-11e5-bf1f-48d224dcd1ab
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

дамп снятый procdump.exe
https://yadi.sk/d/zHJCBGTGhJgia

заранее спасибо!

ruslan... 17-06-2015 17:03 2519556

roj,

Судя по дампу, проблема проводника на C:\Windows\System32\Actioncenter.dll - Файл системный.

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

roj 17-06-2015 18:02 2519572

https://yadi.sk/i/LB_lctVPhJoux

ruslan... 17-06-2015 18:32 2519579

roj,

Все файлы восстановлены.

Удалите обновление KB3068708
В командной строке от имени Администратора выполните
Код:

wusa /uninstall /kb:3068708
Перезагрузитесь. Повторите sfc /scannow , проверка должна пройти без ошибок. Проверьте наличие проблемы.

roj 17-06-2015 18:35 2519581

Цитата:

Цитата ruslan...
Все файлы восстановлены.
Удалите обновление KB3068708
В командной строке от имени Администратора выполните
Код:
wusa /uninstall /kb:3068708
Перезагрузитесь. Повторите sfc /scannow , проверка должна пройти без ошибок. Проверьте наличие проблемы. »

спасибо! как проверю, отпишусь!

sergeykaylan@vk 03-07-2015 12:44 2525435

Похожая проблема возникла и у моей сестры(

-1.Какой результат принесло отключение пунктов контекстного меню?

---Вышибает как и прежде.

-2.Наблюдается ли проблема в безопасном режиме?

---Да

-3.Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.

---Закончилась тем, что какие-то файлы не удалось восстановить, что-то в этом роде. ЛОГ прикрепил к архиву dump.

-4.Когда и чем проводилась последняя проверка на вирусы?

---Недавно, проверку проводил при помощи Защитника Windows. Вирусов не нашёл.

Ссылка на архив---
https://yadi.sk/d/MdXqXq2GheAKd

ruslan... 03-07-2015 13:11 2525449

sergeykaylan@vk,

Сбой на QtCore_Ad_SyncNs_4.dll - относится к Autodesk 360.
Найдите этот файл в C:\Program Files или C:\Program Files(x86) и переименуйте его в QtCore_Ad_SyncNs_4.dll.BAK или удалите продукт Autodesk.


По CBS.log, к проблеме не относится, удалите обновления KB3000850, KB3068708, KB3022345.

Eddy2772 16-07-2015 08:46 2529284

Добрый день.

У меня проблема с проводником, не дает работать.

1. Никакого.
2. Проблема не исчезает.
3. Проверить не удалось, так как любые окна закрываются сразу при появлении окна ошибки проводника, а ошибка появляется сразу как только пытаешься открыть что-либо за исключением Хрома.
4. DrWeb вчера, проблем не выявил.

Также не получается зайти от имени админа в командную строку, создать любую папку на диске С и скопировать любой файл с диска.

Пропали все точки восстановления, поэтому откатить не получится.

Вот что появляется в окне ошибки проводника

Сигнатура проблемы:
Имя события проблемы: InPageCoFire
Код состояния ошибки: c000009c
Ошибка типа носителя: 00000003
Имя поврежденного файла: bthprops.cpl
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: bfc4
Дополнительные сведения 2: bfc42b045d097a9a14703f630cdadddc
Дополнительные сведения 3: e1f3
Дополнительные сведения 4: e1f355c0815be014052a32e7b54e1940

Есть ли решение или нужно переустанавливать Win7

Petya V4sechkin 16-07-2015 09:02 2529289

Цитата:

Цитата Eddy2772
Код состояния ошибки: c000009c

Код 0xc000009c - STATUS_DEVICE_DATA_ERROR - "There are bad blocks (sectors) on the hard disk".
Сделайте проверку и диагностику жесткого диска.

Eddy2772 16-07-2015 16:44 2529452

Большое спасибо!
Реально уже думал переустанавливать Windows.
Сделал диагностику и проверку на проге Victoria, которую рекомендовали и повторно из графического интерфейса.
Вроде пока не появляется ошибка.

Удачи Вам и спасибо за то, что помогаете нам, не спецам)))

Prodif 19-07-2015 15:30 2530272

Была давеча тоже трабла с проводником, просто периодически перезапускался и все. Пока остановился на версии, что виной тому Microsoft .NET Framework 4.6 RC. Пока вернул свежий репак 4.5.2 и наблюдаю. Список обнов рекомендованных к установке https://yadi.sk/d/FPyJI-KRhwgdp

Наталія_Шевчук@vk 28-07-2015 00:20 2533194

СиЗдравствуйте.

Прошу помочь в сложившейся ситуации.
При запуске винды, все время получаю ответ " Прекращение работы программы проводник" и черный экран на фоне.
Никаких действий я осуществить не могу, при малейшей попытке что то запустить или воспользоватся дополнительными сервисами, говорит что данная программа завершает свою работу, только меняется "проводник" - на ту программу что закрылась. Диспечер задач загружается, но в нем так же нечего сделать не могу, новая задача - приводит к "прекращению работы "диспечер задач". Не разрешает мне установить программу dump для выгрузки интересующих Вас логов.
При загрузке безопасного режима с поддержкой сетевых драйверов - та же ошибка, не разрешает нечего использовать.
Безопасный режим с "использованием командной строки" - не завершился, проверка файлов через sfc/scannow - не выдала никаких ошибок , ответ был " целостность файлов не нарушина" или как то так.
Подскажите пожалуйста, как можно исправить эту ситуцию? и будет ли достаточно, просто переустановить винду и закончить с этим мучится?
Имя события проблемы: InPageError
Код состояния ошибки: c000009c
Ошибка типа носителя: 00000003
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049:
Дополнительные сведения 1: b080
Дополнительные сведения 2: b080a10bd5619feb039755c45774
Дополнительные сведения 3: 8b9f
Дополнительные сведения 4: 8b9f29a05b4eb80f7e12c49244971044

Было и другое "имя события проблемы" - не могу только вспонить как точно пишет, кажется "APPSCRASH".



Спасибо отзывам Више, проверка диска через коммандную строку мне помогла. ПРоверку проводил ссылаясь на комментарий об ошибке "c000009c" - спасбо

Илья_Рудоманенко@vk 28-07-2015 01:20 2533203

Цитата:

Цитата Наталія_Шевчук@vk
Код состояния ошибки: c000009c »

Цитата:

Цитата Petya V4sechkin
Код 0xc000009c - STATUS_DEVICE_DATA_ERROR - "There are bad blocks (sectors) on the hard disk".
Сделайте проверку и диагностику жесткого диска. »


g_port 19-08-2015 09:35 2543397

Вложений: 2
Здравствуйте, не могу победить Прекращена работа программы Проводник, при открытии панели управления
конт меню не мешает
в безопасном режиме проблема остается
ошибок при проверке сист файлов не обнаружено
Eset Endpoint вирусов не находит(сегодня)

g_port 19-08-2015 10:08 2543410

Ссылка на дамп
https://yadi.sk/d/VoP5GXBEiXaV8

Petya V4sechkin 19-08-2015 10:18 2543417

g_port, сбой на Firebird2Control.cpl - удалите.

g_port 20-08-2015 03:23 2543731

Большое спасибо за помощь, проблема решена.

timer23@vk 14-09-2015 17:58 2553100

https://yadi.sk/d/2s90L386j5jGN - Постоянно вылетает проводник. Помогите

Petya V4sechkin 14-09-2015 18:25 2553110

timer23@vk, сбой на vtkFiltering.dll - относится к Autodesk Inventor.

solitary_nat@vk 02-10-2015 14:01 2560010

Добрый день. Я решил эту проблему иначе.

Скрытый текст

Действия которые я сделал:
  • Запустил комп в безопасном режиме. (Нажал F8 у некоторых будет кнопка иначе)
  • Даже если "проводник" закрывался, я перезагружал его, нажимая во время перезагрузки Win + R
  • Написал cmd
  • Вставил флешку
  • В командной строке написал путь к своей флешке:
    cd g:\
    (У Вас может быть другой раздел для USB флешки )

  • В командной строке написал
    start ccleaner.exe *
  • Запустил ccleaner
  • Нажал на Реестр
  • Нажал на Поиск проблем
  • Нажал на Исправить
  • Отказался создавать Backup, так как если я бы согласился, запустился бы проводник и программа зависла бы.
  • Когда восстановил все, еще раз нажал Поиск проблем пока не написало Неполадки не найдены
  • Выключил комп комп
    shutdown /s /t 5 (выключить через 5 секунд)
  • Включил комп
  • Все работает

* Команда будет работать в том случае если названия файла правильно указано и путь верный, желательно назвать файл "1.ехе" "2.ехе " и поставить его в корень флешки, чтобы было на много проще найти его и запустить.


7-90 16-10-2015 17:10 2564607

del

Daniil88 22-11-2015 23:41 2577869

Всем привет!

https://yadi.sk/d/HXoSfct9keo3Z

1)Какой результат принесло отключение пунктов контекстного меню?--->Безрезультатно.

2)Наблюдается ли проблема в безопасном режиме?--->Да

3)Чем закончилась проверка системных файлов?--->Ошибок не выявлено.Все файлы на месте.

4)Когда и чем проводилась последняя проверка на вирусы?--->Лицензионный Dr.web. Пару дней назад. (На всякий случай кидаю тему с форума Dr.web с логами скана антивируса-http://forum.drweb.com/index.php?showtopic=323094 )

ruslan... 23-11-2015 00:05 2577878

Daniil88,

Сделайте лог файл следующим образом:

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Спровоцируйте сбой проводника.
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru в архиве.

Илья_Рудоманенко@vk 23-11-2015 00:25 2577882

solitary_nat@vk, Простите, позвольте узнать, а какую проблему вы решили с помощью СиКлинера?! Я лично впервые слышу, чтобы подобные говнопроги решали какие то проблемы.

Daniil88 23-11-2015 01:03 2577890

Цитата:

Цитата ruslan...
2. Спровоцируйте сбой проводника. »

Сделано! https://yadi.sk/d/3WgbGeA9kerq6

Petya V4sechkin 23-11-2015 09:25 2577954

Daniil88, попробуйте удалить файлы:
  • D:\Локальный диск (E) - Ярлык.lnk
  • E:\Локальный диск (D) - Ярлык.lnk

Daniil88 23-11-2015 18:53 2578184

Цитата:

Цитата Petya V4sechkin
Daniil88, попробуйте удалить файлы:
D:\Локальный диск (E) - Ярлык.lnk
E:\Локальный диск (D) - Ярлык.lnk »


Удалял уже,к сожалению. Вообще,проблема остается даже на чистой винде. на 3-х других компах винда та же и всё работает как надо...

ruslan... 23-11-2015 18:56 2578189

Вложений: 1
Daniil88,

Попробуйте импортировать файл реестра.

Petya V4sechkin 23-11-2015 18:56 2578190

Daniil88, возможно, "битая" память или видеокарта.

cmyk 25-11-2015 16:06 2578788

Вложений: 1
Всем привет!

При работе с проводником папки открываются только в новом окне. Если пытаться открыть папку в текущем окне нажатием мышки или выбором на панели слева, проводник зависает, потом прекращает свою работу. Как решить вопрос?
Проводник нормально не работает. Проблемы начались только после обновления на Windows 10, на Windows 7 все работало нормально. Что еще можно сделать?

1. Какой результат принесло отключение пунктов контекстного меню? - безрезультатно!
2. Наблюдается ли проблема в безопасном режиме? - нет, проблем не наблюдалось
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. -
4. Когда и чем проводилась последняя проверка на вирусы? - после обновления win 10 появилось проблема, прогнал антивирус Windows Defender

Petya V4sechkin 25-11-2015 18:21 2578835

cmyk, сбой на C:\Windows\System32\msaud32_divx.acm - какой-то древний кодек от 2002 года.

cmyk 26-11-2015 08:26 2578961

Petya V4sechkin, Спасибо огромное!!!! Проблема решилось, после удаление данного кодека!!!

Petya V4sechkin, Спасибо огромное!!!! Проблема решилось после удаление данного кодека!!!

gdfgregfdgrerddwsdc 28-11-2015 16:12 2579602

ребят помогите пжл. пишу сюда т.к. уже все побывал, а оно все никак хотя с компьютером Я на ты.
1. нулевой
2. да
3. все целое. проверял не раз.
4. сегодня. каспер лиценз, базы самые, самые.
началась это шляпа с проводником из ниоткуда, хотя если только из-за обновления винрар с 5.2 на 5.3, но я его уже удалял полностью и вернул версию на 5.2 обратно.
вылетает в папке с файломи при копировании, вставке, вырезании.

Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d672ee4
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18933, отметка времени 0x55a6a196
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000004ac04
Идентификатор сбойного процесса: 0xaf4
Время запуска сбойного приложения: 0x01d129d73f187ddf
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll

ruslan... 28-11-2015 16:57 2579607

gdfgregfdgrerddwsdc,

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой или просто дождитесь его, работая с проводником.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

gdfgregfdgrerddwsdc 28-11-2015 17:16 2579609

CBS.log
Скрытый текст
http://rghost.ru/private/7fZcdyHPF/57aa9c216199a29d4bf1c5fa770fe43c

dmp
Скрытый текст
http://rghost.ru/private/7XNd68zz7/3f33c511d1eeb3379e70eb89733d9981

ruslan... 28-11-2015 21:26 2579680

gdfgregfdgrerddwsdc,

Сбой на C:\Windows\System32\nvspcap64.dll относится к драйверам видеокарты NVidia.
Отвечает за ShadowPlay функцию. Попробуйте переустановить или установить более старую версию драйвера.

gdfgregfdgrerddwsdc 28-11-2015 21:59 2579691

ruslan...,
как и чем смотрел лог? это не драйвер,а geforce experience. странно, обновился он 24, а сбои начались с 26.

Илья_Рудоманенко@vk 28-11-2015 22:04 2579693

Цитата:

Цитата gdfgregfdgrerddwsdc
как и чем смотрел лог? »

Debugging Tools for Windows

gdfgregfdgrerddwsdc 28-11-2015 22:06 2579694

Илья_Рудоманенко@vk,
пробовал. все шрифты с кодировками с сайта майков ставил, но лог не читался.
Вроде помогло, но пока ждал ответа всю свой феншуйную систему превратил в уг ((( работать-работает, а осадочек остался ((

ruslan... 28-11-2015 22:22 2579699

Цитата:

Цитата gdfgregfdgrerddwsdc
это не драйвер,а geforce experience. »

ПО драйвера, а точнее служба experience.

Пожалуйста :)

Алексей_Едренников@vk 02-12-2015 22:02 2580825

Помогите решить проблему,


1. результата нет
2. в безопасном режиме проблемы нет
3. при проверке проблем не обнаружено
4. сегодня Др вебом
вот дамп, если верно все сделал.
https://cloud.mail.ru/public/JcMs/h2bu7bD1C

Petya V4sechkin 02-12-2015 22:21 2580832

Алексей_Едренников@vk, сбой на atiumd64.dll - относится к драйверу видеокарты AMD (обновите).

Также проблема может быть в
C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll и IDMNetMon64.dll

Алексей_Едренников@vk 02-12-2015 22:26 2580835

Petya V4sechkin, дело в том, что не могу нормально обновить дрова, после обновлений, при запуске ноутбука, черный экран, ноут слышно что запустился, включилось приветствие, но ничего не видно на экране...пришлось сделать откат в безопасном режиме

ruslan... 02-12-2015 22:29 2580838

Цитата:

Цитата Алексей_Едренников@vk
при запуске ноутбука »

Назовите точную модель ноутбука.

Алексей_Едренников@vk 02-12-2015 22:36 2580842

ruslan..., asus a54h

ruslan..., и вот две проблемы параллельно и той идущие...

ruslan... 02-12-2015 22:49 2580848

Цитата:

Цитата Алексей_Едренников@vk
asus a54h »

Разве на нем видеокарта от AMD ?

Установите драйвер с сайта производителя ноутбука asus a54h
Причем, если на ноутбуке две видеокарты, установите сначала Intel Graphics Driver,
затем с сайта AMD на дискретную видеокарту.
Цитата:

Цитата Алексей_Едренников@vk
и вот две проблемы параллельно и той идущие... »

Как определить, является проблема системной или вызвана сторонним приложением/службой

Алексей_Едренников@vk 02-12-2015 23:02 2580856

ruslan..., AMD Radeon HD 6470M

ruslan... 02-12-2015 23:04 2580859

Алексей_Едренников@vk,

Подкрепите к сообщению дампы памяти из C:\Windows\Minidump в архиве.

Алексей_Едренников@vk 02-12-2015 23:12 2580867

ruslan..., папка пустая, ничего там нет

ruslan... 02-12-2015 23:21 2580871

Алексей_Едренников@vk,

Нужно узнать точную модель ноутбука. Файла C:\Windows\MEMORY.DMP тоже нет ?

Сделайте скриншот окна Панель управления\Система и безопасность\Система

Алексей_Едренников@vk 02-12-2015 23:30 2580876

ruslan...,

ruslan... 03-12-2015 00:16 2580893

Алексей_Едренников@vk,

Другой дело. Установите ATI Graphics Driver с сайта производителя ноутбука asus A54HY

По остальным ошибкам, причину Вы сможете определить отключив сторонние службы и программы из автозагрузки, как по ссылке выше.
Скорее всего придется удалить пока Java™ Platform и что там у Вас PlanWell.
Читайте ссылку "Как определить, является проблема системной или вызвана сторонним приложением/службой"

Arax81 08-12-2015 17:56 2582762

Доброго дня.
После установки на комп Windows 10, стала появляться данная проблема-проводник самопроизвольно перезапускаеться, закрывая все окна, кроме окон программ. Винду переустанавливал уже 3 раза, каждый раз проблема появлялась вновь, спустя месяц-полтора.
Прежде чем обратится к вашей помощи было сделано следующее:
1.С помощью утилиты ShellExView, отключал проблемные элементы, действовал по инструкции-проблема все равно осталась
2.Заходил в безопасном режиме-там данная проблема не проявлялась
3.Провел проверку целостности системы-проблем и ошибок найдено не было.
4.Проверил систему на наличие вирусов-вирусов обнаружено не было.
Теперь вот обращаюсь к вам за помощью.
С помощью ProcDump, был сделан дамп системы на момент сбоя проводника, ссылка на дамп прилагается: https://cloud.mail.ru/public/A3wn/fnAZ8sUfT
В заранее спасибо за любую помощь))Не зависимо от результата)

P.S. После того как оставил данное сообщения, обратил внимания, что это раздел по Windows 7, если администрация сочтет необходимы-готов вопрос перетащить в раздел по windows 10

Petya V4sechkin 08-12-2015 18:42 2582773

Arax81, сбой на
C:\Program Files\Autodesk\Inventor 2015\Moldflow\bin\vtkFiltering.dll

Arax81 08-12-2015 18:58 2582778

Petya V4sechkin, Спасибо за оперативный ответ, удалил прогу...пока сбоев нет...
Откровенно нежданчик, от Инвентора, так как стоит уже около двух недель.

kimi2010 15-12-2015 15:11 2585113

Подскажите. 2 пк и на обоих иногда вываливается эта ошибка прекращена работа программы проводник.

Код:

Сигнатура проблемы:
  Имя события проблемы:        APPCRASH
  Имя приложения:        Explorer.EXE
  Версия приложения:        6.1.7601.17514
  Отметка времени приложения:        4ce7a144
  Имя модуля с ошибкой:        MSVCR90.dll
  Версия модуля с ошибкой:        9.0.30729.6161
  Отметка времени модуля с ошибкой:        4dace4e7
  Код исключения:        c0000005
  Смещение исключения:        000000000001e1ac
  Версия ОС:        6.1.7601.2.1.0.256.1
  Код языка:        1049
  Дополнительные сведения 1:        789c
  Дополнительные сведения 2:        789c47cfa998bd576df8dd4021ccb7a7
  Дополнительные сведения 3:        56dc
  Дополнительные сведения 4:        56dcef63f27170a95749d3a3600d6221

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
  C:\Windows\system32\ru-RU\erofflps.txt


Petya V4sechkin 15-12-2015 17:27 2585160

kimi2010, "шапка" темы - это первое сообщение, закрепленное вверху на каждой странице.

Nilgau 16-12-2015 22:24 2585518

Вложений: 2
Здравствуйте, возникла следующая проблема. Пользовался Виндоус 10, все было хорошо, но в один день (ничего не устанавливал), компьютер стал не всегда воспринимать мышку. С драйверами мышки все хорошо. В разных программах компьютер интерпретировал нажатия кнопок мышки по разному. Но клавиатура работала хорошо. Я всячески пытался решить эту проблему, но безуспешно. Переустановил Виндоус на 7ку. Установил базовые программы, ничего специфического. И проблема стала появляться опять. Сперва просто вис проводник, я не мог нажать ничего на экране. На следующий день, не часто, но проблема усугубилась, я не мог пользоваться мышкой нормально в браузерах и программах. А на третий день проблема выскакивала постоянно. Я удалил все что мог, выгрузил все из автозагрузки, проблема не ушла. Переустановил Виндоус на 10 VL. В первый день ничего не устанавливал, все было хорошо, установил другие программы, не те что раньше. И опять стала появляться проблема. На этот раз все ограничивается тем, что я не могу ничего нажать на рабочем столе. Но когда нажимаю контрл+альт+дел и вызываю диспетчер, проблема уходит. Но с каждым днем эта проблема возникает все чаще. Так же решению проблемы помогает альт+таб, но если можно так выразиться, не так качественно
1) Отключал все. Проблема не ушла.
2) В безопасном режиме тоже проблема сохраняется
3) Проверка выявила какие-то ошибки, логфайл прилагаю
4) Программа ProcDump выявила следующие ошибки, прилагаю скрин, логфайл не знал как сделать
Спасибо за внимание!

Petya V4sechkin 16-12-2015 22:39 2585526

Цитата:

Цитата Nilgau
не могу ничего нажать на рабочем столе. Но когда нажимаю контрл+альт+дел и вызываю диспетчер, проблема уходит.

[решено] Зависает панель задач при входе в систему

Nilgau 17-12-2015 09:31 2585608

Большое спасибо, проверил кнопки, похоже одна действительно залипала. Сегодня буду проверять, пока все работает! Спасибо вам!

Anfas 21-12-2015 16:13 2587075

Вложений: 1
Здравствуйте.

1. Не принесло результатов.
2. В безопасном режиме проблема сохраняется.
3. Не все файлы были восстановлены. Логи CBS и ProcDump прилагаю.
4. Проверка проводилась сегодня ПО CureIt.

ruslan... 21-12-2015 16:34 2587084

Anfas,
Код:

thumbcache!CThumbnailCache::_OpenCacheFiles+e6
Панель управления > Оформление > Параметры папок > Вид > поставьте галку - Всегда отображать значки, а не эскизы и перезагрузитесь.

Проверьте наличие проблемы.

Если не поможет:
Код:

ExceptionAddress: 000007fefb253f02 (thumbcache!CThumbnailCache::_OpenCacheFiles+0x00000000000000e6)
  ExceptionCode: c0000006 (In-page I/O error)

Запуск проверки диска из графического интерфейса

Anfas 21-12-2015 17:16 2587107

ruslan...,
Проблема в том, что проводник перезапускается так часто, что я не могу ничего фактически сделать.
При попытке открытия оснастки "Параметры папок" окно открывается на одну-две секунды и затем закрывается.
Сейчас попробую через реестр добраться к этому параметру.
Что сделать с приведенным Вам кодом?

ruslan... 21-12-2015 17:26 2587114

Вложений: 1
Цитата:

Цитата Anfas
Что сделать с приведенным Вам кодом? »

Ничего не нужно делать. Они в качестве аргументов.

Извлеките, запустите и согласитесь на слияние приложенного файла реестра и перезагрузитесь.

Petya V4sechkin 21-12-2015 18:17 2587137

Anfas, с помощью средства очистки диска сбросьте кэш эскизов (поставьте флажок Эскизы и нажмите ОК).

Anfas 21-12-2015 19:50 2587159

ruslan...,
В реестере менял значение параметра IconsOnly(REG_DWORD) в ветке HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
Частота перезапуска проводника уменьшилась, но все равно при открытии "Мой компьютер" и т. д. проводник продолжает вылетать. Что ещё можно попробовать?
Посмотрел путь в Вашем файле, в реестре такого нет, Вы не опечатались случайно?

ruslan... 21-12-2015 20:18 2587171

Anfas,

Попробуйте сделать сброс кэша, как предложил Petya V4sechkin.
Цитата:

Цитата Anfas
Посмотрел путь в Вашем файле, в реестре такого нет, Вы не опечатались случайно? »

Сделайте скриншот раздела реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Anfas 21-12-2015 22:15 2587210

Вложений: 1
ruslan...,
Попробовал по совету Petya V4sechkin очистить эскизы, но операция прерывается с ошибкой "Прекращена работа программы очистки дискового пространства ....", кнопка "Завершить работу" и на этом все.... Остальные пункты кроме эскизов очищаются без ошибок, в общем заколдованный круг какой-то с этими эскизами. По наблюдениям проблемы остались при попытке открыть "Мой компьютер" и саму программу "Проводник", т. е. со всем, что связано с просмотром дисков, каталогов. Что ещё попробовать можно?
Скриншот раздела реестра во вложении.

Petya V4sechkin 21-12-2015 22:24 2587212

Anfas, вы забыли сделать проверку диска.

ruslan... 21-12-2015 22:32 2587213

Вложений: 1
Anfas,

Пробуйте еще этот файл запустить и проверьте по пути в реестре создался ли раздел со значением.

Если опять не появится, запустите реестр от имени Администратора.
Станьте в реестре на HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
ПКМ > Создать раздел - имя Explorer
Станьте теперь на HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
ПКМ > создать параметр DWORD (32бит) - имя DisableThumbnails.

Затем ПКМ на DisableThumbnails > изменить - ставите 1 и перезагружаетесь.

Затем проверяете наличие проблемы и в любом случаи проводите проверку диска и после очищаете эскизы.

Anfas 21-12-2015 23:44 2587222

ruslan...,
Параметр в разделе добавился, проверку диска сделал.
Очистка диска так же вываливается с ошибкой. (((

ruslan... 22-12-2015 00:08 2587229

Anfas,

Повторите проверку
Код:

sfc /scannow
перезагрузитесь и подкрепите свежий \windows\Logs\CBS\CBS.log

Илья_Рудоманенко@vk 22-12-2015 00:18 2587231

Anfas, Чисто из любопытства, пользуетесь сторонними оптимизаторами- очистителями ?

Anfas 22-12-2015 07:18 2587273

Илья_Рудоманенко@vk,
Я нет, а вот хозяин компа, с которым я вожусь похоже пользовался, т. к. на нем были установлены TuneUp Utilities.

Anfas 22-12-2015 07:33 2587278

Вложений: 1
ruslan...,
Повторил, результат следующий:

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 23% завершена.
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.
Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log.

Лог во вложении.


В журнале событий фигурируют записи
"Путь сбойного модуля: C:\Windows\system32\thumbcache.dll", а также "Нет доступа к файлу C:\Users\Администратор\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db"

Anfas 22-12-2015 11:24 2587318

ruslan...,
Возникло подозрение что все-таки проблема с жестким диском, т .к. в журнале событий нашел в одном из событий ошибку о том, что невозможно получить доступ к файлам кэша эскизов. Ещё раз запустил проверку диска и похоже что в этот раз она помогла.
Последний час проводник не вылетает и вроде бы все работает нормально.
Спасибо Вам за помощь.

ruslan... 22-12-2015 14:47 2587390

Цитата:

Цитата Anfas
Проверка 23% завершена. »

Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821)
Запустите и дождитесь результата. По окончания подкрепите к сообщению C:\Windows\Logs\CBS\CheckSur.log
Цитата:

Цитата Anfas
"Нет доступа к файлу C:\Users\Администратор\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db" »

Сделайте себя, как пользователя владельцем этого файла и дайте системе, Администраторам и себе, как пользователю полный доступ.
Если после проверки диска это не так.

В помощь Как получить доступ к файлам, папкам, разделам реестра в Windows 10, 8, 7 и Vista

WandererNN 07-01-2016 23:52 2592286

Доброго времени суток!

Прошу вашей помощи в решении проблемы.

При установленном интернет-соединении постоянно, примерно каждые 7 секунд, на доли секунды пропадает панель задач и исчезают значки программ из трея (если был открыт проводник, то он тоже закрывается). Система никаких сообщений не выдаёт. Затем панель задач практически мгновенно восстанавливается, значки задач в трее начинают вновь появляться, но на секунду отображается значок разорванного соединения. Похоже, что перезагружается процесс explorer.exe.

Если физически вытащить кабель из сетевой платы, то такое «мигание» панели задач сразу пропадает. Если восстановить соединение снова, то какое-то время обычно всё нормально, затем через несколько минут может повториться.

Пробовал делать откат на более раннюю точку восстановления - не помогло. Драйверы на материнскую и сетевую платы обновил, пробовал подключать два разных кабеля, пробовал подключаться через интегрированную сетевую плату и через внешнюю (с отключением интегрированной в биос).

ОС: Windows 7 x64.
Материнская плата P8H77-V, сетевая плата интегрированная.
Интернет подключен через роутер D-LINK DIR-120.

Выполнил рекомендации, приведённые в шапке данной темы. Результаты такие:
1. Отключение пунктов контекстного меню результатов не принесло. При этом неважно, открыт проводник или нет, explorer перезагружается независимо от этого, поэтому думаю, что проблема в чём-то другом.
2. В "минимальном" безопасном режиме проблема не наблюдается, как не наблюдается при отключенном интернете. В безопасном режиме с сетью проблема по-прежнему есть.
3. Проверка "sfc /scannow" не выявила ошибок целостности.
4. В системе стояла Kaspesky Internet Security 2013, делал полную проверку - всё как будто в норме. Затем обновился до версии KIS 2016 - снова полная проверка, результат тот же. Затем проверял с помощью AVZ (с базами от 5 января), затем ComboFix и Malware Bytes – ничего.

Прикладываю файл дампа, созданный ProcDump во время одного из таких сбоев explorer'а: https://yadi.sk/d/odzb5DeAmjVZ9.

Petya V4sechkin 08-01-2016 08:17 2592348

WandererNN, по дампу не удалось выяснить точную причину.
Попробуйте удалить AnVir Task Manager.

Еще подозрительный файл:
C:\Users\Victor\AppData\Local\Microsoft\Windows\Explorer\Cleaner\Clean.dll
- проверьте его на VirusTotal.

WandererNN 08-01-2016 09:06 2592350

Вложений: 4
Petya V4sechkin
Спасибо!

Указанный файл Clean.dll проверил, чистый. Показатель выявления 0 / 55.

Насчёт Anvir. Вчера (это на третий день после появления проблемы) Anvir Task Manager сообщил о попытке добавления в автозагрузку трёх программ. Сделал скриншоты окон и содержимого папки C:\Users\Victor\AppData\Local\Microsoft\Windows\Tmp, в которой они были обнаружены. Первую программу я поторопился и удалил, остальные сначала заскриншотил. У первой была иконка с синим щитом, и она очень напоминает китайский антивирус Baidu, с которым я раньше уже сталкивался. На всякий случай прикладываю скриншоты к сообщению. Если нужно - могу отправить архив с этими файлами. Антивирус при проверке их свободно пропускает.

На VirusTotal результаты следующие:

kinst_1_338.exe: 1/ 55
ESET-NOD32 a variant of Win32/KingSoft.B potentially unwanted 20160108

SoHuVA_4.2.0.16-c203950445-run-s-x.exe: 6 / 56
ESET-NOD32 a variant of Win32/Sohuva potentially unwanted 20160108
Ikarus PUA.Sohuva 20160108
McAfee Artemis!718D31E99A92 20160108
McAfee-GW-Edition Artemis 20160108
VBA32 suspected of Trojan.Downloader.gen.h 20160107
Zillya Backdoor.Agent.Win32.57109 20160107

Остальные 3 временные файла - по результатам проверки безвредные.

Но думаю, как бы после удаления Anvir не стало хуже. Главное - откуда эти файлы взялись, и что их пыталось добавить в автозагрузку, непонятно.


P. S. Создал новую учётную запись (с правами пользователя), при работе под ней сбои не возникают.

Petya V4sechkin 08-01-2016 09:10 2592351

Цитата:

Цитата WandererNN
Указанный файл Clean.dll проверил, чистый.

Попробуйте его переименовать и перезагрузиться.

WandererNN 08-01-2016 09:49 2592352

Цитата:

Цитата Petya V4sechkin
Попробуйте его переименовать и перезагрузиться. »

Я его уже, если честно, удалил. Не помогло. По-моему, файл оставался от какого чистильщика системы, который я когда-то давно пробовал ставить.

Petya V4sechkin 08-01-2016 10:36 2592358

Цитата:

Цитата WandererNN
Я его уже, если честно, удалил.

И теперь его там нет?

Acronis и Dropbox давно стоят?

WandererNN 08-01-2016 10:53 2592362

Да, файла больше нет.

Да, Acronis уже наверное около полугода, Dropbox ещё дольше.

Petya V4sechkin 08-01-2016 10:56 2592363

WandererNN, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. дождитесь сбоя Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например rghost.ru.

WandererNN 08-01-2016 11:57 2592373

Petya V4sechkin, прикладываю лог (точно записалось 2 сбоя): https://yadi.sk/d/ll1lsqksmjiXA.

Petya V4sechkin 08-01-2016 17:52 2592509

WandererNN, в стеке вот такой модуль присутствует:
C:\Windows\System32\MpKslJTMiK.dll

При этом в списке Load Image его нет (и в дампе не было).
Видимо, что-то инжектирует его в процесс Проводника. Что-то на уровне kernel mode (даже в лог не попадает).

Еще парочка с похожими именами: MpKslJbnBW.dll и MpKslyoBob.dll

И этот файл по-прежнему существует:
C:\Users\Victor\AppData\Local\Microsoft\Windows\Explorer\Cleaner\Clean.dll
Его грузит Dropbox.
Описание: 巨盾网游安全盾清洁模块模块
Производитель: 上海游安网络科技有限公司
Можете сами с китайского перевести :)

WandererNN 08-01-2016 19:33 2592553

Petya V4sechkin, спасибо!

Dropbox удалил на всякий случай. В конце концов, переустановить его в любой момент - не проблема.

Мне уже указали на другом форуме на файлы с похожими именами. Однако они постоянно переименовываются. Указанных с названиями MpKslJTMiK.dll, MpKslJbnBW.dll и MpKslyoBob.dll уже нет. Были файлы MpKslVybVF.dll, MpKsltLWnM.dll и MpKslJbnBW.dll. Переименовал - вдруг поможет.

Я проверял их на virustotal.com - отображаются как безопасные. Причём при проверке одного и попытке провести анализ следующего сайт сообщает, что данный файл уже был проверен. При нажатии повторного анализа просто отображается страница с анализом предыдущего.

Вот ссылка на результат (файл переименовал):
https://www.virustotal.com/ru/file/f...5a16/analysis/

WandererNN 10-01-2016 09:45 2593031

После удаления Dropbox и переименования файлов сбои прекратились.

Однако корень проблемы, похоже, был всё-таки в другом. Утилита GetSystemInfo (http://support.kaspersky.ru/smsupport?pid=SMM&qaid=2637) показала проблемы с совместимостью у Anvir Task Manager и Malwarebytes Anti-Malware. Провёл сканирование всех разделов дисков с помощью "chkdsk [буква раздела:] /f /r", удалил остатки от антивируса Майкрософта.

Система отлично работает!

ikumf 10-01-2016 20:25 2593212

Вложений: 1
Добрый день. Суть проблемы. Система windows 7 sp1. В последнее время (1-2 месяца) появились проблемы с файлами с расширением МТS (видео, записанное на фотокамеры Сони) формат видео AVCHD. При переносе данных файлов с флешки на компьютер explorer.exe сразу же перезагружается с ошибкой. Данное событие происходит только когда windows начинает сканировать данные файлы (зеленая полоса наверху). Сразу же вылезает ошибка. Если не происходит сканирование файлов, то можно работать без проблем, перезагрузки explorer.exe нет. Удалял MPC плеер, кодек связанные с AVCHD - CoreAVC, ошибка остается, отключал создание экскизов, удалял базы данных эскизов, ошибка остается. С остальными видеофайлами ошибок нет.
В журнале windows пишет:
Оболочка неожиданно завершила работу, и программа "explorer.exe" была перезапущена.

Ответ на 4 вопроса:
1. Отключение пунктов контекстного меню не принесло результатов.
2. В безопасном режиме проблема не обнаружена.
3. Проверка системных файлов ошибок не нашла.
4. Проверка на вирусы была произведена как только проблема появилась. Вирусов не было найдено.
Ссылка на дамп памяти https://yadi.sk/d/2oy5iPOHmnSqS

ruslan... 10-01-2016 21:33 2593233

ikumf,

Удалите на время все ПО драйвера Nvidia. Или конкретно ShadowPlay от Nvidia.

Собственно можете воспользоваться Как определить, является проблема системной или вызвана сторонним приложением/службой
и отключить этот компонент в автозагрузке.

ikumf 11-01-2016 00:03 2593271

ruslan...,
Так и думал что в NVIDIA проблема, точнее в их глюканутом GeForce Experience, откат на предыдущую версию решил проблему. Спасибо за помощь.

ebashpash@vk 18-01-2016 12:54 2596369

Win 10 Pro, "перезагружается" проводник.
Цитата:

Имя сбойного приложения: explorer.exe, версия: 10.0.10586.0, метка времени: 0x5632d3ac
Имя сбойного модуля: ntdll.dll, версия: 10.0.10586.20, метка времени: 0x56540875
Код исключения: 0xc0000374
Смещение ошибки: 0x000e546e
Идентификатор сбойного процесса: 0x774
Время запуска сбойного приложения: 0x01d151b3602d408c
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: e7a7d031-c967-451f-8c11-1c3dd1f58916
1. Отключение пунктов в меню ни привело ни к чему (было 2 сторонних пункта 7zip и еще какой-то ).
2. Проблема в безопасном режиме остаётся.
3. sfc /scannow завершился успешно.
4. Последняя проверка была перед обновой Win 10 поверх Win 7 и произведена Kaspersky EndPoint 10

ссылка на dump ProcDump: https://yadi.sk/d/M6tvSpcDnExBt

*Дополнительно: снёс драйверы на nvidia и установил с сайта оффициальные..хотя если в безопасном режиме та же беда..то..

sLiDeR-X 18-01-2016 13:23 2596381

Вложений: 1
Ребята, помогите пожалуйста.
Не грузит explorer после перезагрузки. Бывает вылетает в процессе работы. Смена пользователя не помогает.
Грешу на "Microsoft Firewall Client 2004" - комп в домене. Винда 10 про оем.

ruslan... 18-01-2016 13:40 2596393

ebashpash@vk,

Ошибку провоцирует Firebird2Control.cpl. Удалите или обновите.

sLiDeR-X,

Сбой на C:\Program Files (x86)\Microsoft Firewall Client 2004\FwcWsp64.dll . Упоминается в https://support.microsoft.com/ru-ru/kb/2520426

Поэтому Ваши догадки теперь имеют аргуметы.

sLiDeR-X 19-01-2016 08:18 2596695

ruslan..., удалил. Explorer при запуске все равно не грузится.

Petya V4sechkin 19-01-2016 08:20 2596696

sLiDeR-X, сделайте свежий дамп.

sLiDeR-X 19-01-2016 13:33 2596809

Вложений: 1
Petya V4sechkin, дамп сделать не могу, ведь эксплорер не грузится, соответственно запустить не могу программу. Вот лог sfc. Ошибка походу на opencl.dll. Как исправить?

ruslan... 19-01-2016 13:43 2596815

Цитата:

Цитата sLiDeR-X
Ошибка походу на opencl.dll. Как исправить? »

http://forum.oszone.net/post-2561103-11.html

Но это вряд ли поможет. Нужен дамп.

Дополнительно сделайте два лог файла:
1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Попытайтесь запустить провдник или файл Explorer.exe
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Затем проделайте то же самое, но сохраните лог в - нажимаете меню File -> Save -> PML-формат
Залейте лог файлы на rghost.ru или https://disk.yandex.ru в архиве.

sLiDeR-X 21-01-2016 09:49 2597593

ruslan..., ссылка https://yadi.sk/d/ilHV06T3nU26f

Petya V4sechkin 21-01-2016 10:34 2597601

sLiDeR-X, во-первых, в логе нет сбоя процесса.
Во-вторых, не надо было включать фильтр по имени explorer.exe.
Цитата:

дамп сделать не могу, ведь эксплорер не грузится, соответственно запустить не могу программу.
Три секрета диспетчера задач Windows

sLiDeR-X 21-01-2016 11:01 2597611

Petya V4sechkin, к чему ссылка? Если показать как запустить рабочий стол, то я так и делаю. Вопрос в том, как это записать в лог. Ведь в процессе загрузки программа, снимающая лог, не запускается (пробовал добалвять ее в автозапуск).
А дамп я делал Procdump. Так чем в итоге нужно делать?

Petya V4sechkin 21-01-2016 11:08 2597616

sLiDeR-X, почему вы не можете сделать второй DMP-файл таким же образом, как сделали первый?
Цитата:

в процессе загрузки программа, снимающая лог, не запускается
Там можно запустить.

sLiDeR-X 21-01-2016 11:55 2597650

Petya V4sechkin, первый дамп я сделал программой Procdump (запускал так: C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\ ). Но поймать случай вылета explorer не получается больше. А запустить до входа в систему не знаю как.
Так как указано в ссылке не получается сделать - ругается на отсутствие procmon23.sys.
Цитата:

"Unable to write PROCMON23.SYS.
Make sure that you have permission to write to the %%SystemRoot%%\System32\Drivers directory."
У меня этого файла вообще нет. Windows 10.

sLiDeR-X 02-02-2016 12:35 2601676

Вложений: 2
Вот что удалось собрать. Заметил что аутлук перегружается и это как-то связано с эксплорером. В итоге дамп есть только на аутлук, на эксплорере программа написала что программа завершена и дампа не создалось.
Помогите пожалуйста.

Илья_Рудоманенко@vk 02-02-2016 16:40 2601776

sLiDeR-X, А остальные пункты в шапке теме проделывали ?

ruslan... 03-02-2016 00:20 2601936

sLiDeR-X,

Попробуйте удалить Microsoft Office15

deimos303 03-02-2016 13:17 2602147

Здравствуйте форумчане.У меня такая же проблема связанная с прекращением работы проводника.
Вылаживаю таблицу,которая была показана на этом сайте https://www.outsidethebox.ms/provodni...zhaetsya/#sel=

1. Никакого:
2. Вроде не наблюдаются:
3. Проверка системных файлов была закончена успешна,без исправлений;
4. kaspersky rescue disk,полная проверка локального диска C.

Ссылка на мой дамп памяти https://yadi.sk/d/D7_vftR-oDXXj

Заранее спасибо.

ruslan... 03-02-2016 14:00 2602174

Цитата:

Цитата deimos303
Вроде не наблюдаются »

Как определить, является проблема системной или вызвана сторонним приложением/службой

Дополнительно, попробуйте установить другую тему оформления.

deimos303 03-02-2016 16:11 2602228

Хорошо,сделаем

kauffman 08-02-2016 23:25 2603879

Здравствуйте уважаемые форумчане, столкнулся внезапно с данной проблемой пришел с работы включил комп а тут бамс и невозможно открыть проводник , так же невозможно откат системы сделать крашится....
1. никакого результата
2. в безопасном режиме тоже крашится
3. Проверка системных файлов была закончена успешно ,без исправлений;
4. Проверял dr.Web

Вот дамп https://yadi.sk/d/_Qrp9ECRoXAxE

ruslan... 08-02-2016 23:48 2603885

kauffman,

У Вас на мышь установлено какое либо ПО ? Попробуйте ее отсоединить от компьютера.

Сделайте лог файл следующим образом:
1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Спровоцируйте ошибку проводника
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru в архиве.

Илья_Рудоманенко@vk 08-02-2016 23:54 2603889

kauffman, подозрения падают на ewpexbho.dll (Canon Easy-WebPrint EX).

kauffman 09-02-2016 00:53 2603901

Цитата:

Цитата Илья_Рудоманенко@vk
kauffman, подозрения падают на ewpexbho.dll (Cannon Easy-WebPrint EX). »

т.е мне что удалить обеспечение принтера ?

Цитата:

Цитата ruslan...
У Вас на мышь установлено какое либо ПО ? Попробуйте ее отсоединить от компьютера. »

да , мышь с фирменным софтом

Уважаемые эксперты прошу простить мой нубизм.
Прошу Вас , для тех кто в танке Армата , не могли бы вы подробнее алгоритм моих действий расписать

ruslan... 09-02-2016 01:08 2603911

kauffman,

Попробуйте отсоединить шнур мыши от компьютера и проверить проблему.
Попробуйте удалить ПО принтера и проверить проблему, ПО мыши и проверить проблему.

Если не поможет, сделайте лог файл по пунктам из моего предыдущего сообщения.

SibUrsus 09-02-2016 11:42 2604018

Добрый день!
Windows 7 Pro SP1 32-bit, нечестная но не сборка.
Ошибка появляется при открытии Панели управления, попытке переключить вид с Категорий на Мелкие значки.
читать дальше »
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: ntdll.dll
Версия модуля с ошибкой: 6.1.7601.18247
Отметка времени модуля с ошибкой: 521ea91c
Код исключения: c0000005
Смещение исключения: 00056612
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Отвечаю на вопросы из шапки.
1. Никакого. (там было всего 2 пункта, 7-zip и Eset NOD32
2. Да, наблюдается.
3. Повреждений не обнаружено. CBS на ЯД.
4. Сегодня, avz v.4.43 & CureIt! ничего не обнаружено.
5. Дамп создался с трудом, с не помню какой попытки и в безопасном и обычном. Дамп на ЯД
А вот с Procmon результат меня обескуражил! Logfile.csv 343 Мб, а Logfile.PML вообще 763 Мб! :o
На всякий случай, прикладываю список установленного ПО, не могу дозвониться до пользователя, что там Фаербёрд забыл.

Petya V4sechkin 09-02-2016 17:07 2604185

SibUrsus, сбой на Firebird2Control.cpl - удалите.

Илья_Рудоманенко@vk 09-02-2016 18:04 2604219

SibUrsus, Немедленно удалите СиКлинер, иначе странных, необъяснимых проблем у вас будет всё больше, обновите ТиВивер, уже давно 11 версия. Каким плеером вы пользуетесь ?

Цитата:

Цитата kauffman
для тех кто в танке Армата »

Тем, кто в танке Армата всё по... :lol:

kauffman 09-02-2016 18:09 2604222

Цитата:

Цитата ruslan...
Попробуйте отсоединить шнур мыши от компьютера и проверить проблему.
Попробуйте удалить ПО принтера и проверить проблему, ПО мыши и проверить проблему.
Если не поможет, сделайте лог файл по пунктам из моего предыдущего сообщения. »

Парни значит выдернул мышь и вуаля проблемы нет .....
удалил ПО мыши, включаю ее и бамс опять краш.....
что делать-то ?

Илья_Рудоманенко@vk 09-02-2016 18:11 2604224

kauffman, Мышку заменить на новую ( если денюшка есть ).
Напомни, что за мышь ?!

kauffman 09-02-2016 18:20 2604227

Цитата:

Цитата Илья_Рудоманенко@vk
kauffman, Мышку заменить на новую ( если денюшка есть ).
Напомни, что за мышь ?! »

bloody v3
а почему замени .... я так понимаю проблема програмная.... или нет ? влом просто систему переставлять в данный момент ...


попробовал другую мышь подключить та же песня .... крашится ....

ruslan... 10-02-2016 00:03 2604326

kauffman,

Попробуйте в Диспетчере устройств удалить все устройства мыши и перезагрузиться.
После загрузки, подключите мышь, система установит драйвер. Проверьте проблему.

Если не поможет, возможно Вы не полностью определили сторонние элементы контекстного меню.
Проделайте еще раз Отключение проблемных элементов контекстного меню

Если не поможет, сделайте лог файл по пунктам из моего первого, к Вам сообщения.

SibUrsus 10-02-2016 09:22 2604391

Цитата:

Цитата Petya V4sechkin
SibUrsus, сбой на Firebird2Control.cpl - удалите. »

Т.е., достаточно будет, не мудрствую лукаво, зайдти в Windows\system32 и выпилить его? Или можно, подстраховываясь, его для начала переименовать?

Цитата:

Цитата Илья_Рудоманенко@vk
SibUrsus, Немедленно удалите СиКлинер »

Да, я не то чтобы ярый сторонник чистилок, но в данном случае, он больше пользы принес чем вреда. Т.е. панель управления недоступна, а вспоминать название команды лень, пригодился для удаления программ. + с его помощью быстро составил список установленного софта + менеджер автозагрузки + поиск дубликатов файлов. Но по основному назначению, как чистильщик, ни здесь, нигде, мной не применяется.

Цитата:

Цитата Илья_Рудоманенко@vk
Каким плеером вы пользуетесь ? »

Этот ноутбук, сугубо рабочий, бухгалтерский. Но судя по кодек-паку, там скорей всего MPC Home какой-нибудь. Это важно для решения проблемы? Если да, скажите, вылетит мигом.

Petya V4sechkin 10-02-2016 09:26 2604392

Цитата:

Цитата SibUrsus
Т.е., достаточно будет, не мудрствую лукаво, зайдти в system32 и выпилить его? Или можно, подстраховываясь, его для начала переименовать?

Да как хотите.
В этой теме уже с десяток упоминаний Firebird2Control.

SibUrsus 10-02-2016 09:30 2604394

Цитата:

Цитата Petya V4sechkin
Да как хотите.
В этой теме уже с десяток упоминаний Firebird2Control. »

Вот еще б понять, с какой гадостью оно лезет. У меня тоже есть бухгалтер с таким же "зоопарком" но фаерберда и близко не было и нет.

Petya V4sechkin 10-02-2016 09:34 2604397

Цитата:

Цитата SibUrsus
У меня тоже есть бухгалтер с таким же "зоопарком" но фаерберда и близко не было и нет.

Там может быть другая проблема - надо отдельно смотреть.

SibUrsus 10-02-2016 09:45 2604401

Цитата:

Цитата Petya V4sechkin
Цитата SibUrsus:
У меня тоже есть бухгалтер с таким же "зоопарком" но фаерберда и близко не было и нет.
Там может быть другая проблема - надо отдельно смотреть. »

Ох, плохие у меня предчувствия... там ведь и еще ошибка вылетала
Имя события проблемы: APPCRASH
Имя приложения: rundll32.exe_shell32.dll
Версия приложения: 6.1.7600.16385
Отметка времени приложения: 4a5bc637
Имя модуля с ошибкой: StackHash_845e
Версия модуля с ошибкой: 6.1.7601.18247
Отметка времени модуля с ошибкой: 521ea91c
Код исключения: c0000374
Смещение исключения: 000c3873
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049
Просто здесь не стал, вроде как оффтопик.

Илья_Рудоманенко@vk 10-02-2016 14:11 2604525

Цитата:

Цитата SibUrsus
Это важно для решения проблемы? »

Не то, чтобы напрямую, но минимизация стороннего софта и автозагрузки вещь полезная в целом.
Цитата:

Цитата SibUrsus
пригодился для удаления программ »

Предвзятое отношение. Всё это ПО запускает для удаления стандартный Windows Uninstaller.
Цитата:

Цитата SibUrsus
поиск дубликатов файлов »

Очень вредная функция, разрушитель. В ОС Windows существует множество файлов - дубликатов и все они там где надо и там они и должны быть. А ещё есть нулевые файлы, пустые ветки реестра, которые Клинеры предлагают удалить, убивая тем самым систему.
Цитата:

Цитата SibUrsus
Но по основному назначению, как чистильщик, ни здесь, нигде, мной не применяется. »

А вот это правильно. Хотя, именно для остального есть и более эффективное ПО.

kauffman 10-02-2016 21:22 2604694

Всем спасибо, вылечил переустановкой винды

Илья_Рудоманенко@vk 11-02-2016 01:05 2604735

kauffman, А про установку с обновлением не слышали ? Жаль, почитайте на досуге http://windows.microsoft.com/ru-ru/w...#1TC=windows-7

dober86 11-02-2016 01:58 2604749

Столкнулся с проблемой, прекращение работы программы ПРОВОДНИК когда вызываю свойства компьютер.
Дамп ошибки ProcDump - https://dropmefiles.com/pikJV

1) Какой результат принесло отключение пунктов контекстного меню?
Проблема остаётся
2) Наблюдается ли проблема в безопасном режиме?
Нет в безопасном режиме всё работает хорошо.
3) Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Ошибок нет
4) Когда и чем проводилась последняя проверка на вирусы?
На вирусы проверялся сегодня Нод32 и АВЗ (вирусов нет)

Помогите решить проблему...Спасибо за Ваше внимание

ruslan... 11-02-2016 02:22 2604754

dober86,

C:\Program Files\WinZip\WZSHLS64.DLL - Win Zip Portable.

Snovi 13-02-2016 21:54 2605801

Здравствуйте. Прошу помощи разобраться. Вылетает проводник. Вылетает как и при расшаривании папок, так и пкм где либо, например центр поддержки в трее. Проблема плавающая, может и не вылетать некоторое время. Система свежая, установлены драйвера с оф. сайта и софт, который раньше стоял на родной системе - проблем не было.
Снял два дампа которые созданы в разное время
cloud.mail.ru/public/9Ru3/vE8rNe4x1
1. Не дало результатов
2. Спустя 45 минут проблема не проявлялась
3. Ошибок нет
4. Проверка не проводилась. Так как проблема была и на чистой системе. Были установлены лишь драйвера и системные утилиты от асус (webstorage не установлен) Грешу на софт intel или nvidia, так как прежде стояли версии постарее.
Подскажите в какую сторону копать.
Спасибо за помощь.

Илья_Рудоманенко@vk 13-02-2016 22:10 2605804

Snovi,
Цитата:

ERROR_CODE: (NTSTATUS) 0xc000041d
Цитата:

Цитата Petya V4sechkin
код 0xc000041d - STATUS_FILE_SYSTEM_LIMITATION - "The requested operation could not be completed due to a file system limitation". »

Проведите диагностику жёсткого диска.

Snovi 13-02-2016 22:19 2605808

Цитата:

Цитата Илья_Рудоманенко@vk (Сообщение 2605804)
Snovi,
Цитата:

Цитата Petya V4sechkin
код 0xc000041d - STATUS_FILE_SYSTEM_LIMITATION - "The requested operation could not be completed due to a file system limitation". »

Проведите диагностику жёсткого диска.

Завтра постараюсь проверить. Перед установкой системы, диск С был отформатирован, или это роли не играет? И еще вопрос не может ли это быть причиной ошибки 1530 в журнале, что-то связанное в профилем?

Руслан_Tron@vk 16-02-2016 18:23 2606794

Здравствуйте. Прошу помощи разобраться. Вылетает проводник при нажатии на пкм хоть на файл, хоть на раздел диска Д (хдд 1тер) или С ( С у меня ссд на 256гб )
Дампы отключал, результатов нет
В безопасном режиме проблема остается
При проверке виндовс показывает поврежден файл CBS прикрепил http://rghost.ru/8SdRwMHkn
На вирусы проверил, все чисто
В автозапуске ни чего лишнего

ruslan... 16-02-2016 18:34 2606800

Руслан_Tron@vk,

12 компонентов восстановлено. Перезагрузитесь и проверьте наличие проблемы.

Если останется, сделайте дамп памяти процесса следуя инструкции Способ 5

Руслан_Tron@vk 16-02-2016 18:52 2606806

У меня не получается сделать как в пятом способе, у меня пишет неверный путь, хотя распаковал туда куда надо и папку создал, переименовывать начинаю, пишет путь к папке не найден, хотя она лежит прямо перед глазами

UPD, все сделал жду пока закончит, щас сделаю

http://rghost.ru/6DlJgLtdR
http://rghost.ru/6jRn9484g
вот что получилось, делал 2 раза

ruslan... 16-02-2016 19:38 2606820

Руслан_Tron@vk,

Нужен дамп. Пробуйте сделать его в Безопасном режиме.

Просмотрите в Диспетчере задач, что бы процесс Explorer был один.

Руслан_Tron@vk 16-02-2016 20:02 2606828

http://rghost.ru/8mDdgBSQd
Ждал долго, дамп так и не завершился, процесс 1, делал в безопасном

код самой ошибки
Описание:
Ошибка привела к остановке взаимодействия программы с Windows.

Сигнатура проблемы:
Имя события проблемы: AppHangB1
Имя приложения: explorer.exe
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d672ee4
Сигнатура зависания: de09
Тип зависания: 0
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049
Доп. сигнатура зависания 1: de09400d01a9c1cbf8a038ac307ea9d3
Доп. сигнатура зависания 2: 48cb
Доп. сигнатура зависания 3: 48cb934cfc4157d73f7a4babad3ab6c3
Доп. сигнатура зависания 4: de09
Доп. сигнатура зависания 5: de09400d01a9c1cbf8a038ac307ea9d3
Доп. сигнатура зависания 6: 48cb
Доп. сигнатура зависания 7: 48cb934cfc4157d73f7a4babad3ab6c3

ruslan... 16-02-2016 20:21 2606834

Цитата:

Цитата Руслан_Tron@vk
Вылетает проводник при нажатии на пкм хоть на файл, хоть на раздел диска Д »

Наверное Вы не до конца отключили сторонние элементы в контекстном меню. Попробуйте еще раз.

Руслан_Tron@vk 16-02-2016 20:35 2606845

Вы правы! Щас все отключил кроме Microsoft и помогло! но как узнать что конкретно мешает? Просто там много всего! И демон и вин рар и касперский...

ruslan... 16-02-2016 20:41 2606847

Цитата:

Цитата Руслан_Tron@vk
Вы правы! Щас все отключил кроме Microsoft и помогло! но как узнать что конкретно мешает? Просто там много всего! И демон и вин рар и касперский... »

Половину включите - если опять проблема появилась, значит в этой половине. Делите эту половину на еще одну половину.
Если нет, значит в следующей половине.

Методом половинного деления.

Руслан_Tron@vk 16-02-2016 20:49 2606853

Да так и делаю! На первый взгляд все нормальные оставил, перезагрузил, работает! Остался демон тулз и portable device menu (грешу на него). Щас демона включу и перезагружу видно будет
UPD: Косяк в Daemon tools 100% его включил и опять началось! Спасибо за помощь! Вы меня спасли от переустановки windows!

andrew21ls 21-02-2016 00:41 2608442

http://rghost.ru/7xHdmfpMq

Какой результат принесло отключение пунктов контекстного меню?
Никакого результата не принесло. При открытии папок содержащей музыку (mp3, wav) проводник вылетает

Наблюдается ли проблема в безопасном режиме?
В безопасном режиме проблема так же актуальна

Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Целостности системных файлов не нарушена

Когда и чем проводилась последняя проверка на вирусы?
Вчера (20.02.2016) - Kaspersky Internet Security 16.0.0.614(d)

З.Ы. Windows 10 Pro x64

Илья_Рудоманенко@vk 21-02-2016 01:13 2608447

andrew21ls, обновите драйвера на видеокарту,либо установите версию драйверов,чуть старее той,которая стоит на данный момент.
Если не поможет,то
Цитата:

Цитата ruslan...
Сделайте лог файл следующим образом:
1. Запустите Process Monitor > в окне Process Monitor нажмите на значок фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Спровоцируйте ошибку проводника
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru в архиве. »


andrew21ls 21-02-2016 01:29 2608451

Илья_Рудоманенко@vk, В течении недели обновлял драйвера на видеокарту не помогло, ошибка где-то с прошлых выходных.

https://yadi.sk/d/sVGxj3-QpDB6b

Petya V4sechkin 21-02-2016 10:47 2608498

Цитата:

Цитата andrew21ls
Какой результат принесло отключение пунктов контекстного меню?
Никакого результата не принесло.

Не только контекстных меню, но и прочих сторонних модулей, например:
  • C:\Program Files\Bonjour\mdnsNSP.dll
  • C:\Users\andra\AppData\Roaming\Yandex\YandexDisk\YandexDiskShellExt-4724.dll
  • C:\Program Files\Yandex\YandexDisk\bin\YandexDiskOverlays-2398.dll
  • C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll
Также для эксперимента удалите GeForce Experience.

Еще странно: более двух минут Проводник читает файл
D:\torrents\Gothic-II-Returning\Gothic-II-Returning.iso

P. S. Наблюдается ли проблема под другой учетной записью?

andrew21ls 21-02-2016 12:40 2608533

Цитата:

Цитата Petya V4sechkin
Не только контекстных меню, но и прочих сторонних модулей, например:
C:\Program Files\Bonjour\mdnsNSP.dll
C:\Users\andra\AppData\Roaming\Yandex\YandexDisk\YandexDiskShellExt-4724.dll
C:\Program Files\Yandex\YandexDisk\bin\YandexDiskOverlays-2398.dll
C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll
Также для эксперимента удалите GeForce Experience.
Еще странно: более двух минут Проводник читает файл
D:\torrents\Gothic-II-Returning\Gothic-II-Returning.iso
P. S. Наблюдается ли проблема под другой учетной записью? »

Я отключал все службы (все, кроме двух, какие-то две мне не дало выключить)

Удалил Experience, перезагрузил, проводник вылетает.
При заходе в папки, в которых есть аудио файлы (не вав, а другие при которых не вылетает) винда выдает оповещение"
"Стандартное приложение сброшено. Приложение вызвало проблему с настройкой стандартного приложения для файлов поэтому оно сброшено на Музыка Groove"
При попытки зайти в программы по умолчанию и сделать сброс к рекомендованных Microsoft значениям окно параметров вылетает.
З.Ы. Вся эта ерунда началась после установки KMPPlayer, но я когда заметил что проводник вылетает снес прогу, но это уже не помогло.
З.З.Ы. Да, на тот момент я пытался смонтировать образ и что-то всё зависло.
Создал локального пользователя, через него всё работает, проводник не падает

Petya V4sechkin 21-02-2016 14:37 2608570

Цитата:

Цитата andrew21ls
При попытки зайти в программы по умолчанию и сделать сброс к рекомендованных Microsoft значениям окно параметров вылетает.

Сделайте еще лог вот с этим "вылетом" (только сохраните в PML-формате).

И попробуйте удалить разделы реестра:
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\UserChoice
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\UserChoice
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\UserChoice

andrew21ls 21-02-2016 14:56 2608579

Petya V4sechkin, Удалил разделы, спровоцировал вылет, сделал лог:

https://yadi.sk/d/t-bg3QNFpEcAH


З.Ы. хм, после удаления разделов реестра ошибка со сбросом параметров по умолчанию не исчезла, но теперь открываются папки с файлами mp3, wav, m3u, интересно сбиты были только эти файлы или еще какие-то?

Petya V4sechkin 21-02-2016 15:18 2608583

andrew21ls, приведите содержимое раздела
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3g2\UserChoice

andrew21ls 21-02-2016 15:39 2608590

Petya V4sechkin,
http://rghost.ru/8jHQn8PKB


Petya V4sechkin 21-02-2016 16:23 2608606

Цитата:

Цитата andrew21ls
З.Ы. хм, после удаления разделов реестра ошибка со сбросом параметров по умолчанию не исчезла, но теперь открываются папки с файлами mp3, wav, m3u, интересно сбиты были только эти файлы или еще какие-то?

Действительно, любопытно.

Аудио, по умолчанию ассоциация с Zune Music:
aac, adt, adts, amr, flac, m3u, m4a, m4r, mp3, mpa, wav, wma, wpl, zpl

Видео, по умолчанию ассоциация с Zune Video:
3g2, 3gp, 3gpp, avi, divx, m2t, m2ts, m4v, mkv, mod, mov, mp4, mp4v, mpe, mpeg, mpg, mpv2, mts, tod, ts, tts, wm, wmv, xvid

Цитата:

Цитата andrew21ls
винда выдает оповещение"
"Стандартное приложение сброшено.

Fix for "An App Default was Reset" Windows 10 Resetting File Associations (Registry Fixes)

andrew21ls 21-02-2016 16:35 2608612

Petya V4sechkin,
Скачал и запустил файл w10_stop_reset-fileasso.reg, ничего не изменилось. Папки открываются, но настройки по умолчанию по прежнему вылетают

Petya V4sechkin 21-02-2016 16:38 2608616

andrew21ls, проверьте расширения (типы файлов) из предыдущего сообщения.

andrew21ls 21-02-2016 18:54 2608673

Petya V4sechkin, Проверил все типы, приведенные в предыдущем сообщение, проводник вылетал при:
Цитата:

amr, mpa,
3g2, 3gp, 3gpp, mpe, mpv2, wm
Удалил соответствующие каталоги в реестре, вылетать перестало. Вылет при попытке сбросить настройки на по умолчанию остался.

Это всё расширения, которые были повреждены или еще какие-то остались, вот что интересно

Silverik 13-03-2016 22:56 2615718

Вложений: 1
Добрый вечер. Помогите..
1. Какой результат принесло отключение пунктов контекстного меню? Ничего
2. Наблюдается ли проблема в безопасном режиме? Нет возможности проверить
3. Чем закончилась проверка системных файлов? Все файлы целы Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы? Kaspersky Internet Security 2016
Procdump - https://yadi.sk/d/YeV4EpSxq9P4N

ruslan... 13-03-2016 23:11 2615727

Silverik,

Сбой проводника на C:\Program Files (x86)\StartIsBack\StartIsBack64.dll - удалите StartIsBack+

Так же может быть причастен C:\Program Files (x86)\Internet Download Manager\IDMNetMon64.DLL - Internet Download Manager

kolay757 16-03-2016 19:20 2616781

Доброго времени суток! Возникла проблема с поиском файлов в родном проводнике Windows 10. Проблема выглядит так: открываю папку и в поиске вбиваю нужный мне файл(занимаюсь музыкой, поэтому файлов много), далее ход развития такой, если сразу свернуть папку и подождать пока поиск закончится, то все отлично, бывает и если даже не сворачивать папку поиск проходит нормально, но в большинстве случаев введя поиск и продолжая его наблюдать или сразу проверять свойства найденных уже файлов, проводник зависает(именно та папка где происходит поиск, в этот момент можно открывать другие папки и они будут работать, но когда пытаешься закрыть зависшую папку, закрываются все остальные и некоторое время, как я понял Explorer перезапускается, и после этого практически всегда перестает работать ПУСК при нажатии лкм, правой работает.
Уже пробовал все различные танцы с бубном которые нашел в интернете: отключение пунктов контекстного меню через ShellExView не помогло, в безопасном режиме таже проблема, проверка системных файлов ошибок не находит, установлен Касперский лицензия(проверка проводил - вирусов не находит).

Одна надежда на вас!

Ноутбук ASUS K501UB, Windows 10 для одного языка.

Ссылка н дамп, вроде сохранил правильно https://cloud.mail.ru/home/procdump64.rar

Помогите!

ruslan... 16-03-2016 20:48 2616805

kolay757,

Что-то я не могу там скачать. Залейте на rghost.ru

kolay757 16-03-2016 21:12 2616813

Залил http://rghost.ru/8DXXqHqZ4

ruslan... 16-03-2016 21:25 2616816

kolay757,

Ехе файл не нужен. Нужно создать дамп. Читайте шапку темы.

kolay757 16-03-2016 22:42 2616841

Вложений: 1
ruslan..., Не до конца понял как сделать этот дамп файл, вот все что у меня появляется в папке прикладываю скрин и все это заливаю http://rghost.ru/7Tm5kRWBT

ruslan... 16-03-2016 22:51 2616844

Цитата:

Цитата kolay757
вот все что у меня появляется в папке »

Не создается, потому, что проводник работу не завершает и не перезагружается.

Попробуйте через Очистку очистить файлы и поставить галку на Эскизы.
В Параметрах папок на всех вкладках сбросьте по умолчанию и примените.

В Параметрах индексирования перестройте индекс.

kolay757 16-03-2016 23:07 2616851

ruslan..., Все сделал, на этот раз показал на один файл больше чем обычно и опять завис)

ruslan... 16-03-2016 23:12 2616852

kolay757,

Возможно, что это пока временный глюк Windows 10.

Можете попробовать удалить Антивирус Касперского.

kolay757 16-03-2016 23:17 2616855

ruslan..., я сносил полностью windows, ставил с нуля, никакого софта не устанавливал, только закидывал файлы и была та же история. Я тоже думаю что это 10-ка так не корректно работает, думал может хоть тут помогут(

dina_nichvolodova78@vk 20-03-2016 19:24 2618043

1. Никакой.
2. Да.
3. Вот: https://yadi.sk/i/uej4_3GMqLU22
4. Сегодня dr.web Curelt!
помогите(((( сегодня утром это началось https://yadi.sk/d/GOoOr-NoqLLxL
windows 10 pro на всякий случай

Petya V4sechkin 20-03-2016 21:06 2618083

dina_nichvolodova78@vk, по дампу не удалось определить причину (ошибка странная, как, впрочем, большинство ошибок в Windows 10).

Попробуйте запустить PowerShell от имени Администратора и выполнить:
Код:

Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}
Сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник.

dina_nichvolodova78@vk 21-03-2016 11:08 2618196

Petya V4sechkin, https://yadi.sk/d/1kmhu5ZGqMCeK

Arzuv 22-03-2016 22:09 2618855

Помогите пожалуйста при попытке подключится к сетевому расшареному диску на планшете с Windows 10 появляется сообщение - прекращена работа программы "Проводник" ошибка появляется после ввода имени пользователя, пароля и кнопки подтвердить. Команда sfc /VERIFYONLY не выявила нарушений целостности системных файлов, в ShellExView пытался по инструкции отключать контекстное меню не Microsoft программы перезагружался толку нету.

Windows 7 SP1 64 битная максимальная, установлен KIS2013 со свежими базами. Остановка антивируса и полное его отключение проблемы не решает. В безопасном режиме проводник не вылетает.


Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17514
Отметка времени приложения: 4ce7a144
Имя модуля с ошибкой: StackHash_423a
Версия модуля с ошибкой: 6.1.7601.18247
Отметка времени модуля с ошибкой: 521eaf24
Код исключения: c0000374
Смещение исключения: 00000000000c4102
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 423a
Дополнительные сведения 2: 423adab2099b2868015cb9460891eb88
Дополнительные сведения 3: 3fae
Дополнительные сведения 4: 3fae1d196d2f2c89d8667039b0b2c43f

ruslan... 22-03-2016 22:11 2618857

Arzuv,

Способ 5 — Помощь на форуме

Arzuv 22-03-2016 22:44 2618872

Файл explorer.exe_160323_004126.dmp в архиве zip

Arzuv 22-03-2016 22:47 2618874

1.Какой результат принесло отключение пунктов контекстного меню? - Никакой (хотя там много всего может что то пропустил) могу скриншот разместить что отключал
2.Наблюдается ли проблема в безопасном режиме? - в безопасном режиме проверил вроде проблем нету
3.Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - системные файлы не повреждены
4.Когда и чем проводилась последняя проверка на вирусы? - установлен Касперский интернет секьюрити 2013 базы свежие, вирусов не должно быть точно так как еще буквально несколько дней назад операционную систему переустанавливал.

Обратил внимание, что если после ввода пароля и имени пользователя нажать на кнопку отмена проводник все равно падает.

ruslan... 22-03-2016 22:54 2618876

Arzuv,

Виновник C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CSRBtShellExt.dll

Цитата:

Цитата Arzuv
в безопасном режиме проверил вроде проблем нету »

Как определить, является проблема системной или вызвана сторонним приложением/службой

Arzuv 22-03-2016 23:17 2618879

Руслан я в Shexview отключил C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CSRBtShellExt.dll также отключил в диспетчере устройств bluetooth адаптер, даже перенес это файл в другой каталог, а проводник все падает и падает

ruslan... 22-03-2016 23:24 2618880

Цитата:

Цитата Arzuv
C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CSRBtShellExt.dll »

Только сейчас пролистывал еще дамп. Попробуйте еще переместить в корзину и первый файл и BLEtokenCredentialProvider.dll

Хотя в идеале удалить бы ПО bluetooth. Там же еще и в службах скорее всего от него ...

Arzuv 22-03-2016 23:28 2618881

Попробовал сейчас подключится к другому устройству, а именно ноутбуку на Windows 7SP1 32x думал, а вдруг может косяки в Windows 10, а нет те же грабли.

Цитата:

Цитата ruslan...
Хотя в идеале удалить бы ПО bluetooth. »

Блин Руслан синезуб очень нужен. Может можно, что то придумать. Ну хотя бы поискать CSR Harmony Wireless Software поновее я искал как то но результата мало. Куда копать то теперь.

ruslan... 22-03-2016 23:32 2618883

Цитата:

Цитата Arzuv
Куда копать то теперь. »

Сейчас попробуйте переместить оба файла в корзину и проверьте проводник.

C:\Program Files\CSR\CSR Harmony Wireless Software Stack\BLEtokenCredentialProvider.dll
C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CSRBtShellExt.dll

Если проблемы не будет, будем искать драйвер.

Arzuv 22-03-2016 23:40 2618885

Посмотрел свою версию CSR Harmony Wireless Software Stack то, что с диска шла, версия 2.1.63 Слегка погуглив понял, что есть и 4.0 То есть по ходу у меня совсем старьё, а отсюда и проблемы возможны. Новую версию сейчас искать не буду уже поздно, на днях эти займусь. Нашел в службах четыре отвечающие за синезуб отключил все проверю и поэкспериментирую, о результатах на днях отпишусь.

ruslan... 22-03-2016 23:44 2618886

Цитата:

Цитата Arzuv
версия 2.1.63 Слегка погуглив понял, что есть и 4.0 »

При необходимости, посмотрите драйвер в шапке и в последнем сообщении оф. драйвер,
если такое устройство USB Bluetooth адаптер на чипе CSR8510

Arzuv 25-03-2016 07:42 2619571

Цитата:

Цитата ruslan...
При необходимости, посмотрите драйвер в шапке и в последнем сообщении оф. драйвер,
если такое устройство USB Bluetooth адаптер на чипе CSR8510 »

Я ошибся вроде бы как версии 4.0 не существует по всей видимости это версия синезуба имелась в виду. Нашел только вообще старый вариант версия 1 и какие то еще цифры не помню моя родная глючная 2.1.63 вроде как. Устанавливал старую, что нашел и скачал всё работает глюков нет но один жирный минус там всё на английском. Те два файла, что Вы порекомендовали перенести я так и сделал глюки с проводником пропали но программа частично перестала быть работоспособной. По вашей ссылке на муське драйвера тоже версии 2.1.63 глючные. Может у Вас есть еще какие советы и рекомендации как эту проблему победить оставив Русский интерфейс. Думал заменить файлы BLEtokenCredentialProvider.dll и CSRBtShellExt.dll файлами из старой версии драйверов но там попросту таких файлов не оказалось. Еще как вариант, что приходит на ум снести все таки новую версию установить старую и попытаться её Русифицировать если получится конечно но не факт. Если есть какие еще идеи был бы Вам Руслан очень благодарен. Сам сайт этого софта нашел csr.com но утилиту эту пока, что на этом сайте не нашел.

ruslan... 25-03-2016 23:59 2619848

Arzuv,

Попробуйте вернуть на место только файл CSRBtShellExt.dll. ПО будет работать в достаточном объеме для Вас ?

Arzuv 28-03-2016 08:31 2620519

Спасибо огромное Руслан Ваш последний совет мне очень помог вроде в такой комбинации жить вроде можно.

Григорий_Ефимов@vk 17-04-2016 01:12 2627002

При попытке открыть контекстное меню на приложениях (только приложениях) проводник закрывается и запускается заново.
OC: Windows 10. Я так понимаю проблема аналогичная с Windows 7.
DMP http://rghost.ru/6Yc2bbnqr
1 Отключение пунктов контекстного меню - без результатов.
2 В безопасном режиме проблема есть.
3 Все системные файлы в порядке.
4 Проверка на вирусы проводилась Защитником Windows.

Petya V4sechkin 17-04-2016 09:20 2627047

Григорий_Ефимов@vk, подозрение на C:\Windows\System32\CmdLineExt03.dll - попробуйте переименовать и перезагрузиться.

MonkAlex 23-04-2016 19:04 2628964

Windows 10 Home Edition, обновлений не видит.
При открытии папки (почти любой, иногда даже тупо в корень диска Ц не пускает) падает проводник.
1 Отключение пунктов контекстного меню - без результатов.
2 В безопасном режиме проблема есть.
3 Все системные файлы в порядке.
4 Проверка на вирусы - DrWeb и Касперский последние.

Дамп - http://rghost.ru/7zCXxGgDC

ПС: ноут не мой, а понять какое из приложений мешает - не могу, их тут просто дофига. В дампе к сожалению не понял что искать.

UPD: если писать дамп, то его запись завершается, а проводник после этого работает.
Но, выбор файла в программах сторонних всё равно падает, в этом случае даже логов обычно никаких нет.

Petya V4sechkin 23-04-2016 19:57 2628973

MonkAlex, для эксперимента удалите Касперского.

MonkAlex 23-04-2016 19:59 2628974

Petya V4sechkin, он был установлен для проверки, не вирусы ли это. Т.е. проявлялось и без него.

Petya V4sechkin 23-04-2016 20:01 2628976

MonkAlex, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник.

MonkAlex 23-04-2016 20:08 2628978

Petya V4sechkin, сделано. http://rghost.ru/7tnW8W6nP
ПС: 200мб распакованный файл вышел.

Petya V4sechkin 23-04-2016 20:39 2628985

MonkAlex, попробуйте удалить разделы реестра:
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags

MonkAlex 23-04-2016 20:52 2628989

Petya V4sechkin, помогло, спасибо.

Six 05-05-2016 18:53 2632217

Надеюсь, что мне тут помогут, хотя знаю, что раздел не тот.

1. Отключение пунктов контекстного меню не помогло.
2. Проблема наблюдается и в безопасном режиме.
3. CBS.log не создается в WinXP, но тем не менее я запустил нужную процедуру, и вставил диск, хотя это и не помогло.
4. Пока успел проверить только системный диск. Dr. Web ничего не нашел.
5. Файл ProcDump.

По личным наблюдениям у меня данная проблема возникает всегда в одном случае: когда приходится оперировать большим количеством файлов больших размеров (сортировка, копирование, удаление, изменение имен, и т.д.).

Petya V4sechkin 05-05-2016 19:46 2632239

Six, точную причину выяснить не удалось, в дампе присутствуют сторонние модули:
  • C:\Program Files\LinkShellExtension\RockallDLL.dll
  • C:\Program Files\LinkShellExtension\HardlinkShellExt.dll
Попробуйте удалить Link Shell Extension.

Six 06-05-2016 02:25 2632309

Petya V4sechkin, не помогло.
Dr. Web не нашел вирусов на компьютере.

Petya V4sechkin 06-05-2016 08:52 2632344

Six, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник.

Six 06-05-2016 09:20 2632349

Petya V4sechkin, Logfile.

Petya V4sechkin 06-05-2016 09:35 2632354

Six, ошибка не попала в лог (неправильно сделали).

Six 06-05-2016 09:54 2632358

Petya V4sechkin, повторил, вызвал ошибку два раза.

Petya V4sechkin 06-05-2016 10:01 2632361

Six, удалите раздел реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\BagMRU

Six 06-05-2016 11:42 2632392

Petya V4sechkin, слишком длинная ветка. Не смог удалить ни через стандартный редактор реестра, ни через Reg Organizer. Live CD тоже ничем не помог. В процессе всех этих манипуляций я повредил файл NTUSER.DAT. Видимо теперь только переустановка Windows.

Petya V4sechkin 06-05-2016 12:23 2632410

Цитата:

Цитата Six
я повредил файл NTUSER.DAT. Видимо теперь только переустановка Windows.

Нет необходимости переустанавливать систему: проблема только в текущей учетной записи - достаточно создать новую.

EKichi 08-05-2016 16:15 2632999

Ребят, ситуация такая. Вылетают все без исключения игры\тяжелые программы с надписью "Прекращена работа программы". Сделал дамп, на примере Dark Souls III. Сможете заглянуть? Был бы очень благодарен, а то у же третий день пытаюсь его через kdfe открыть, и ни в какую вообще.
Файл dmp: http://rgho.st/7NHHYKnJL

ruslan... 09-05-2016 00:23 2633067

EKichi,

Удалите файлы :

C:\Windows\System32\XINPUT1_3.dll
C:\Windows\System32\D3DCOMPILER_43.dll
C:\Windows\System32\D3DX9_43.dll
C:\Windows\System32\d3dx11_43.dll

Затем скачайте DirectX End-User Runtimes .
Создайте папку > запустите скачанный файл > укажите путь к созданной папке и распакуйте.
Затем зайдите в эту папку, отсортируйте по типу, что бы было легче найти установочный файл и запустите DXSETUP.
То есть принудительно обновите DirectX.

Проверьте наличие проблемы.

Если останется, сделайте лог файл:

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Запустите приложение Dark Souls , чтобы появилась ошибка, нажимаете ОК
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru в архиве.

EKichi 09-05-2016 20:00 2633288

ruslan...

Спасибо, что откликнулись!
По директу все сделал, не помогло.
Лог залил, правда, в архиве: http://rgho.st/7bsrhK57L

ruslan... 09-05-2016 20:21 2633295

EKichi,

Попробуйте обновить\ переустановить или установить старый драйвер Видеокарты.

Если не поможет:

1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Вчера смотрел Ваш дамп. Для игр какие-то патчи устанавливали ?

EKichi 09-05-2016 21:01 2633304

ruslan...,
  • Scannow делал, там пишет, что все в порядке, никаких нарушений.
  • Видеодрайвер менял.
  • Также менял винду, полностью форматируя все диски, попробовал 2 разных образа.
  • На вирусы проверен: ESET, McAffe.
  • Комп чистил, температура железа в норме

По поводу патчей. Ну, на некоторые - да, на большинство - нет. Там дело в том, что зависает после 5-30 минут пользования: Dark Souls III, Battlefield 3, Layers Of Fear, 3D max 2011 (иногда), Mudbox (иногда) и так далее. Даже Helldivers зависал.

ruslan... 09-05-2016 21:26 2633313

EKichi,

С железом что-то. В папке C:\Windows\Minidump дампы есть ?

EKichi 09-05-2016 21:33 2633317

ruslan...,

Есть 1, обозначен цифрами, за 4 мая.
Залил: http://rgho.st/6PZTbnkNy

ruslan... 09-05-2016 22:29 2633332

EKichi,

По дампу виновник и мешает толком посмотреть дамп - кривой активатор.

Вам нужно установить нормальную систему, не сборку и проверить работу компьютера.

EKichi 09-05-2016 22:51 2633338

ruslan...,

Понял, сделаю это и сразу отпишусь о результатах.
Спасибо!

Sabr 20-05-2016 11:49 2636149

1. не помогло
2. тоже самое
3. http://rgho.st/784Cs9gnx не может восстановить файлы, проверка процдампом не работает, тк проводником нету возможности пользоваться.
4. проверил нодом на вирусы, нету.
С недавнего времени пропало все, что связано с проводником. Нету панели задач, нету рабочего стола. Сервер работает нормально , работают все службы. Но какая-то фигня с проводником. Пробовал все что описано на форуме : различные чистки реестров, проверка на вирусы и прочее. Когда перезапускаю процесс на секунду появляется панель задач и потом опять пропадает.

Илья_Рудоманенко@vk 20-05-2016 15:02 2636207

Цитата:

Цитата Sabr
http://rgho.st/784Cs9gnx »

Залейте на другой файлообменник.
Просто rghost не открывается у тех,у кого оператор Билайн(((

Sabr 20-05-2016 15:24 2636216

https://dropmefiles.com/Ep7nb
Цитата:

Цитата Илья_Рудоманенко@vk
Залейте на другой файлообменник »


Илья_Рудоманенко@vk 20-05-2016 15:38 2636219

Sabr, поврежденных файлов у вас нет,но отсутствуют следующие системные файлы:
Код:

C:\Windows\schemas\EAPMethods\mschapv2connectionpropertiesv1.xsd
C:\Windows\System32\vfpodbc.dll

Восстановите их вручную:
1. Взять эти файлы из дистрибутива Windows. Извлечение файлов Windows 7 из установочного DVD
2. Поместить их в папки,где они должны лежать (вверху всё указано).
3. Перезагрузиться

Sabr 20-05-2016 16:00 2636227

Цитата:

Цитата Илья_Рудоманенко@vk
Восстановите их вручную:
1. Взять эти файлы из дистрибутива Windows. Извлечение файлов Windows 7 из установочного DVD
2. Поместить их в папки,где они должны лежать (вверху всё указано). »

Был бы еще дистрибутив винды))), может есть у кого на форуме эти файлики?

ЗЫ оба файла есть в своих директориях (мне их заменить, или проблема в другом будет заключаться)
зы2http://clip2net.com/clip/m252362/e77....png?nocache=1 визуализация проблемы, это рабочий стол на всех пользователях таже проблема

Илья_Рудоманенко@vk 20-05-2016 16:40 2636237

Sabr, Какая версия Windows у вас ?
Начальная,Домашняя базовая/расширенная и т.д

Sabr 20-05-2016 16:43 2636238

Илья_Рудоманенко@vk, windows server 2008 r2 Enterprise

Petya V4sechkin 20-05-2016 17:18 2636246

Цитата:

Цитата Sabr
проверка процдампом не работает, тк проводником нету возможности пользоваться

Почему не удается создать дамп?

Sabr 20-05-2016 17:23 2636250

Цитата:

Цитата Petya V4sechkin
Почему не удается создать дамп? »

Потому что не происходят ошибки, когда включаю его, а попользоваться эксплорером нет возможности тк его просто нет. В процессах он крутится, такое ощущение, винда считает что все нормально.

Petya V4sechkin 20-05-2016 17:52 2636256

Sabr, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. попытайтесь запустить Проводник;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник.

Sabr 20-05-2016 18:04 2636261

Petya V4sechkin, https://dropmefiles.com/omQ6w

Petya V4sechkin 20-05-2016 18:22 2636269

Sabr, в логе присутствуют сторонние модули:
  • C:\Program Files (x86)\TeamViewer\tv_x64.dll
  • C:\Users\admin\AppData\Local\MEGAsync\ShellExtX64.dll
  • C:\Windows\System32\Drivers\fsh.sys - File System Guard module - Jetico, Inc.
Если есть возможность, попробуйте удалить соответствующие программы, к которым относятся эти файлы.

Sabr 20-05-2016 18:39 2636276

Petya V4sechkin, ну первые две я легко удалю, хотя не понимаю зачем, а вот с последней придется повозится, надо как-то думать как выпилить эту прогу.

Petya V4sechkin 20-05-2016 18:48 2636277

Sabr, еще проверьте, не задан ли параметр NoDesktop в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Sabr 20-05-2016 19:22 2636287

Цитата:

Цитата Petya V4sechkin
Sabr, еще проверьте, не задан ли параметр NoDesktop в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer »

только две позиции http://c2n.me/3yigjRG

https://dropmefiles.com/AurFS , удалил, скидываю новый лог.

Petya V4sechkin 21-05-2016 08:17 2636388

Sabr, еще этот вариант (хотя симптомы не совсем те).

Кроме того, отсутствуют параметры в разделе реестра
HKEY_CLASSES_ROOT\CLSID\{76765B11-3F95-4AF2-AC9D-EA55D8994F1A}\InProcServer32

Sabr 23-05-2016 14:24 2637005

Petya V4sechkin, сделал откат системы - все работает нормально, возможно проблема была вызвана частыми ребутами , а может и вирусом, так и не дкопался до правды)

Любезный 24-05-2016 11:36 2637230

Решил поделиться своим случаем такой же проблемы, с которым почти разобрался - осталась самая мелочь.

Win7 SP1 на ноуте HP EliteBook 8440p. Точный анамнез проблемы пока неизвестен, ибо ноут клиентский, а с хозяином я не имел возможности пообщаться. Проводник падал уже при показе рабочего стола без всяких действий, в том числе в SafeMode. Пользователь на ноуте единственный. Я попробовал основные указания из топа - не помогло. Исхитрившись, я смог создать новую учетку, в которой на удивление этой проблемы не было. Я переместил через TotalCommander содержимое рабочего стола проблемного пользователя на флэшку. Один из файлов с неизвестным мне расширением pln объемом 232Мб переместить не удалось - при удалении отказ в доступе. Заподозрил, что именно этот файл явился причиной отвала. Вытер его под другой учеткой. Зашел под проблемной учеткой заново - проводник перестал отваливаться. Сейчас думаю, как запретить предпросмотр иконок файла с этим расширением на рабочем столе. Прошу подсказки с этим вопросом.

UPD. Расширение pln - похоже, архикадовское. Установлен ArchiCad.

UPD2. Решил проблему через ShellExtView, запретив Thumbnail программе ArchiCad. Записал файл, глюк не проявился.

dorkir 24-06-2016 10:00 2645281

добрый день.
стоит windows 7 домашняя расширенная 64 бит.
антивирус microsoft security essentials.
Проблема: при копировании файлов в папке или между папками на жестком диске после выбора функции "вставить" происходит следующее "прекращена работа программы Проводник" далее " программа Проводник перезапускается" далее мигает экран.
При этом вырезать и вставлять файлы и папки могу.

Способ 1 — Отключение проблемных элементов контекстного меню - отключать нечего, включать дополнительно тоже не чего все записи Microsoft включены.
Способ 2 — Проверка работы проводника в безопасном режиме- проблема существует и в безопасном режиме.
Способ 3 — Проверка целостности системных файлов - проверил все ок.
прикрепляю данные после ProcDump
https://yadi.sk/d/IC_5wbIwskHuo
https://yadi.sk/i/vFzErTVAskHwH
Способ 4 — Проверка антивирусом microsoft security essentials- проверил 21.06.16 полной, все ок, вирусов не найдено

Petya V4sechkin 24-06-2016 10:16 2645285

dorkir, сбой на
C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll

dorkir 24-06-2016 10:41 2645290

Petya V4sechkin

Вы писали: "dorkir, сбой на
C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll"

Как можно устранить?

Petya V4sechkin 24-06-2016 10:45 2645292

dorkir, удалить EgisTec MyWinLocker.

dorkir 24-06-2016 11:03 2645299

Petya V4sechkin

Спасибо большое,
удалил, все заработало.

ogima24 27-06-2016 10:53 2645905

Здравствуйте форум Моя ось Win7х64 proff
при открытии папки с видео, проводник перестаёт отвечать
Советы Вадима Стёркина не помогли
выполнив способ № 5 прошу помощи у форума
1 Какой результат принесло отключение пунктов контекстного меню?- без результата
2 Наблюдается ли проблема в безопасном режиме?- проблема остаётся
3 Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.- результаты в архиве прилагаются
4 Когда и чем проводилась последняя проверка на вирусы?- Dr-Cureit 5 часов назад
http://rgho.st/7qlyj2PHB

Heftigen 27-06-2016 12:26 2645933

ogima24, вы прислали не дамп,а саму утилиту ProcDump.
Дамп должен выглядеть примерно так: explorer.exe_160323_004126.dmp
Снова выполните пункт 5.

Heftigen 27-06-2016 12:58 2645944

У вас поврежденные следующие файлы:
Код:

C:\Windows\System32\XInput9_1_0.dll
C:\Windows\SysWOW64\XInput9_1_0.dll
C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac\comctl32.dll
C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll

Восстановите их вручную:
1. Взять эти файлы из дистрибутива Windows. Извлечение файлов Windows 7 из установочного DVD
2. Поместить их в папки,где они должны лежат (вверху всё указано) и заменить .
3. Перезагрузиться

ogima24 27-06-2016 13:28 2645956

Heftigen,
буду пробовать ваш совет, о результате напишу но не скоро т к скорость маленькая а дистрибутив буду качать из нэта и как только будет готов Дамп то сразу его вышлю (а то как на зло перестал вылетать проводник)

ogima24 27-06-2016 15:36 2645988

Вот и дамп, долго ждать не пришлось
http://rgho.st/7cW7ySSdc

Илья_Рудоманенко@vk 27-06-2016 16:07 2645996

ogima24, Помимо восстановления повреждённых файлов попробуйте обновить/переустановить драйвер на видеокарту NVIDIA или установить версию драйвера чуть старее,чем версия,которая стоит у вас сейчас.

ogima24 27-06-2016 16:15 2645998

Илья_Рудоманенко@vk,
Как всё сделаю отпишусь.....
Благодарю за отзыв форум

reintooki 29-06-2016 22:38 2646617

Добрый вечер!

Проблема следующая. С Windows 7-64 bit прошло обновление до Windows 10. В системе теперь наблюдается проблема с Проводником - explorer.exe перезапускается примерно каждые полчаса.

Это возникло не сразу после установки, спустя какое-то время, но что поспособствовало - затрудняюсь ответить, так как новых программ за это время не ставилось.

Возможно, разве что, проблема возникла после одного из обновлений Windows.

Журнал событий Windows указывает на следующий файл:

C:\Windows\System32\IME\SHARED\imebroker.exe
C:\Windows\System32\mtfserver.dll
метка времени: 0x5699d650
Имя сбойного модуля: mtfserver.dll, версия: 0.0.0.0, метка времени: 0x5699d473
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000000047d0
Идентификатор сбойного процесса: 0x2584
Время запуска сбойного приложения: 0x01d1d1da9cead9e4
Путь сбойного приложения: C:\Windows\System32\IME\SHARED\imebroker.exe
Путь сбойного модуля: C:\Windows\System32\mtfserver.dll
Идентификатор отчета: 047b939e-2151-436f-b418-532f1986ddf0

ПОДРОБНЕЕ:
https://yadi.sk/d/ylp4yK5estV7d

Что это за приложение и DLL? Гугл мне особо не помог в плане того, что делать дальше и к чему это всё относится.

1. Какой результат принесло отключение пунктов контекстного меню?
Ничего не изменилось (из дополнительных были только 7Zip/Format Factory).

2. Наблюдается ли проблема в безопасном режиме?
Наблюдается.

3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Проверка прошла успешно, без сбоев.

4. Когда и чем проводилась последняя проверка на вирусы?
Сегодня, посредством CureIt и Защитника Windows

ДАМП:
https://yadi.sk/d/jypNe94TstV7b

Если понадобится какие-то файлы заменять (например, тот же mtfserver.dll, если он причастен), то как это сделать, если система не позволяет (отказывает в доступе) даже из-под админа?

Благодарю.

ruslan... 30-06-2016 00:18 2646639

reintooki,

Попробуйте удалить Dropbox.

reintooki 01-07-2016 00:26 2646999

ruslan..., внезапно это решение помогло! Спасибо большое.
Вот только что теперь с этим делать, если Дропбокс таки необходим для работы. Пока поставила его на другом ноутбуке с семёркой.

Обновление: к сожалению, примерно через несколько часов проблема снова появилась.

ruslan... 01-07-2016 11:39 2647102

reintooki,

Теперь попробуйте в параметрах OneDrive (через ПКМ на значке OneDrive в панели задач),
отключить Автоматический запуск при входе в Windows и перезагрузитесь.

Если проблемы не будет (подождите некоторое время), можете установить обратно Dropbox.

Если останется, сделайте повторный дамп сбоя.

Илья_Рудоманенко@vk 01-07-2016 19:30 2647276

Цитата:

Цитата reintooki
внезапно это решение помогло »

Почему же внезаапно ?! Это нормальное ненормальное явление - конфликт однотипного ПО.

reintooki 02-07-2016 22:20 2647526

Илья_Рудоманенко@vk, это понятно, но я не связала конфликтные файлы в отчёте с этими приложениями.

Действительно, теперь всё работает как часы. Спасибо большое за помощь!

ogima24 04-07-2016 08:58 2647794

Илья_Рудоманенко@vk, и форум благодарю
Ваш совет помог переустановил nvidia версия постарее и файлы заменил
Есть ещё вопрос, можете удалить это сообщение т к я понимаю что не в тему а можете перенаправить на живой форум или здесь помочь
Win 7х64 видео плеер MPC-HC но он не воспроизводит DNxHD контейнер MOV установка пакета full или mega не помогла (или я то не правильно делал) засорять систему ещё плеерами нет желания, подсознательно понимаю что MPC-HC надо ещё что то доустановить но вот что чтобы он читал все форматы как MKV AVI MOV и т д

shlagin 04-07-2016 19:24 2647976

1. Какой результат принесло отключение пунктов контекстного меню?- никакого
2. Наблюдается ли проблема в безопасном режиме? - проблема остается
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - все нормально
4. Когда и чем проводилась последняя проверка на вирусы? - касперским, вчера

http://dropmefiles.com/zkDY8

Пожалуйста, помогите разобраться.
при копировании файлов через контекстное меню проводник перезагружается

1. Какой результат принесло отключение пунктов контекстного меню?- никакого
2. Наблюдается ли проблема в безопасном режиме? - проблема остается
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - все нормально
4. Когда и чем проводилась последняя проверка на вирусы? - касперским, вчера

http://dropmefiles.com/zkDY8

Petya V4sechkin 04-07-2016 19:38 2647983

shlagin, сбой на
C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

Илья_Рудоманенко@vk 04-07-2016 19:44 2647987

ogima24, Если не трудно. опишите, какие имено компоненты драйвера NVIDIA вы установили ( Експириенс, 2 компонента 3D, аудио. видео компоненты. PhysX )
Перепробовал массу плееров. На мой взгляд наиболее универсальные KMPlayer ( очень громоздский интерфейс, сложности с настройками для начинающих пользователей ) и GOM Media Player ( прост, надёжен, удобен, универсален, самодостаточен,рекомендую)

ogima24 05-07-2016 09:32 2648086

Илья_Рудоманенко@vk,
Из компонентов Nvidia установил всё кроме Експириенс
За совет о плеере спс будем тестить

Илья_Рудоманенко@vk 05-07-2016 18:59 2648261

ogima24, Если монитор не стерео ( не 3D ),то удали оба компонента 3D.

Den035 15-07-2016 23:16 2651317

Привет! У меня почему то не появляется дамп файл в папке. Как быть?

ogima24 16-07-2016 06:15 2651341

Цитата:

Цитата Den035
Привет! У меня почему то не появляется дамп файл в папке. Как быть? »

запустить ехе файл (согластно вашей битности системы) и прописать скрипт для дампа в com строке

Den035 16-07-2016 10:46 2651374

Цитата:

Цитата ogima24 (Сообщение 2651341)
Цитата:

Цитата Den035
Привет! У меня почему то не появляется дамп файл в папке. Как быть? »

запустить ехе файл (согластно вашей битности системы) и прописать скрипт для дампа в com строке

Так я все это сделал, и сообщение об ошибке проводника выскочило, но в папке файл не появляется.

ogima24 17-07-2016 07:54 2651552

https://www.outsidethebox.ms/provodni...zagruzhaetsya/

https://www.outsidethebox.ms/provodni...zagruzhaetsya/
я делал всё по инструкции, особенно обратите внимание на способ 5 (это то с чем вы мучаетесь) посмотрите мои посты выше, может найдёте свою ошибку

Дамп должен выглядеть примерно так: explorer.exe_160323_004126.dmp

Илья_Рудоманенко@vk 17-07-2016 18:06 2651667

Den035, В свойствах системы стоит так ?!

BoAnserg 17-07-2016 22:12 2651701

стоит windows 7 домашняя 64 бит.
антивирус avast бесплатный
Проблема: при копировании файлов в папке или между папками на жестком диске после выбора функции "вставить" происходит следующее "прекращена работа программы Проводник" далее " программа Проводник перезапускается" .
1. Какой результат принесло отключение пунктов контекстного меню? не помогло
2. Наблюдается ли проблема в безопасном режиме? наблюдается
3. Чем закончилась проверка системных файлов? компьютер выключается то на 85%, то после удачной проверки. - это не нормально ведь ?
4. Когда и чем проводилась последняя проверка на вирусы? avast вирусов не нашел.

vinadm 18-07-2016 10:01 2651781

Результаты crystaldiskinfo

Petya V4sechkin 18-07-2016 10:06 2651786

BoAnserg, в "шапке" темы:
Цитата:

в вашем сообщении должна быть ссылка на дамп памяти

DukeNukem 21-07-2016 11:49 2652862

win 7 Максимальная х64
KIS 16
Проблема: при копировании файлов в папке или между папками на жестком диске после выбора функции "вставить" происходит следующее "прекращена работа программы Проводник" далее ". Так же иногда наблюдается если сохраняю файл через браузер. Пару раз были вылеты проводника при запущенных играх. Во время ошибки мышка ужасно медленно двигается пока не попаду по "крестику" и не закрою окно с ошибкой. Ничем другим убрать его не получалось.
1. Какой результат принесло отключение пунктов контекстного меню? не помогло
2. Наблюдается ли проблема в безопасном режиме? повторить не удалось, ошибка может выскочить раз в день, а может вообще не проявятся несколько дней
3. Чем закончилась проверка системных файлов? Ошибок не нашло
4. Когда и чем проводилась последняя проверка на вирусы? KIS вирусов не нашел

https://yadi.sk/d/yfxHqdLytVQvG

Petya V4sechkin 21-07-2016 12:15 2652872

DukeNukem, сбой на
C:\Program Files (x86)\Google\Drive\googledrivesync64.dll
относится к Google Drive.

Под подозрением также:
  • C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll и IDMNetMon64.DLL
  • C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\shellex.dll

vinadm 21-07-2016 16:31 2652957

Результаты crystaldiskinfo

DukeNukem 21-07-2016 20:03 2653035

Petya V4sechkin,
Спасибо, тоже грешил на гуглосфот. Удалил, помониторю что будет.

2gis 26-07-2016 22:11 2654351

Доброго времени суток, помогите с проблемой.

Вылетает проводник при копировании файла. При перемещении проблем нет.

Отключение лишнего в контекстном меню не помогло, прекращение работы проводника.
В безопасном режиме проблема остается.
Все файлы прошли проверку.
Проверял cureit 26.07.16 гадостей не найдено.

http://dropmefiles.com/D3H1i

Petya V4sechkin 26-07-2016 22:16 2654353

2gis, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

Илья_Рудоманенко@vk 26-07-2016 22:54 2654360

Цитата:

Цитата Petya V4sechkin
Удалите EgisTec MyWinLocker »

2gis, Навязываемая Эйсером бестолковая, косячная программа.

2gis 27-07-2016 06:09 2654386

Petya V4sechkin, Илья_Рудоманенко@vk,
спасибо за помощь.

ronald1121@vk 31-07-2016 14:19 2655712

Какой результат принесло отключение пунктов контекстного меню?
1. Не помогло, никаких изменений...
Наблюдается ли проблема в безопасном режиме?
2. Да
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
3. Все было ок
Когда и чем проводилась последняя проверка на вирусы?
4. Nod 32, лицушка, последняя база, вирусов нет

Дамп, скрин - http://dropmefiles.com/3oomf

Илья_Рудоманенко@vk 31-07-2016 14:24 2655715

ronald1121@vk, сбой на C:\Windows\System32\CTFtoolMenu.dll
http://forum.oszone.net/post-1866090-203.html

Inv1se 01-08-2016 21:31 2656003

Доброго времени суток, уважаемые.
В общем, обновился на вин10. Ладно, каюсь, похоже что в долг.
Суть проблемы: при копировании или перемещении файла с любого диска (папки) в другую, не важно какую - ничего не происходит, проводник перезапускается, но при этом никакой ошибки не выдает, тупо моргает экран и видно, что пропадает пуск и т.д., проводник судя по всему перезапускается. Копиривания/перемещения не происходит! Прикол в том, что через тот же самый тотал коммандер все отлично копируется и т.д. В ребут не уходит, бсод не вылетает.

Какой результат принесло отключение пунктов контекстного меню? Никакого
Наблюдается ли проблема в безопасном режиме? Нет, не наблюдается!
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. Что-то вроде было, файл прикрепил.
Когда и чем проводилась последняя проверка на вирусы? Dr. Web лицензия, базы свежайшие.
P.S.: сегодня делал чистку реестра, давно не чистил, тем более после обновления винды на десятку - думал, что лишним не будет. Чистил jv16 PWT. Само собой, копию не делал вроде, т.к. проделывал это миллион раз, с разным методом сканирования, руки не кудрявые, все всегда заканчивалось хорошо. Здесь же - похоже, что-то пошло не так. Что - не знаю. Какие будут мысли?
дамп
CBS

Petya V4sechkin 01-08-2016 21:38 2656005

Inv1se, сбой на
C:\Program Files\ZipGenius 6\zgdragdrop.dll
Удалите ZipGenius.

Inv1se 02-08-2016 05:54 2656046

Спасибо! Все получилось!

fallenwerewolf@vk 20-08-2016 09:05 2661582

Windows 7 x64. В последние полтора месяца крашится проводник, ошибка Stackhash_**** (разный набор цифр и букв бывает - a417, 3d5b и прочие). Крашится редко (1-3 в день, а может и 5 дней без падения). Самопроизвольно вызвать ошибку не получается, т.к. она может возникнуть от любого действия, которое делал весь день.
1. Отключение пунктов контекстного меню не дает результат, т.к. специально вызвать ошибку не удается.
2. Наблюдается ли проблема в безопасном режиме? Нет, ошибка там не попадалась. Но вызвать специально ее не получается.
3. Проверка системных файлов на начальном этапе показывала что восстановила файлы, сейчас же неделю-полторы все файлы успешно проходят проверку.
4. Когда и чем проводилась последняя проверка на вирусы? Проверял KIS 2015 (ничего не нашел), CureIt (троян в установщике Punto Switcher), AVZ4 (подозрения на троян в C:\Windows\System32\LogFiles\Scm\SCM.EVM.*).

Дополню: проверял ОЗУ в Memtest, все впорядке.
Лог ProcDump выложил на Я.Диск

ruslan... 20-08-2016 14:59 2661624

fallenwerewolf@vk,

Цитата:

Цитата fallenwerewolf@vk
Наблюдается ли проблема в безопасном режиме? Нет, ошибка там не попадалась. »

Как определить, является проблема системной или вызвана сторонним приложением/службой

По дампу - удалите ПО Internet Download Manager.

fallenwerewolf@vk 21-08-2016 12:07 2661858

ruslan..., благодарю за ссылки и помощь. Проверю, возможно причина в неактуальной версии IDM.

Up: сегодня опять проводник крашнулся, жаль запись дампа не была запущена.

BodunSpirit 08-09-2016 14:44 2666790

Добрый день, ребят!
Проблема перезапуска проводника раз в пару минут на Windows 10 x64 Prof.
1. Отключение пунктов контекстного меню результатов не принесло.
2. В безопасном режиме перезапуски продолжаются.
3. Проверка Kaspersky Endpoint Security 10 вирусов не обнаружила.
4. Дампы краша тут - https://yadi.sk/d/4Vg0zudPutz2E (сделал несколько на всякий случай).
Спасибо!

ruslan... 08-09-2016 16:00 2666802

BodunSpirit,

Сбой на Firebird2Control.cpl

Удалите через Панель управления ПО Firebird. Или просто удалите файл Firebird2Control.cpl.

BodunSpirit 08-09-2016 17:34 2666831

ruslan..., мерси! Стало нормас)))

vegust@vk 10-09-2016 16:21 2667334

Проводник выключается сам по себе без выдачи каких-либо ошибок
1) проблема осталась
2) нет, все работает хорошо
3) проблем не нашлось
4) защитником Windows, сразу после появления проблемы, ничего не нашлось
Дамп: http://dropmefiles.com/1Eaqx

Heftigen 10-09-2016 17:54 2667357

vegust@vk, сбой на F:\Inventor\Inventor 2014\Bin\utx.dll. За программой Autodesk был уже замечен такой грешок File Explorer Crashing On Windows 10.

ruslan... 11-09-2016 00:03 2667477

Цитата:

Цитата vegust@vk
2) нет, все работает хорошо »

Как определить, является проблема системной или вызвана сторонним приложением/службой

К тому же что-то непонятное творится с

C:\Windows\System32\msvcr100.dll
C:\Windows\System32\msvcr110.dll

переустановите (обновите) Visual C++ 2012 и Visual C++ 2010

Gjiod 11-09-2016 11:31 2667567

Добрый день, периодически проводник сам по себе перезагружается без видимых на то причин. Ответы
1)Там не было со звездочкой элементов, но я все равно поотключал некоторые, но не помогло
2)Не пробовал, т.к. не постоянно прям перезагружается, а просто сидеть и смотреть на безопасный режим и ждать когда ребутнется он это очень долго
3)Проблем не было
4)Comodo, давненько
Вот файл
http://dropmefiles.com/TaEuK

Petya V4sechkin 11-09-2016 12:02 2667575

Gjiod, под подозрением:
  • C:\Program Files (x86)\Google\Drive\googledrivesync64.dll
  • C:\Users\Администратор\AppData\Roaming\Yandex\YandexDisk\YandexDiskOverlays-2398.dll
(возможно, какой-то конфликт между Google Drive и Яндекс.Диск).

maximas31 11-09-2016 12:04 2667578

Какой результат принесло отключение пунктов контекстного меню?
1. Не помогло
Наблюдается ли проблема в безопасном режиме?
2. Да
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
3. Все было ок
Когда и чем проводилась последняя проверка на вирусы?
4. CureIt, последняя база, вирусов нет


http://dropmefiles.com/d9JTG

Cooc 11-09-2016 14:04 2667609

maximas31, в дампе сбой связан с thumbcache (Thumbnail Cache).

Почистите кэш эскизов с помощью средства очистки диска (поставить галочку на "Эскизы" и нажать ОК).

Gjiod 11-09-2016 16:28 2667653

Petya V4sechkin, яндекс диск кстати удалил сегодня. Посмотрим что будет дальше

griffin070968 26-09-2016 18:26 2672400

всем доброго времени суток. Проблема появляется при попытке скопировать файлы на флэшку или, даже, при копировании на другой раздел жесткого диска.
Какой результат принесло отключение пунктов контекстного меню?
1. Не помогло
Наблюдается ли проблема в безопасном режиме?
2. Да
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
3. Все было ок
Когда и чем проводилась последняя проверка на вирусы?
4.NOD 32 обеззаражено 2 объекта, но после этого проблема осталась.http://dropmefiles.com/ZhFDn

Илья_Рудоманенко@vk 26-09-2016 18:34 2672404

griffin070968, не тот файл скинули.

ruslan... 26-09-2016 19:30 2672420

griffin070968,

Способ 5 — Помощь на форуме

griffin070968 26-09-2016 21:23 2672489

Извините, перезалил. Сейчас вроде тот.

Petya V4sechkin 26-09-2016 21:30 2672493

griffin070968, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

griffin070968 26-09-2016 22:38 2672515

Большое человеческое спасибо, Петя!

magnick 02-10-2016 22:50 2674391

Вложений: 1
Добрый день.
Прошу помощи. Программа проводник завершает работу и перезагружается при копировании файлов/папок (как при "копировать/вставить", так и при перетаскивании мышью, с удерживаемой ctrl).
Ответы на вопросы:
Какой результат принесло отключение пунктов контекстного меню? Ошибка не устранилась.
Наблюдается ли проблема в безопасном режиме?Ошибка не устранилась.
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. Проверка показала, что нарушений системных файлов не обнаружено.
Когда и чем проводилась последняя проверка на вирусы? Kaspersky и AVZ (проверки актуальные).
Windows и kaspersky лицензионные.
Во вложении файл дамп.

Спасибо, откликнувшимся.

Petya V4sechkin 02-10-2016 22:56 2674394

magnick, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

magnick 02-10-2016 23:10 2674396

Petya V4sechkin, спасибо. Действительно, эта программа мешала.

Miss VS 12-10-2016 19:14 2677462

Вложений: 2
Добрый вечер всем.
Помогите, пожалуйста! Программа проводник завершает работу и перезагружается при копировании изображений (фотографий и папок с ними) - и при "копировать/вставить", и при перетаскивании мышью.
Ответы на вопросы:
Какой результат принесло отключение пунктов контекстного меню? Проблема осталась.
Наблюдается ли проблема в безопасном режиме? Проблема сохраняется.
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. Проверка выявила поврежденные файлы, которые система не может восстановить.
Когда и чем проводилась последняя проверка на вирусы? Dr.Web и AVZ (проверки актуальные).

Во вложении файл дамп и отчет проверки.

Заранее спасибо!

Petya V4sechkin 12-10-2016 19:20 2677465

Miss VS, сбой на
C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

Miss VS 12-10-2016 22:35 2677516

Petya V4sechkin, спасибо огромное!!! Все работает :yahoo:

BlueScreen 29-10-2016 11:54 2682710

Проводник хаотично критуется
 
Проводник критуется , хаотично , не зависимо от какого то определенного действия , бывает что пытаешься удалить что то проводник выдает крит , перезагрузка компа и то что нужно было удалить , удаляется сразу без крита. Ковыряешься в поиске нужного файла бац и крит , доходит до того что проводник критуется по кд, закрываю через диспетчер , а он продолжает , порой доходит до крита самого диспетчера задач. Прикрепить sfc /scannow не удается , его размер 15 мб . http://dropmefiles.com/Z4bCR - залил сюда

ruslan... 29-10-2016 13:45 2682735

BlueScreen,

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Спровоцируйте ошибку проводника.
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Не восстановлены файлы:

C:\Windows\IME\IMESC5\DICTS\PINTLGT.IMD
C:\Windows\System32\NlsLexicons0022.dll
C:\Windows\System32\NlsLexicons0414.dll

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ)
2. Получить доступ и скопировать.
3. После замены вернуть владельца TrustedInstaller

BlueScreen 31-10-2016 10:15 2683252

ruslan...

Попробую , инет глючит страшно , неделями не пашет , но я обязательно отпишусь...

fallenwerewolf@vk 07-11-2016 02:13 2685292

Крашится проводник, периодически (1-2 раза в день). sfc /scannow поврежденных файлов не находит. В основном она вылазиет при открытии папок, может при открытии игры из Steam, но вот специально не удается поймать, поэтому определить конфликтующий софт вручную не смог.
Прикрепил дамп из Procdump.

Petya V4sechkin 07-11-2016 08:21 2685316

fallenwerewolf@vk, точную причину определить не удалось, подозрение на IDMShellExt64.dll и IDMNetMon64.DLL - относятся к Internet Download Manager.

fallenwerewolf@vk 07-11-2016 09:04 2685323

Petya V4sechkin, Хм, странно, я его и сносил, и устанавливал заного. Оф.версия. Может второй дамп даст чего-нибудь?

Petya V4sechkin 07-11-2016 09:11 2685325

fallenwerewolf@vk, попробуйте переименовать файлы
C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll и IDMNetMon64.DLL
и сделать новый дамп.

fallenwerewolf@vk 07-11-2016 09:13 2685327

Petya V4sechkin, я удалил его, сейчас буду пробовать поймать ошибку без него.

Silverik 09-11-2016 15:34 2686095

Вложений: 1
Добрый вечер. Помогите..
1. Какой результат принесло отключение пунктов контекстного меню? Ничего
2. Наблюдается ли проблема в безопасном режиме? Нет возможности проверить
3. Чем закончилась проверка системных файлов? Все файлы целы Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы? Kaspersky Internet Security 2017
Procdum - ttps://yadi.sk/d/Pi5RudUhyJQ8a

Petya V4sechkin 09-11-2016 19:35 2686151

Silverik, попробуйте переименовать файлы
C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll и IDMNetMon64.DLL,
перезагрузиться и сделать новый дамп.

Silverik 09-11-2016 22:19 2686190

Petya V4sechkin
В какие значения лучше переименовать ???

Petya V4sechkin 09-11-2016 22:23 2686192

Silverik, в любые.
Хоть в IDMShellExt64.bak и IDMNetMon64.bak

Yoftig 11-11-2016 22:49 2686779

Вложений: 3
Падает проводник при попытке подключить сетевой диск.

Винду переставлять не вариант ,точек восстановления нет( очень много специфического софта с кривой лецензией не по WMI, а по винде и с большими заморочками переактивации )

Ниже прикреплены скрины и ссылка на файл дампа Werfault.exe

https://www.sendspace.com/file/5s6l9x



Имя сбойного приложения: explorer.exe, версия: 6.1.7601.23537, отметка времени: 0x57c44efe
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.23543, отметка времени 0x57d2fde1
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000bf262
Идентификатор сбойного процесса: 0x2734
Время запуска сбойного приложения: 0x01d23c2796a3a4dc
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: f60d0d64-a81a-11e6-9f95-6c72e70fbe61

Petya V4sechkin 11-11-2016 23:02 2686785

Цитата:

Цитата Yoftig
прикреплены скрины и ссылка на файл дампа Werfault.exe

Дамп Werfault.exe не нужен.
Нужен дамп Explorer.exe, почитайте "шапку" темы.

Yoftig 11-11-2016 23:27 2686795

Не создается дамп , он после ошибки сразу перезапускается и в итоге дамп 0 байт.

Yoftig 11-11-2016 23:30 2686797

Вложений: 1
вроде что то получилось создать

Как его еще во время ошибки создать я не знаю, система просто назло сразу перезапускает проводник не давая даже почитать ошибку

ruslan... 11-11-2016 23:55 2686801

Цитата:

Цитата Yoftig
вроде что то получилось создать »

У меня не получается открыть. Пишет - ошибка при открытии дампа.

Переделайте и выложите в архиве.

Yoftig 12-11-2016 00:18 2686808

секунду он тоже судя по всему битый. Сейчас сделаю нормальный дамп попробую

https://www.sendspace.com/file/cezeer

пробовал всё. Грузился без автозагрузки и даже в режиме восстановления служб, без толку падает как и падало, параллельно также падает Удаленное администрирование если пытаться куда то подключится. На чем то общим они с проводником валятся :(

ruslan... 12-11-2016 00:34 2686815

Yoftig,

Переместите в корзину файлы

C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CSRBtShellExt.dll
C:\Program Files\CSR\CSR Harmony Wireless Software Stack\BLEtokenCredentialProvider.dll(при наличии)

Перезагрузитесь и проверьте проблему.

Проблема в драйвере Bluetooth.

Yoftig 12-11-2016 00:59 2686820

Помогло, только минус пропала папка блютуза с отображением устройств( Может как то в реестре подправить что не ломать драйвер

ruslan... 12-11-2016 01:23 2686823

Верните первый файл обратно, второй оставьте в корзине. Проверьте проблему и драйвер. Yoftig,

Yoftig 12-11-2016 01:29 2686825

работает, вопрос за что отвечает эта библиотека в драйвере блютуза. Вбил в гугл ее название в ней у всех проблема судя по всему была. Но негде нету информации за что она отвечает

Кстати может кому пригодится , была только что проблема с тем что зависла загрузка большого файла на сетевой диск.
B итоге после отмены пропало место с размер этого файла. Временный файл хранится в C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\TfsStore\Tfs_DAV

а что бы ссд не насиловать можно сделать так

mklink /j "c:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp" "d:\ProgramLinks\Temp"

Что странно, в этой папке не видно занятое пространство. В ней был файл 5 гигабайт и после удаления папка виндовс не потеряла в своем весе не байта.

Но освободилось "Пустое место"

Dragonid 14-11-2016 17:34 2687488

Подскажите, открываю проводник или каждые несколько секунд черный экран и весь проводник закрывается. Подскажите в чем проблема
https://yadi.sk/d/SpsGNY0nybic5

Илья_Рудоманенко@vk 14-11-2016 19:15 2687516

Dragonid, сбой на C:\Windows\System32\IDTNC64.cpl
Попробуйте переименовать этот файл,например в IDTNC64.cpl.bak и проверить наличие проблемы с Проводником.

Dragonid 15-11-2016 09:18 2687694

Цитата:

Цитата Илья_Рудоманенко@vk
Попробуйте переименовать этот файл,например в IDTNC64.cpl.bak и проверить наличие проблемы с Проводником. »

cпасибо большое, да проблемный файл я обнаружил сразу же, а вот додумать что переименовать можно чет до меня не дошло. Все восстановления, все автозагрузки проверил.
Вроде все работает пока что, потестирую. Очень благодарен

fallenwerewolf@vk 16-11-2016 17:52 2688101

И снова я( Подробности:
1. Какой результат принесло отключение пунктов контекстного меню? Не удалось поймать ошибку специально даже путем отключения контекстного меню.
2. Наблюдается ли проблема в безопасном режиме? Не удалось поймать ошибку специально даже в безопасном режиме.
3. Чем закончилась проверка системных файлов? Битых файлов не обнаружено.
4. Когда и чем проводилась последняя проверка на вирусы? KIS 2015 (и 2016), AVZ и Dr.WEB. Вирусов не обнаружено.

SSD был отформатирован, установлена чистая Windows 7 Ultimate SP 1 64-Bit с оригинального образа. RAM проверялась Memtest 5.01, все ок.
KIS 2016 (думал он виноват) на время был отключен и выгружен, работал с проводником, затем проводник упал. Также один раз наблюдал падение проводника при установке Steam на только поставленную ОС (началась установка, KIS выдал запросы, часть я подтвердил, затем отошел на пару минут и проводник упал).
Что всегда характерно при возникновении ошибки - проводник автоматом не перезапускается (даже если это включено) и курсор мыши еле двигается.

Ошибки вот такие:
скриншоты ошибок




P.s. Пока писал сообщение, проводник еще раз упал)

Petya V4sechkin 16-11-2016 19:07 2688112

fallenwerewolf@vk, в обоих дампах по-прежнему присутствуют IDMShellExt64.dll и IDMNetMon64.dll (которые вам было предложено переименовать).

fallenwerewolf@vk 16-11-2016 19:41 2688121

Petya V4sechkin, Я их переименовал только после моего последнего сообщения, раньше не подумал. Спасибо. Сейчас буду мониторить. Это может повлиять на работу самого IDM ? И получается, в дампах нет прямых указаний на причину ошибки?
Дело еще в том, что подобная ошибка Stackhash возникла при установке Steam (выше писал), когда IDM еще даже не установлен был. Дамп не смог снять, Procdump не был запущен.
Up: все равно вышел новый краш. Дамп прикрепил.

Petya V4sechkin 17-11-2016 11:29 2688251

fallenwerewolf@vk, причину по-прежнему выяснить не удаётся, под подозрением:
  • C:\Program Files\Atomic Alarm Clock\Clock.dll
  • C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.1\x64\shellex.dll
  • C:\Program Files\NetSpeedMonitor\nsm.dll
  • NppShell_06.dll
  • aimp_menu64.dll

fallenwerewolf@vk 18-11-2016 11:15 2688565

Petya V4sechkin, Ну что могу сказать. Поставил чистую ось, обновы не ставил (только Framework, обновы к нему и библиотеки Visual C ++). Полет нормальный. Видимо, проблема кроется в несовместимости какой-то проги с каким-то обновлением.

Up: Эта ошибка меня решила доконать. Меня вот что интересует - может ли она быть связана как-нибудь с DEP? Пробовал в какой раз гуглить Stackhash_xxxx, почти везде есть упоминание о DEP.

***DELT@*** 04-12-2016 07:33 2692714

Доброго времени суток! Не обошла меня печалька, посему прошу помощи...
Собственно, стал падать проводник при попытке копировать файл.

Началось с того, что перестал работать скайп, новый не ставился. Были установлены один за другим сервис паки, затем и скайп благополучно встал. Но пришла проблема.

Система win7 домашняя расширенная x64.

Вычитал, что проблемы с доступом к explorer.exe могут быть. С горем пополам права исправил, но проблему это не решило.

Ответы на вопросы:
1. Отключение пунктов меню результата не дало.
2. В безопасном режиме проблема не исчезает.
3. При сканировании никаких сообщений не было, но лог таки приложил. Уж больно там эрроры различные изобилуют...
4. Установлен аваст. Сегодня проведена полная проверка ноута CureIt.

Ссылочка на архив с логом и дампом памяти.

Помогите, пожалуйста!

Petya V4sechkin 04-12-2016 09:46 2692726

***DELT@***, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

***DELT@*** 04-12-2016 15:28 2692795

Цитата:

Цитата Petya V4sechkin
***DELT@***, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll »

Спасибо огромное!!! Это оно!
Время в логах, думаю, Вы заметили, совсем утро, уже даже написание поста помню смутно, вырубался... Но что именно в логах указало на проблему? Хочу сам теперь посидеть, почитать, сделать выводы. )

Afanasov 04-12-2016 16:45 2692828

Добрый день. Помогите разобраться с проблемой: при попытке вызова контекстного меню для некоторых типов файлов перезапускается проводник. Сообщение об аварийном завершении работы программы не появляется. Просто перезапуск… Заранее благодарен за ответ.

1. Отключение пунктов контекстного меню не дало ни каких результатов.
2. В безопасном режиме проблема наблюдается ровно в том же виде.
3. Проверка системных файлов не обнаружила ошибок и нарушения целостности.
4. Последняя проверка на вирусы производилась 03.12.2016. Антивирус Dr.Web 11.0.
Ссылка на дамп: http://rgho.st/6LjMcnlbc

Ноутбук ASUS X540C.
ОС Windows 10 Домашняя для одного языка x64, версия 1607 (построение ОС 14393.447).
Проблема появилась после обновления до версии ОС 1607.

ruslan... 04-12-2016 17:05 2692839

Afanasov,

Сбой на C:\Program Files (x86)\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll

Petya V4sechkin 04-12-2016 17:06 2692840

Цитата:

Цитата ***DELT@***
Но что именно в логах указало на проблему? Хочу сам теперь посидеть, почитать

В большинстве случаев достаточно открыть дамп в WinDbg (Debugging Tools for Windows) и выполнить команду !analyze -v или просто k для просмотра стека.

Afanasov 04-12-2016 17:09 2692844

ruslan..., огромное Вам спасибо!

fallenwerewolf@vk 07-12-2016 14:10 2693799

Проводник уже достал) Может что новое в информации из дампа есть?
Анализ дампа
Код:

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\FallenWerewolf\Desktop\explorer.exe_161207_202537.dmp]
User Mini Dump File: Only registers, stack and portions of memory are available

Comment: '
*** C:\ProcDump\procdump.exe  -accepteula -e explorer.exe C:\ProcDump\
*** Unhandled exception: C0000005.ACCESS_VIOLATION'
Symbol search path is: SRV*G:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: SingleUserTS
Machine Name:
Debug session time: Wed Dec  7 20:25:37.000 2016 (UTC + 10:00)
System Uptime: not available
Process Uptime: 0 days 2:34:18.000
................................................................
................................................................
................................................................
...............
Loading unloaded module list
................................................................
This dump file has an exception of interest stored in it.
The stored exception information can be accessed via .ecxr.
(6b0.160c): Access violation - code c0000005 (first/second chance not available)
00000000`07110fd8 ??              ???
0:022> !analyze -v
*******************************************************************************
*                                                                            *
*                        Exception Analysis                                  *
*                                                                            *
*******************************************************************************

*** ERROR: Symbol file could not be found.  Defaulted to export symbols for IDMShellExt64.dll -
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for IDMNetMon64.DLL -
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for shellex.dll -
GetPageUrlData failed, server returned HTTP status 404
URL requested: http://watson.microsoft.com/StageOne...htm?Retriage=1

FAULTING_IP:
+aa
00000000`07110fd8 ??              ???

EXCEPTION_RECORD:  ffffffffffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 0000000007110fd8
  ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
  Parameter[0]: 0000000000000008
  Parameter[1]: 0000000007110fd8
Attempt to execute non-executable address 0000000007110fd8

PROCESS_NAME:  explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_PARAMETER1:  0000000000000008

EXCEPTION_PARAMETER2:  0000000007110fd8

WRITE_ADDRESS:  0000000007110fd8

FOLLOWUP_IP:
shell32!CShellTaskScheduler::_TT_MsgWaitForMultipleObjects+aa
000007fe`fe272c5e 90              nop

FAILED_INSTRUCTION_ADDRESS:
+aa
00000000`07110fd8 ??              ???

MOD_LIST: <ANALYSIS/>

NTGLOBALFLAG:  0

APPLICATION_VERIFIER_FLAGS:  0

IP_ON_HEAP:  0000000007110fd8
The fault address in not in any loaded module, please check your build's rebase
log at <releasedir>\bin\build_logs\timebuild\ntrebase.log for module which may
contain the address if it were loaded.

IP_IN_FREE_BLOCK: 7110fd8

FAULTING_THREAD:  000000000000160c

BUGCHECK_STR:  APPLICATION_FAULT_SOFTWARE_NX_FAULT_INVALID

PRIMARY_PROBLEM_CLASS:  SOFTWARE_NX_FAULT_INVALID

DEFAULT_BUCKET_ID:  SOFTWARE_NX_FAULT_INVALID

LAST_CONTROL_TRANSFER:  from 0000000077279bdd to 0000000007110fd8

STACK_TEXT: 
00000000`068df938 00000000`77279bdd : 00000000`00000000 00000000`00000038 00000000`068df9e8 00000000`77278fb9 : 0x7110fd8
00000000`068df940 00000000`772798e2 : 00000000`068dfab0 00000000`07110fd8 00000000`0000ea60 00000000`00884220 : user32!UserCallWinProcCheckWow+0x1ad
00000000`068dfa00 000007fe`fe272c5e : 00000000`00000002 00000000`00000002 00000000`07110fd8 00000000`068dfb38 : user32!DispatchMessageWorker+0x3b5
00000000`068dfa80 000007fe`fe272b20 : 00000000`0445ae90 00000000`00000000 00000000`0ac8ee60 00000000`00000000 : shell32!CShellTaskScheduler::_TT_MsgWaitForMultipleObjects+0xaa
00000000`068dfb00 000007fe`fe3b1a0a : 00000000`02eff510 00000000`02eff510 ffffffff`fffffffe 00000000`00000002 : shell32!CShellTaskScheduler::TT_TransitionThreadToRunningOrTerminating+0xac
00000000`068dfb80 000007fe`fe272b96 : 00000000`02eff510 00000000`02eff510 00000000`00000000 00000000`00000010 : shell32!CShellTaskThread::ThreadProc+0x152
00000000`068dfc20 000007fe`fd89c71e : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : shell32!CShellTaskThread::s_ThreadProc+0x26
00000000`068dfc50 00000000`773759cd : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : shlwapi!WrapperThreadProc+0x19b
00000000`068dfd50 00000000`774aa561 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!BaseThreadInitThunk+0xd
00000000`068dfd80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!RtlUserThreadStart+0x1d


SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  shell32!CShellTaskScheduler::_TT_MsgWaitForMultipleObjects+aa

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: shell32

IMAGE_NAME:  shell32.dll

DEBUG_FLR_IMAGE_TIMESTAMP:  57c45548

STACK_COMMAND:  dt ntdll!LdrpLastDllInitializer BaseDllName ; dt ntdll!LdrpFailureData ; ~22s; .ecxr ; kb

FAILURE_BUCKET_ID:  SOFTWARE_NX_FAULT_INVALID_c0000005_shell32.dll!CShellTaskScheduler::_TT_MsgWaitForMultipleObjects

BUCKET_ID:  X64_APPLICATION_FAULT_SOFTWARE_NX_FAULT_INVALID_BAD_IP_shell32!CShellTaskScheduler::_TT_MsgWaitForMultipleObjects+aa

WATSON_STAGEONE_URL:  http://watson.microsoft.com/StageOne...htm?Retriage=1

Followup: MachineOwner
---------


Пытался гуглить инфу из дампа, нашел 1 случай, который повторяет мой точно также, но там посоветовали заменить файл проводника и shell32.dll файлами из установочного образа винды. Я сравнил версии этих файлов, на образе они древние как мамонт.

aaalekseyyy 07-12-2016 20:19 2693869

Посмотри, может все банально просто – у тебя взломанный проводник.

Смотри здесь:
>>>>>>>>>>>>>>


Бывают случаи, когда Проводника Windows подменяется взломанным. Антивирусы не всегда это определяют.

Официальное местожительство Проводника Windows папка C:\Windows\explorer.exe.

А бывает, заводится ее один explorer.exe в папке C:\Windows\System32.

В папке C:\Windows\System32 файла explorer.exe быть не должно, и если он там есть, то это вирус.

Хакеры часто помещают взломанный explorer.exe в папку C:\Windows\System32, а так же в ключе реестра HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache изменяют параметры проводника с "C:\\Windows\\Explorer.exe"="Проводник" на "C:\\Windows\\System32\\explorer.exe"="Проводник".

Вирусу не нужен и автозапуск, он автоматически будет грузиться при любом запуске проводника.

Тогда при запуске Windows будет грузиться нормальный проводник, из папки C:\Windows, но при открытии любой папки, будет грузить взломанный проводник из папки C:\Windows\System32.

И если взломанный explorer.exe сильно не соответствует вашей версии Windows, то вы и получаете крах, перезапуск проводника.

Что бы проводник перезапускался автоматически, в ключе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр AutoRestartShell должен быть равен 1.

Команда sfc/scannow не будет проверять файл проводника explorer.exe по адресу C:\Windows\System32, так как его там быть не должно.


Примечание. А вот если бы хакеры изменили файл проводника explorer.exe по адресу C:\Windows, то команда sfc /scannow быстро его восстановила.
Ключ реестра HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache команда sfc/scannow также не проверяет.



Команды Dism /Online /Cleanup-Image /RestoreHealth (для Windows 8, 8.1, 10) и DISM.exe /Online /Cleanup-image /ScanHealth (для Windows 7) тоже не помогут по аналогичной причине.

Если вирус, замаскированный под проводник, еще не известен антивирусу, или играет не основную, а какую-нибудь дополнительную роль, то, вполне вероятно, что антивирус его тоже не заметит.

Так что удалять его надо вручную.

Для этого:
1. Удаляем файл explorer.exe в папке C:\Windows\System32
2. Исправляем параметр ключа реестра HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache с C:\Windows\System32\explorer.exe на C:\Windows\explorer.exe
3. Запускаем команды Dism /Online … и sfc/scannow - они восстановят файл explorer.exe и все его компоненты в папке C:\Windows

P.S. Аналогично видел вирус, маскирующийся под редактор реестра regedit.exe.
Так же располагают его в папке C:\Windows\System32, где его быть не должно (его местожительство папка C:\Windows), и аналогично меняют параметр ключа реестра HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache с C:\Windows\regedit.exe на C:\Windows\System32\regedit.exe.
Лечение аналогичное:
1. Удалить файл regedit.exe в папке C:\Windows\System32 (проверить, что бы regedit.exe был в папке C:\Windows, а то так можно остаться и без редактора реестра)
2. Поправить параметры ключа реестра HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache с C:\Windows\System32\regedit.exe на C:\Windows\regedit.exe
3. Команды Dism /Online … и sfc/scannow - восстановят файл regedit.exe в папке C:\Windows.


fallenwerewolf@vk 08-12-2016 04:38 2693933

aaalekseyyy, очень остроумно давать ссылку на главную страницу темы.

aaalekseyyy 08-12-2016 18:59 2694117

Цитата:

Цитата fallenwerewolf@vk
aaalekseyyy, очень остроумно давать ссылку на главную страницу темы.

Объясни, что-то я не понял, в каком смысле "давать ссылку на главную страницу темы"?

fallenwerewolf@vk 09-12-2016 05:29 2694223

aaalekseyyy, Тьфу, я думал это ссылка на другую страницу, поэтому открывал средней кнопкой мыши, а это спойлер оказался.

HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache по этому пути у меня не имеется неправильных записей. Запись "Проводник" отсутствует, Explorer.exe лежит в папке Windows, больше его нигде нет, sfc /scannow говорит что все в порядке.

aaalekseyyy 09-12-2016 16:05 2694348

Цитата:

Цитата fallenwerewolf@vk
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache по этому пути у меня не имеется неправильных записей. Запись "Проводник" отсутствует, Explorer.exe лежит в папке Windows, больше его нигде нет, sfc /scannow говорит что все в порядке

Если нет лишнего Explorer.exe в папке C:\Windows\System32 - это хорошо, значит вирусы не при делах.

Но строка типа REG_SZ с параметрами проводника в ключе HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache должна быть.
Заодно, на всякий случай, проверь запись для regedit.exe.
Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
.............................................................................................
.............................................................................................
"C:\\Windows\\Explorer.exe"="Проводник"
.............................................................................................
.............................................................................................
"C:\\Windows\\regedit.exe"="Редактор реестра"
.............................................................................................
.............................................................................................


fallenwerewolf@vk 09-12-2016 19:27 2694398

aaalekseyyy, благодарю, добавлю строку проводника, но сомневаюсь что причина ошибки в этом..

cherrypashka 09-01-2017 13:56 2702046

Ссылка на дамп памяти https://yadi.sk/d/Z2ic73Y637wffX

1. Какой результат принесло отключение пунктов контекстного меню? - Никаких изменений.
2. Наблюдается ли проблема в безопасном режиме? - Да.
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - Не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы? - Только что, Dr. Web CureIt.

Не могу прикрепить файл CBS.log? ошибка CBS.rar:
Общая квота форума превышена на 52.4 Kb. Пожалуйста, сообщите об этом администрации.

Здравствуйте!

ruslan... 09-01-2017 14:14 2702053

Цитата:

Цитата cherrypashka
Не могу прикрепить файл CBS.log? ошибка CBS.rar: »

Если дамп смогли загрузить на yadisk, что помешало туда же загрузить CBS.log в архиве ?

cherrypashka 09-01-2017 14:17 2702054

Цитата:

Цитата ruslan...
Если дамп смогли загрузить на yadisk, что помешало туда же загрузить CBS.log в архиве ? »

Сейчас загружу! https://yadi.sk/d/7H8kl2ya37wxBk

ruslan... 09-01-2017 14:20 2702056

cherrypashka,

Удалите обновление KB2547666 и повторите проверку системных файлов.

cherrypashka 09-01-2017 14:29 2702060

ruslan..., нашел, удаляю!

ruslan... 09-01-2017 14:32 2702064

cherrypashka,

В командной строке от имени Администратора выполните
Код:

wusa /uninstall /kb:2547666
подтвердите удаление.

cherrypashka 09-01-2017 16:30 2702099

ruslan..., удалил обновление, проверка системных файлов не выявила ошибок! Проводник пока работает! Спасибо!

G-Tiger 10-01-2017 09:14 2702274

Здравствуйте!
https://yadi.sk/d/4ZWgkJ4K388KBT По ссылке архив с 5 дампами сделанными подряд. Просто размер разный, может и содержимое различается.
1) не помогло
2) да
3) sfc не обнаружил изменений
4) вчера, как была замечена проблема. Проверялось Eset Endpoint Antivirus.

Проблема наблюдается только у одного пользователя на компьютере. При входе в систему с другим именем пользователя такой ошибки не возникает.

Petya V4sechkin 10-01-2017 09:23 2702278

G-Tiger, сбой на
C:\Program Files\GRAPHISOFT\ArchiCAD 19\GSRoot.dll

Badspot 12-01-2017 14:20 2702913

Здравствуйте, поменял тему оформления виндовса, после этого сразу же вылетело сообщение о том что прекращена работа программы проводник. Далее при запуске и загрузке сразу же появляется это окно и ничего сделать нельзя. Диспетчер задач только открывается. В безопасном режиме тоже самое. Пользоваться могу только командной строкой.

ruslan... 12-01-2017 14:24 2702915

Цитата:

Цитата Badspot
Пользоваться могу только командной строкой. »

В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Badspot 12-01-2017 14:32 2702917

Цитата:

Цитата ruslan... (Сообщение 2702915)
Цитата:

Цитата Badspot
Пользоваться могу только командной строкой. »

В командной строке введите следующую команду и нажмите клавишу ВВОД:
Код:

sfc /scannow
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Поврежденные файлы есть, Логи не могу выложить сижу тут с телефона, фото итогов проверки максимум что смогу отправить. Я через командную строку смогу как то файл логов открыть?

ruslan... 12-01-2017 14:44 2702919

Цитата:

Цитата Badspot
Я через командную строку смогу как то файл логов открыть? »

Чего огород городить ...

Загрузитесь в Безопасный режим с загрузкой сетевых драйверов и подкрепите лог в архиве.

Если есть точки восстановления, в Безопасном режиме можете откатиться.

Badspot 12-01-2017 14:48 2702920

Цитата:

Цитата ruslan... (Сообщение 2702919)
Цитата:

Цитата Badspot
Я через командную строку смогу как то файл логов открыть? »

Чего огород городить ...

Загрузитесь в Безопасный режим с загрузкой сетевых драйверов и подкрепите лог в архиве.

Если есть точки восстановления, в Безопасном режиме можете откатиться.

Все очень не просто... работает только командная строка, в любом другом режиме сразу окно появляется что проводник не работает. Точек восстановления нет
На флешке есть винда я с неё могу восстановить поврежденные файлы?

ruslan... 12-01-2017 15:05 2702922

Badspot,

Проведите проверку системных файлов среде восстановления:
Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

В командной строке выполните поочередно, когда загрузитесь в среду Windows RE :
Код:


set WINDOWS_TRACING_LOGFILE=D:\CBS.log

sfc /scannow /OFFBOOTDIR=D:\ /OFFWINDIR=D:\windows

По окончании, если не восстановит файлы и не загрузится, подкрепите к сообщению D:\CBS.log.
Так же к нему доберетесь, как с файлами реестра.

После выложите этот файл с ОС на флэшке. С нее можно восстановить, но нужно знать что восстанавливать.

jumperus 05-02-2017 07:56 2709040

При копировании проводник перезапускается. Приходится все время вырезать.

Цитата:

Какой результат принесло отключение пунктов контекстного меню?
Не помогло

Цитата:

Наблюдается ли проблема в безопасном режиме?
Да

Цитата:

Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Просканировал всё. Ошибок не найдено.

CBS.log


Цитата:

Когда и чем проводилась последняя проверка на вирусы?
Проверял перед тем, как тут писать.
Kaspersky Rescue Disk, Kaspersky Virus Removal Tool 2015


Dump

Petya V4sechkin 05-02-2017 09:49 2709052

jumperus, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

jumperus 05-02-2017 11:01 2709065

Petya V4sechkin, СПАСИБО!!! Вопрос решен!!!

jumperus 07-02-2017 16:43 2709729

Рано радовался (((

Еще какая-то программа перезагружается проводник
Связанная с bluetooth'ом

DUMP

Petya V4sechkin 07-02-2017 20:18 2709791

jumperus, можете переименовать файл
C:\Program Files\WIDCOMM\Bluetooth Software\BtwNamespaceExt.dll
(или отключить соответствующую надстройку)
и перезагрузиться.

patissondenison@vk 24-02-2017 15:27 2714437

При любых манипуляциях c файлами проводник перезапускается.
1.Отключение пунктов контекстного меню не принесло результатов.
2.Есть и в БР.
3.Проверка файлов не нашла ошибок.
4.Неделю назад, авастом. (Ошибка появилась месяц назад)

Dump

Petya V4sechkin 24-02-2017 15:44 2714441

patissondenison@vk, код ошибки 0xc000009c - STATUS_DEVICE_DATA_ERROR - означает проблему с диском.
Сделайте проверку и диагностику жёсткого диска.

Kot86 27-02-2017 19:56 2715184

Здравствуйте. Помогите с анализом.

Цитата:

1. Какой результат принесло отключение пунктов контекстного меню?
Проводник продолжает "падать".

Цитата:

2. Наблюдается ли проблема в безопасном режиме?
Нет, но он и в нормальном режиме может сутки не крашиться.

Цитата:

3. Чем закончилась проверка системных файлов?
Ошибок не обнаружено.

Цитата:

4. Когда и чем проводилась последняя проверка на вирусы?
Сегодня; Dr.Web CureIt!.

Дамп

Petya V4sechkin 27-02-2017 20:01 2715186

Kot86, подозрение на
C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll

Kot86 27-02-2017 20:06 2715187

Petya V4sechkin, благодарю. Попробую удалить.
Разрешите поинтересоваться, чем анализируете дампы?

Petya V4sechkin 27-02-2017 20:09 2715190

Kot86, Debugging Tools for Windows (WinDbg).

Kot86 27-02-2017 20:13 2715191

Цитата:

Цитата Petya V4sechkin
Kot86, Debugging Tools for Windows (WinDbg). »

я догадывался. Там вроде скрипт еще был какой-то... kmdf или kdf (как то так)

AnabolikEPT 05-03-2017 21:51 2717041

1. Отключил все контекстные меню, результата нет.
2. Проблема в безопасном присутствует
3. Система проверилась сказала ошибок нету.
Система чистая, после установок программ такое случилось, в какой момент... не известно...
ПОМОГИТЕ, дамп прилагаю https://yadi.sk/d/Ry5t9RaA3F5wJ2
Сколько раз систем переставил, это в первый раз

Petya V4sechkin 05-03-2017 21:55 2717042

AnabolikEPT, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

AnabolikEPT 05-03-2017 22:27 2717048

Petya V4sechkin, +100 в КАРМУ. СПАСИБО!!! Все зааработало!

GrandGT 06-03-2017 15:30 2717204

Собираюсь записать дамп при помощи ProcDump, но, как его быстрее спровоцировать? Не очень-то получается, ошибка вылезает редко. Еще есть ошибка explorer.exe Память не может быть "written", думаю они взаимосвязаны. Система "чистая" с небольшим набором софта.

leonid1593 11-03-2017 05:28 2718347

Уважаемые господа программисты помогите если не трудно решить проблемку с проводником (при попытке копировать любой файл он выдает ошибку и закрывается, если из приложения сохраняешся все нормально сохраняет) все процедуры провел рекомендованные в статье провел не помогло.

Какой результат принесло отключение пунктов контекстного меню? - никакого
Наблюдается ли проблема в безопасном режиме? - да
Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. - поврежденных файлов не обнаружено
Когда и чем проводилась последняя проверка на вирусы? - стоит постоянно нод32, и перед этими процедурами проверял бесплатной утилитой доктора веб

Ссылка на дамп памяти: - https://yadi.sk/d/XgnIRqa43FVXRg

ошибка вылетает при любом копировании каждый раз.

Petya V4sechkin 11-03-2017 08:13 2718354

leonid1593, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

Kot86 15-03-2017 00:43 2719590

Здравствуйте. Вынужден обратиться за помощью еще раз. В прошлый раз [27.02.2017] моей ошибкой было

Цитата:

Цитата Petya V4sechkin
Kot86, подозрение на
C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll »

Программу я тогда не удалил, но отключил одну из её функций, и "Проводник" перестал падать. До сегодняшнего дня. Саму программу я не обновлял и ничего в ней не настраивал.
Зато произвёл достаточно много других действий с компьютером и не хотелось бы сразу откатываться на старую точку восстановления.
Вот дамп.

fallenwerewolf@vk 17-03-2017 15:34 2720408

Вложений: 2
Здравствуйте. Снова обращаюсь с той же проблемой - проводник падает с ошибками StackHash_xxxx. Какое-то время проблем не было, и снова возникли, на ровном месте.
Прикрепил два дампа. Вручную виновника определить не удается, в безопасном (и чистом) режиме ошибку выявить не удалось.

Также добавлю, что символы для DLL от Internet Download Manager скорее всего не загрузятся, но этот софт не виноват, т.к. без него ошибка тоже проявляется.

ruslan... 18-03-2017 12:04 2720656

fallenwerewolf@vk,

Переименуйте файл
c:\Program Files\Agnitum\Outpost Firewall Pro\wl_hook64.dll
и проверьте наличие проблемы.
Цитата:

Цитата fallenwerewolf@vk
что символы для DLL от Internet Download Manager скорее всего не загрузятся »

но они все же грузятся

C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll
C:\Program Files (x86)\Internet Download Manager\IDMNetMon64.DLL

byasha 18-03-2017 12:08 2720658

После обновления "Накопительный пакет обновления для Windows 10 Version 1607 для систем на базе процессоров x64 (KB4013429)" стал падать проводник на папках с видео и фото файлами, при открытии этой папки проводник закрывается без каких-либо ошибок. В безопасном режиме такой проблемы нет. При включении галки в настройках проводника "всегда показывать значки а не эскизы" проблема уходит, но и эскизы содержимого не показывает. При удалении этого обновления тоже проблема уходит.

Помогите победить проблему.

1. Отключение пунктов контекстного меню не помогает.
2. В безопасном режиме проблемы нет.
3. Проверка системных файлов - все в норме.
4. Стоит лиценз. антивирус нод32, дополнительно проверял утилитой АВЗ

Дополнительно делал "чистую загрузку", в ней проблема остается.

Запись журнала :
Имя сбойного приложения: explorer.exe, версия: 10.0.14393.953, метка времени: 0x58ba5aa4
Имя сбойного модуля: CompPkgSup.DLL, версия: 10.0.14393.953, метка времени: 0x58ba5c12
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000000349d
Идентификатор сбойного процесса: 0x2210
Время запуска сбойного приложения: 0x01d29ef4ded94915
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: C:\Windows\System32\CompPkgSup.DLL

Дамп: https://drive.google.com/file/d/0Bws...ew?usp=sharing

Заранее благодарен

ruslan... 18-03-2017 12:30 2720667

byasha,

Попробуйте обновить драйвер видеокарты Ati и проверить работу проводника.

В утилите Очистка диска выберите пункт Эскизы,
очистите и проверьте проблему.

Попробуйте переименовать файл C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL
и проверьте проблему.

Как вариант, если не поможет, переименуйте файл
C:\Users\nkv\AppData\Local\Microsoft\OneDrive\17.3.6798.0207\amd64\FileSyncShell64.dll
и проверьте проблему.

Если положительного результата не принесет, файлы можно переименовать обратно.

fallenwerewolf@vk 18-03-2017 13:16 2720673

ruslan...,
переименование файлов wl_hook64.dll, IDMShellExt64.dll и IDMNetMon64.DLL ничего не дает. Ошибка проявляется даже без этих программ (она проявлялась и до установки IDM и Outpost Firewall).
Грешил на RAM, но 9 проходов по два раза в MemTest ошибок не показали. Далее один сисадмин сказал что SSD накрылся, но мне в это слабо верится - ресурс 86%, никаких иных глюков в работе не замечено.
Кроме этой ошибки винда работает как часы. Причем, установка новой ОС с 0 делалась несколько раз, чтобы точно понять в какой момент вылазиет ошибка - после установки ПО, обновлений в ЦО или же твиков в SSD Mini Tweaker, но в итоге это ничего не дало - ошибка живет своей жизнью.

ruslan... 18-03-2017 13:23 2720676

Цитата:

Цитата fallenwerewolf@vk
Ошибка проявляется даже без этих программ »

Вот и сделайте дампы ошибки без этих программ.

fallenwerewolf@vk 18-03-2017 14:26 2720690

ruslan...,
Я попробую, но это тухлая затея. Пару дней в общей сложности пытался ловить специально для снятия дампа, никакого прогресса. Буду пробовать еще.

forapreder 18-03-2017 15:02 2720704

Цитата:

Цитата byasha
После обновления "Накопительный пакет обновления для Windows 10 Version 1607 для систем на базе процессоров x64 (KB4013429)" стал падать проводник на папках с видео и фото файлами, при открытии этой папки проводник закрывается без каких-либо ошибок. В безопасном режиме такой проблемы нет. При включении галки в настройках проводника "всегда показывать значки а не эскизы" проблема уходит, но и эскизы содержимого не показывает. При удалении этого обновления тоже проблема уходит.
Помогите победить проблему.
1. Отключение пунктов контекстного меню не помогает.
2. В безопасном режиме проблемы нет.
3. Проверка системных файлов - все в норме.
4. Стоит лиценз. антивирус нод32, дополнительно проверял утилитой АВЗ »

Аналогичная проблема после "Накопительный пакет обновления для Windows 10 Version 1607 для систем на базе процессоров x64 (KB4013429"
Заметил, что у меня проводник закрывается на двух конкретных типах файлов .mp2 и .m2v.
1. Отключение пунктов контекстного меню не помогает.
2. В безопасном режиме проблемы нет.
3. Проверка системных файлов - все в норме.
4. Лицензия Panda Gold Antivirus + проверял Dr.Web CureIt и SpyHunter
http://dropmefiles.com/chb5s
Сделал восстановление системы из резервной копии - ошибка исчезла. После повторного обновления "Накопительный пакет обновления для Windows 10 Version 1607 для систем на базе процессоров x64 (KB4013429)" опять появилась.

Причем на этих файлах вылетает не только проводник, но и другие программы при обращении (MKVToolnix, Daum PotPlayer), но не вылетает и прекрасно видит их и работает с ними ProjectX.

Ошибка повторяется с разных эккаунтов (админ и пользователь).

Обратил внимание, что вместе с обновлением Windows обновился и драйвер видеокарты на более новый от Radeon.

Попробую найти старый и установить его. Установил. Проблема осталась даже просто при наведении курсора на файл. Но зато MKVToolnix теперь не вылетает, если файлы добавлять через "Добавить файлы", а не перетаскиванием.
http://dropmefiles.com/LDGY3

ruslan... 18-03-2017 16:10 2720714

forapreder,

Попробуйте переименовать файл C:\Program Files (x86)\Dropbox\Client\DropboxExt64.14.0.dll
и проверить наличие проблемы.

Или уберите Dropbox из автозагрузки, перезагрузитесь и проверьте проблему.

Видеокарта так же фигурирует в дампе, пробуйте обновить или установить предыдущий.

forapreder 18-03-2017 16:27 2720719

ruslan...
Убрал Dropbox из автозагрузки, установил предыдущий драйвер видеокарты. Перезагрузился.
Все так же вылетает проводник.
http://dropmefiles.com/w7F1Z

ruslan... 18-03-2017 16:34 2720722

forapreder,

Вес равно видеокарта и файл Dropbox.

Переименуйте файл C:\Program Files (x86)\Dropbox\Client\DropboxExt64.14.0.dll и проверьте проблему.

Без перезагрузки и с перезагрузкой.

Если результата не принесет, переименуете обратно.

forapreder 18-03-2017 17:00 2720735

ruslan...
Переименовал. И без перезагрузки, и с перезагрузкой - проблема осталась.
http://dropmefiles.com/7yBCj

ruslan... 18-03-2017 17:43 2720749

forapreder,

Что ни будь типа Plex Media Server не установлено ?

Проверьте проблему загрузившись в режим Чистой загрузки

byasha 18-03-2017 18:09 2720763

Цитата:

Цитата ruslan...
Попробуйте обновить драйвер видеокарты Ati и проверить работу проводника.
В утилите Очистка диска выберите пункт Эскизы,
очистите и проверьте проблему.
Попробуйте переименовать файл C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL
и проверьте проблему.
Как вариант, если не поможет, переименуйте файл
C:\Users\nkv\AppData\Local\Microsoft\OneDrive\17.3.6798.0207\amd64\FileSyncShell64.dll
и проверьте проблему.
Если положительного результата не принесет, файлы можно переименовать обратно. »

Благодарю за помощь!
Драйвер видео обновил, эскизы почистил, проблема осталась. Переименование обоих файлов также не помогает.

Новый дамп после данных действий https://drive.google.com/file/d/0Bws...ew?usp=sharing

По журналу такие же ошибки
Имя сбойного приложения: explorer.exe, версия: 10.0.14393.953, метка времени: 0x58ba5aa4
Имя сбойного модуля: CompPkgSup.DLL, версия: 10.0.14393.953, метка времени: 0x58ba5c12
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000000349d
Идентификатор сбойного процесса: 0x2118
Время запуска сбойного приложения: 0x01d29ff7cd1d02b4
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: C:\Windows\System32\CompPkgSup.DLL

Посмотрите, что новый дамп говорит?

По ощущениям, краш происходит именно на эскизах, потому как после их чистки при открытии папки они создавались заного, и когда дошло до папки с видео проводник упал.

forapreder 18-03-2017 18:18 2720769

ruslan...
Установлен Домашний медиа-сервер (Home Media Server) http://www.homemediaserver.ru

Что-то боязно Чистую загрузку делать.

Сначала попытаюсь удалить медиа-сервер.

byasha 18-03-2017 18:22 2720771

Цитата:

Цитата forapreder
Что-то боязно Чистую загрузку делать. »

Ничего бояться, чистая загрузка как раз покажет конфликты со сторонним ПО, но у меня и в чистой загрузке проблема остается

Petya V4sechkin 18-03-2017 18:26 2720773

byasha, forapreder, этой ошибкой CompPkgSup.DLL 10.0.14393.953 пестрят сейчас все форумы. Видимо, придётся подождать, пока Microsoft не прочухается и не исправит баг.

В качестве обходного пути можно либо отключить показ эскизов, либо отключить встроенные DVD декодеры Microsoft с помощью Codec Tweak Tool, ссылка с картинкой.

byasha 18-03-2017 18:37 2720777

Цитата:

Цитата Petya V4sechkin
byasha, forapreder, этой ошибкой CompPkgSup.DLL 10.0.14393.953 пестрят сейчас все форумы. Видимо, придётся подождать, пока Microsoft не прочухается и не исправит баг.
В качестве обходного пути можно либо отключить показ эскизов, либо отключить встроенные DVD декодеры Microsoft с помощью Codec Tweak Tool, ссылка с картинкой. »

Спасибо за участие!

Я буквально вчера общался с инженером премиальной поддержки Майкрософт, он так и не признал, что это проблема с их стороны, с мотивировкой, что обновление получили все, а обратился с проблемой я один. Мне были предложены кардинальные меры, возврат на вин 7, так как моя мат. плата официально не поддерживает вин 10.

ruslan... 18-03-2017 18:43 2720780

byasha,

Вы можете откатиться до установки проблемного обновления,
затем скрыть его в Центре обновления до выхода исправленного.

Сейчас сбои происходят на

C:\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-119906.dll
C:\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-121424.dll

Пробуйте переименовать и сделать новый дамп при необходимости..

byasha 18-03-2017 18:49 2720784

Цитата:

Цитата ruslan...
Вы можете откатиться до установки проблемного обновления,
затем скрыть его в Центре обновления до выхода исправленного. »

Я так и сделал, еще вчера. Просто сейчас решил все вернуть и разобраться я в причине.

А на сколько критично отключить встроенные DVD декодеры Microsoft ? Сейчас отключил, и проблема действительно ушла.
Или все же лучше удалить обновление?

ruslan... 18-03-2017 18:55 2720786

byasha,

Я выше дописал. Пробуйте, возможно определим проблемное ПО.

forapreder 18-03-2017 19:18 2720798

Petya V4sechkin
byasha

Огромное спасибо за помощь!

Помогло отключение DVD декодеров Microsoft.

Petya V4sechkin 18-03-2017 20:09 2720814

Цитата:

Цитата byasha
Я буквально вчера общался с инженером премиальной поддержки Майкрософт, он так и не признал, что это проблема с их стороны, с мотивировкой, что обновление получили все, а обратился с проблемой я один.

Этот инженер мог бы вбить поисковый запрос:
CompPkgSup.DLL 10.0.14393.953
и вкуривать результаты.

Есть неподтверждённая гипотеза, что проблеме подвержены только те Windows 10, которые установлены поверх Windows 7 (или поверх Windows 8.1 с Windows Media Center).

byasha 18-03-2017 23:05 2720860

Цитата:

Цитата Petya V4sechkin
Этот инженер мог бы вбить поисковый запрос:
CompPkgSup.DLL 10.0.14393.953
и вкуривать результаты.
Есть неподтверждённая гипотеза, что проблеме подвержены только те Windows 10, которые установлены поверх Windows 7 (или поверх Windows 8.1 с Windows Media Center). »

А ведь я показывал записи журнала, где фигурировала CompPkgSup.DLL и первому уровню поддержки и второму. В понедельник снова буду обращаться к ним, раз отключение DVD декодеров Microsoft решает проблему налицо именно их косяк.

У меня кстати вин 10 обновленная поверх с вин 7.

Kot86 19-03-2017 02:08 2720889

Ребят, а по моей теме ничего?

ruslan... 19-03-2017 10:50 2720927

Kot86,

Что по пунктам из шапки темы ?

forapreder 19-03-2017 11:10 2720930

Цитата:

Цитата Petya V4sechkin
Есть неподтверждённая гипотеза, что проблеме подвержены только те Windows 10, которые установлены поверх Windows 7 (или поверх Windows 8.1 с Windows Media Center).

Да, у меня Windows 10 установлена поверх Windows 7.

После отключения MS декодеров DVD проблема не наблюдается.

Kot86 20-03-2017 17:48 2721413

Цитата:

Цитата ruslan...
Kot86,
Что по пунктам из шапки темы ? »

Пункты выполнил, но падения продолжаются. Причем странно, что в день написания о проблеме Проводник падал довольно часто, а на данный момент крайне редко.

ruslan... 20-03-2017 19:57 2721449

Цитата:

Цитата Kot86
Пункты выполнил, но падения продолжаются. »

Опишите результаты по 4-ем пунктам.

Kot86 20-03-2017 23:55 2721519

ruslan...,

Цитата:

1. Какой результат принесло отключение пунктов контекстного меню?
Проводник продолжает "падать".

Цитата:

2. Наблюдается ли проблема в безопасном режиме?
Нет, но подолгу сидеть в безопасном режиме и ждать краша нет возможности. Недавно, например, проводник упал при бездействии (загрузился на рабочий стол и оставил комп); бывает крашится, когда открываю Диспетчер устройств (через родной пункт контекстного меню).

Цитата:

3. Чем закончилась проверка системных файлов?
«Защита ресурсов Windows не обнаружила нарушений целостности».

Цитата:

4. Когда и чем проводилась последняя проверка на вирусы?
Недавно (сегодня) др. Вебом.

P.S. Пару минут назад ждал, пока проводник снова упадёт, потом остановил ProcDump, чтобы проверить системные файлы с sfc, и практически сразу словил краш. Такое случается не впервые. Как-будто ProcDump не даёт упасть проводнику, а как только отключаю мониторинг — на те.
Использую procdump64, если важно.

ruslan... 21-03-2017 00:00 2721520

Цитата:

Цитата Kot86
Нет, но подолгу сидеть в безопасном режиме и ждать краша нет возможности. »

Проверьте проблему в режиме Чистой загрузки.

Kot86 21-03-2017 00:08 2721523

Только что словил: https://yadi.sk/d/B2cm5eF43GBr7v

EDIT:

Вот еще. Положил сразу после чистой загрузки

ruslan... 21-03-2017 01:21 2721543

Kot86,

Вот пожалуйста, чистая загрузка сразу дала знать о "нечести" :
Код:

Image path: C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll
    Image name: UninstallExplorer.dll
    Timestamp:        Mon Jun 01 13:41:51 2015 (556C36EF)
    CheckSum:        002602D7
    ImageSize:        00268000
    File version:    1.0.7.16
    Product version:  1.0.0.0
    File flags:      0 (Mask 3F)
    File OS:          4 Unknown Win32
    File type:        1.0 App
    File date:        00000000.00000000
    Translations:    0000.04b0 0000.04e4 0409.04b0 0409.04e4

Удаляйте ПО IObit и живите спокойно.

Kot86 21-03-2017 01:32 2721548

Цитата:

Цитата ruslan...
Удаляйте ПО IObit и живите спокойно. »

Блин, привык уже как-то... Ну да ладно. Благодарю за помощь.
П.С. Можно попросить инструкцию (или же ссылку на статью какую-нибудь), какой именно дебаггер качать и как его, собственно, правильно использовать? Синтаксис, там, может скрипт какой есть..., а то неудобно каждый раз просить.

Цитата:

Цитата ruslan...
чистая загрузка сразу дала знать о "нечести" »

Стоп. Раз это было чистая загрузка, то почему тогда упал проводник и как эта "нечисть" записалась в дамп?
Странно, но у меня было подозрение на Asus GPU Tweak II (работала служба, поддерживающая вентиляторы охлаждения в движении). Так вот, вернув "грязную" загрузку, но отключив службу Asus, проводник перестал падать, да при висящем (не повисшем) UninstallMonitro.exe в диспетчере...

ruslan... 21-03-2017 01:41 2721552

Kot86,

Тут вроде бы простенько для начинающих: Анализ креш-дампов памяти Windows
Цитата:

Цитата Kot86
Стоп. Раз это было чистая загрузка, то почему тогда упал проводник и как эта "нечисть" записалась в дамп? »

Этого я не знаю ))) Дампы я не перепутал. Специально посмотрел сразу дамп при чистой загрузке.
Спросите у IObit :)

Kot86 21-03-2017 01:49 2721555

Цитата:

Цитата Kot86
Странно, но у меня было подозрение на Asus GPU Tweak II (работала служба, поддерживающая вентиляторы охлаждения в движении). Так вот, вернув "грязную" загрузку, но отключив службу Asus, проводник перестал падать, да при висящем (не повисшем) UninstallMonitro.exe в диспетчере... »

Беру слова обратно, ибо проводник только что навернулся, так что всё в порядке.

П.С. За статью спасибо. Я вот никак не могу вспомнить: был какой-то скрипт в виде бат-файла, который работал с Debugging Tools for Windows. Я им даже как-то раз дамп БСОДа анализировал. Не помните?
П.П.С.
Цитата:

Цитата ruslan...
Тут вроде бы простенько для начинающих: »

Так я вроде не то чтобы начинающий, просто я не во всех областях продвинутый :)

Petya V4sechkin 21-03-2017 08:38 2721586

Kot86, так ведь три недели назад было то же самое :)

Kot86 21-03-2017 09:03 2721590

Petya V4sechkin, да, но
Цитата:

Цитата Kot86
Программу я тогда не удалил, но отключил одну из её функций, и "Проводник" перестал падать. До сегодняшнего дня. Саму программу я не обновлял и ничего в ней не настраивал. »

+
Цитата:

Цитата Kot86
Зато произвёл достаточно много других действий с компьютером »

Вот я и погрешил на другое :)
P.S. Кстати, прожку я так и не удалил, ибо проводник перестал падать. Я хз, что с ней не так. Но в следующий раз без удаления сюда с вопросом не полезу))

ruslan... 21-03-2017 10:44 2721622

Цитата:

Цитата Kot86
Я вот никак не могу вспомнить: был какой-то скрипт в виде бат-файла, который работал с Debugging Tools for Windows.
Я им даже как-то раз дамп БСОДа анализировал. Не помните? »

Как с помощью дампа памяти определить драйвер, вызывающий BSOD

byasha 21-03-2017 16:50 2721758

Цитата:

Цитата byasha
Цитата Petya V4sechkin:
Этот инженер мог бы вбить поисковый запрос:
CompPkgSup.DLL 10.0.14393.953
и вкуривать результаты.
Есть неподтверждённая гипотеза, что проблеме подвержены только те Windows 10, которые установлены поверх Windows 7 (или поверх Windows 8.1 с Windows Media Center). »
А ведь я показывал записи журнала, где фигурировала CompPkgSup.DLL и первому уровню поддержки и второму. В понедельник снова буду обращаться к ним, раз отключение DVD декодеров Microsoft решает проблему налицо именно их косяк.
У меня кстати вин 10 обновленная поверх с вин 7. »

Общими усилиями добились исправления:

March 20, 2017—KB4015438 (OS Build 14393.969) https://support.microsoft.com/en-au/...date-kb4015438

Improvements and fixes
This update includes quality improvements. No new operating system features are being introduced in this update. Key changes include:


Addressed a known issue with KB4013429 that caused Windows DVD Player (and 3rd party apps that use Microsoft MPEG-2 handling libraries) to crash.
Addressed a known issue with KB4013429, that some customers using Windows Server 2016 and Windows 10 1607 Client with Switch Embedded Teaming (SET) enabled might experience a deadlock or when changing the physical adapter’s link speed property. This issue is most commonly seen as a DPC_WATCHDOG_VIOLATION or when verifier is enabled a VRF_STACKPTR_ERROR is seen in the Memory dump.

Всем спасибо!

antiOizo 28-03-2017 14:53 2723753

Добрый день, подскажите, почему ProcDump может не сохранять дамп после появления ошибки?

Евгений_Бандурин@vk 05-04-2017 23:43 2726548

Добрый день.
Проблема в проводнике, при нажатие ПКМ на файле или папке он повисает, при закрытие окна предлагается перезагрузка проводника, после которой проблема не устраняется.

1. Отключение пунктов контекстного меню не дало ни какого результата.
2. В безопасном режиме проблема не наблюдается.
3. Проверка системных файлов не выявила ни каких проблем.
4. Последняя проверка на вирусы проводилась сегодня Dr.Web CureIt (вирусы не обнаружены)

Petya V4sechkin 05-04-2017 23:52 2726551

Евгений_Бандурин@vk, вы забыли выложить DMP-файл (дамп).

Евгений_Бандурин@vk 06-04-2017 13:32 2726705

Вложений: 1
Petya V4sechkin, вот файл. Если это то что вы просили. Если нет, то где взять то что вам надо?
В папке Windows файла MEMORY.DMP не нашел.

Илья_Рудоманенко@vk 06-04-2017 16:41 2726771

Цитата:

Цитата Евгений_Бандурин@vk
В папке Windows файла MEMORY.DMP не нашел. »

А он и не нужен. Читайте статью Как справиться с ошибкой «Прекращена работа программы Проводник» или перезагрузкой проводника (Способ 5).

Евгений_Бандурин@vk 06-04-2017 17:16 2726784

Вложений: 1
Сделал все как написано в пункте 5 данной статьи, в итоге ни какого файла не нашел.
Вот скрин командной строки

Илья_Рудоманенко@vk 06-04-2017 17:56 2726792

Евгений_Бандурин@vk, 1. Создайте папку CrashDumps в корне диска C (в итоге получится такой путь C:\CrashDumps)
2. Примените прикреплённый твик реестра и перезагрузитесь.
3. После перезагрузки дождитесь появления окна Перезапуск программы Проводник или спровоцируйте его
Цитата:

Цитата Евгений_Бандурин@vk
при нажатие ПКМ на файле или папке он повисает, при закрытие окна предлагается перезагрузка проводника »

.
4. Пришлите файл explorer.exe.*******.dmp (вместо звёздочек будет набор цифр)

Применение твиков реестра.

Petya V4sechkin 06-04-2017 18:04 2726796

Цитата:

Цитата Евгений_Бандурин@vk
Сделал все как написано в пункте 5 данной статьи, в итоге ни какого файла не нашел.

Чтобы файл появился, должен произойти сбой Проводника.

Евгений_Бандурин@vk 06-04-2017 19:22 2726835

Мне наверное проще переустановить систему полностью. Ну не появляются ваши файлы что бы я не делал!
Проводник при сбое, не реагирует только на пкм и висит одно окно, другое окно вполне себе нормально открывается и работает, до первого нажатия пкм, после тоже самое.
Еще одно уточнение проблема появляется только если нажать пкм на любом файле, с папками все проходит нормально.

Petya V4sechkin 06-04-2017 19:31 2726843

Евгений_Бандурин@vk, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

ruslan... 06-04-2017 19:33 2726844

Цитата:

Цитата Евгений_Бандурин@vk
В безопасном режиме проблема не наблюдается. »

Если в безопасном режиме проблем нет

kxxxxl 07-04-2017 03:19 2726958

1. Какой результат принесло отключение пунктов контекстного меню?
- Проблема присутствует.
2. Наблюдается ли проблема в безопасном режиме?
- Да.
3. Чем закончилась проверка системных файлов?
- Защита ресурсов Windows не обнаружила нарушений целостности.
4. Когда и чем проводилась последняя проверка на вирусы?
- DrWeb CureIt, Kaspersky VRT, AdwCleaner - все в порядке

Дампы
https://yadi.sk/d/svM4mhfX3GjVgw
https://yadi.sk/d/f2oKQUPD3GjVgx

ruslan... 07-04-2017 13:20 2727077

kxxxxl,

У Вас Windows 10 Version 15063.

Ярко не выражено, но по моему Вам сюда http://forum.oszone.net/post-2721758-1499.html

kxxxxl 07-04-2017 18:56 2727228

Цитата:

Цитата ruslan...
но по моему Вам сюда »

Не совсем, там в записи журнала windows в ошибке фигурирует CompPkgSup.DLL
У меня же запись выглядит так:

Имя сбойного приложения: explorer.exe, версия: 10.0.15063.0, метка времени: 0xa25b6083
Имя сбойного модуля: windows.storage.dll, версия: 10.0.15063.0, метка времени: 0x0091e5d2
Код исключения: 0xc000041d
Смещение ошибки: 0x000000000007e0ce
Идентификатор сбойного процесса: 0x2380
Время запуска сбойного приложения: 0x01d2afa4813cf6e1
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: C:\WINDOWS\System32\windows.storage.dll
Идентификатор отчета: 1c6aebb2-22f5-4288-8ae0-7ff02e8c4cfb
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Ошибка возникает к примеру при сохранении файлов в браузере, либо сохранении файла в том же notepad++, в параметрах windows и т.д. Так в работе ноутбук ведет себя хорошо, но стоит только начать сохранять к примеру .psd в photoshop, то сразу моргает экран на секунду, перерисовываются иконки, и в журнале появляется запись о ошибке описанной выше, очень напрягает.

Petya V4sechkin 07-04-2017 19:38 2727247

kxxxxl, судя по дампу, сбой из-за переполнения стека, но выяснить причину не удалось (из-за повторов одной и той же последовательности команд в windows.storage.dll).

Можете сделать лог Process Monitor.

kxxxxl 07-04-2017 22:04 2727305

Цитата:

Цитата Petya V4sechkin
Можете сделать лог Process Monitor »

https://yadi.sk/d/LvdcMnNC3Gm43z
https://yadi.sk/d/KyWr2s173Gm444

Petya V4sechkin 07-04-2017 22:14 2727310

kxxxxl, фильтр не надо было ставить в Process Monitor.
Меню Filter -> Reset Filter.

kxxxxl 07-04-2017 22:41 2727315

Цитата:

Цитата Petya V4sechkin
фильтр не надо было ставить »

Не знал, скачал и как было по умолчанию запустил.
Вот без filter
https://yadi.sk/d/WLgvpZTw3Gm6Pb

Илья_Рудоманенко@vk 07-04-2017 23:15 2727326

kxxxxl, С помощью команды !gle (Get Last Error command) в WinDbg узнал,что последняя ошибка в системе была
Цитата:

0:003> !gle
LastErrorValue: (Win32) 0 (0) - The object name is not found. .
LastStatusValue: (NTSTATUS) 0xc0000034 - STATUS_OBJECT_NAME_NOT_FOUND
Сейчас просмотрю лог Process Monitor.

Ждите Petya V4sechkin. Из-за другой битности системы не могу просмотреть лог.

kxxxxl 13-04-2017 19:33 2729030

Вопрос касаемо моей проблемы закрыт, хотя и не решен до конца (так и не выявлен ее виновник).
Система была переустановлена с нуля ибо иные способы решения проблемы не давали должного результата (восстановление или откат, советы полученные в техподдержке) и не решали ее.
Благо сейчас все работает как часы, журнал чист.

Twist tracer 30-04-2017 10:44 2733191

Закрывается проводник при создании файлов или папок.

Ссылка на дамп https://yadi.sk/d/EDDpbg-n3HVDtG
  1. Какой результат принесло отключение пунктов контекстного меню?
  2. Наблюдается ли проблема в безопасном режиме?
  3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
  4. Когда и чем проводилась последняя проверка на вирусы?
  1. Никакого
  2. Да наблюдается
  3. Проблем не обнаружилось
  4. Вчера. Eset Smart Security 10

Petya V4sechkin 30-04-2017 12:29 2733196

Twist tracer, у вас та же коварная/загадочная ошибка в windows.storage.dll из-за переполнения стека.
Тут уже несколько раз пытались с ней разобраться, но пока безрезультатно.

Попробуйте создать новую учётную запись и зайти/проверить под ней.

P.S. Есть вариант в этой теме:
Цитата:

Disabling document tracking was the solution.

create a DWORD Registry Key Start_TrackDocs under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced with a value of 0

ruslan... 30-04-2017 12:39 2733198

Twist tracer,

Дополнительно.
Попробуйте переименовать файлы:

C:\Program Files\Bonjour\mdnsNSP.dll
D:\Program Files\FileZilla FTP Client\fzshellext_64.dll
C:\Program Files (x86)\Yandex\Punto Switcher\pshook64.dll

Если не поможет, переименуете обратно.

Twist tracer 01-05-2017 06:54 2733328

ruslan...,

Не помогло, к сожалению.

---
Заметил что теперь и при создании файлов проводник крашится, и даже при запуске двойным кликом.
Перезалил дамп https://yadi.sk/d/UJFHIZz13HWCSe

Twist tracer 01-05-2017 07:12 2733330

Petya V4sechkin,

Смена учетной записи не помогла, но вариант с добавлением Start_TrackDocs подошел. Приогромнейшее спасибо!!!

Verterex 01-05-2017 17:46 2733393

Здравствуйте! Есть проблема с периодическим самопроизвольным перезапуском проводника, при заходе куда-либо. Win 10x64 1607 для образовательных учереждений. MSDN.

Из журнала:
Имя журнала: Application
Источник: Application Error
Дата: 26.04.2017 4:46:58
Код события: 1000
Категория задачи: (100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Flapper-PC
Описание:
Имя сбойного приложения: Explorer.EXE, версия: 10.0.14393.953, метка времени: 0x58ba5aa4
Имя сбойного модуля: UIRibbon.dll, версия: 10.0.14393.953, метка времени: 0x58ba5980
Код исключения: 0xc0000005
Смещение ошибки: 0x00000000000ec3fc
Идентификатор сбойного процесса: 0xa98
Время запуска сбойного приложения: 0x01d2be076a6e5474
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\system32\UIRibbon.dll
Идентификатор отчета: 82e1b672-0fe1-49d5-afac-1a4a92d72946
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-04-26T01:46:58.805541100Z" />
<EventRecordID>12392</EventRecordID>
<Channel>Application</Channel>
<Computer>Flapper-PC</Computer>
<Security />
</System>
<EventData>
<Data>Explorer.EXE</Data>
<Data>10.0.14393.953</Data>
<Data>58ba5aa4</Data>
<Data>UIRibbon.dll</Data>
<Data>10.0.14393.953</Data>
<Data>58ba5980</Data>
<Data>c0000005</Data>
<Data>00000000000ec3fc</Data>
<Data>a98</Data>
<Data>01d2be076a6e5474</Data>
<Data>C:\Windows\Explorer.EXE</Data>
<Data>C:\Windows\system32\UIRibbon.dll</Data>
<Data>82e1b672-0fe1-49d5-afac-1a4a92d72946</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>


Дамп: https://yadi.sk/d/Tqv1q2O-3HWour

1. Отключение пунктов контекстного меню результата не принесло.
2. В безопасном режиме воспроизвести не смог.
3. Системные файлы без повреждений.
4. Регулярная проверка и защита ESET Internet Security 10, сегодня проверял и им и портативным Dr WEB CureIt.

ruslan... 01-05-2017 17:59 2733394

Verterex,

Вот это ПО под подозрением:

C:\Program Files\Classic Shell
C:\Program Files (x86)\Internet Download Manager
C:\Users\Boris\AppData\Local\Microsoft\OneDrive
Цитата:

Цитата Verterex
В безопасном режиме воспроизвести не смог. »

Как определить, является проблема системной или вызвана сторонним приложением/службой
Вычисляйте какое ПО, методом исключения из автозагрузки.

SFINKS22 02-05-2017 22:41 2733603

Прошу помочь ... не так часто но перезагружается проводник ...

Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.23537, отметка времени: 0x57c44efe
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000006640fd8
Идентификатор сбойного процесса: 0xc18
Время запуска сбойного приложения: 0x01d2c3420df5be7f
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Код отчета: 6434778b-2f5e-11e7-9018-240a6454f6cc

в контекстном меню ... ничего
в безопасном режиме вроде ОК
проверка системных файлов проходит без ошибок
стоит ESET NOD32 Smart Security 10 ... давно стоит ключ купил на 3 года

C:\Users\Юрий\AppData\Local\CrashDumps
https://yadi.sk/d/o7VY966R3HZXtL

Илья_Рудоманенко@vk 02-05-2017 23:37 2733611

SFINKS22,
Цитата:

FAULTING_THREAD: 0000000000001114
Скрытый текст
# 20 Id: c18.1114 Suspend: 0 Teb: 000007ff`fffa4000 Unfrozen
Child-SP RetAddr Call Site
00000000`0400e058 000007fe`fd0d1430 ntdll!NtWaitForMultipleObjects+0xa
00000000`0400e060 00000000`772916e3 KERNELBASE!WaitForMultipleObjectsEx+0xe8
00000000`0400e160 00000000`7730b8b5 kernel32!WaitForMultipleObjectsExImplementation+0xb3
00000000`0400e1f0 00000000`7730ba37 kernel32!WerpReportFaultInternal+0x215
00000000`0400e290 00000000`7730ba8f kernel32!WerpReportFault+0x77
00000000`0400e2c0 00000000`7730bcac kernel32!BasepReportFault+0x1f
00000000`0400e2f0 00000000`77410108 kernel32!UnhandledExceptionFilter+0x1fc
00000000`0400e3d0 00000000`773a7958 ntdll! ?? ::FNODOBFM::`string'+0x2025
00000000`0400e400 00000000`773b812d ntdll!_C_specific_handler+0x8c
00000000`0400e470 00000000`773a855f ntdll!RtlpExecuteHandlerForException+0xd
00000000`0400e4a0 00000000`773dbcb8 ntdll!RtlDispatchException+0x45a
00000000`0400eb80 00000000`06640fd8 ntdll!KiUserExceptionDispatch+0x2e
00000000`0400f2a8 00000000`77189bbd 0x6640fd8
00000000`0400f2b0 00000000`771898c2 user32!UserCallWinProcCheckWow+0x1ad
00000000`0400f370 000007fe`eaff08d0 user32!DispatchMessageWorker+0x3b5
00000000`0400f3f0 000007fe`eaff4da9 EXPLORERFRAME!CExplorerFrame::FrameMessagePump+0x436
00000000`0400f470 000007fe`eaff551b EXPLORERFRAME!BrowserThreadProc+0x180
00000000`0400f4f0 000007fe`eaff54b2 EXPLORERFRAME!BrowserNewThreadProc+0x53
00000000`0400f520 000007fe`eafebe50 EXPLORERFRAME!CExplorerTask::InternalResumeRT+0x12
00000000`0400f550 000007fe`fd5fef67 EXPLORERFRAME!CRunnableTask::Run+0xda
00000000`0400f580 000007fe`fd5feea7 shell32!CShellTask::TT_Run+0x124
00000000`0400f5b0 000007fe`fd602b96 shell32!CShellTaskThread::ThreadProc+0xd0
00000000`0400f650 000007fe`fd4ec71e shell32!CShellTaskThread::s_ThreadProc+0x26
00000000`0400f680 00000000`772859cd shlwapi!WrapperThreadProc+0x19b
00000000`0400f780 00000000`773ba561 kernel32!BaseThreadInitThunk+0xd
00000000`0400f7b0 00000000`00000000 ntdll!RtlUserThreadStart+0x1d

Пока причина падения не известна.

Сделайте лог Process Monitor:
1. Запустите Process Monitor и сверните его;
2. Спровоцируйте сбой Проводника или дождитесь его появления,работая в системе;
3. Сохраните лог меню File -> Save -> PML-формат и CSV-формат;
4. Пришлите оба лога в архиве.

ruslan... 03-05-2017 00:40 2733615

Цитата:

Цитата SFINKS22
в безопасном режиме вроде ОК »

Проверьте проблему в режиме Чистой загрузки.

Если проводник будет падать, сделаете в этом же режиме дамп сбоя и подкрепите к сообщению.

Silverik 09-05-2017 14:09 2735345

Доброго дня. С праздником ! Помогите..
1. Какой результат принесло отключение пунктов контекстного меню? Ничего
2. Наблюдается ли проблема в безопасном режиме? Нет возможности проверить
3. Чем закончилась проверка системных файлов? Все файлы целы
4. Когда и чем проводилась последняя проверка на вирусы? Kaspersky Internet Security 2017
5.Procdump - https://yadi.sk/d/jvQu3YcU3HtYjR

ruslan... 09-05-2017 17:05 2735395

Silverik,

Под подозрением:

C:\Users\anton\AppData\Local\Microsoft\OneDrive\17.3.6816.0313\amd64\FileSyncShell64.dll
C:\Program Files\FileZilla FTP Client\fzshellext_64.dll

Пробуйте переименовать и проверить проблему.

У Вас Windows 10.
Можете попробовать отключить в Автозагрузке OneDrive, перезагрузиться и проверить проблему.

Но скорее всего Ваша проблема относится к http://forum.oszone.net/post-2733196-1521.html

Silverik 09-05-2017 17:58 2735412

Цитата:

Цитата ruslan...
Можете попробовать отключить в Автозагрузке OneDrive »

OneDrive в автозагрузке нет... Сделал как в посте, по ссылке... Посмотрю результат...

GrandGT 12-05-2017 12:26 2736118

Не принципиально ли какой запускать ProcDump: procdump.exe или procdump64.exe? ОС - Win7 Pro x64.

Mortrus 13-05-2017 07:01 2736298

Не нашел своей проблемы, ну а может я просто невнимательный. В общем вот что:

Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17514, отметка времени: 0x4ce7a144
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.23572, отметка времени 0x57fd0651
Код исключения: 0xc0000006
Смещение ошибки: 0x00000000000522f4
Идентификатор сбойного процесса: 0x858
Время запуска сбойного приложения: 0x01d2cb999f34e0f3
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: a18aa64f-378f-11e7-8298-902b3403f4a7
__________________________________________________
Нет доступа к файлу C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll по одной из следующих причин: либо возникли проблемы с сетевым подключением, диском с файлом или хранилищем с драйверами, установленными на этом компьютере, либо этот диск отсутствует. Программа Проводник будет закрыта из-за этой ошибки. Что делать?

Илья_Рудоманенко@vk 13-05-2017 07:34 2736301

Цитата:

Цитата Mortrus
Что делать? »

Диагностика офиса, она в нём встроена.
Запуск командной строки и вводим и запускаем sfc /scannow/

Mortrus 13-05-2017 08:15 2736305

А дальше что?

Mortrus 13-05-2017 08:46 2736310

Не могу удалить Microsoft Office так как ее используют 2 процесса explorer.exe.
Закрыл процесс, проводник не работает, папка все еще не удаляется, не отображается процесс который грузит папку.

Petya V4sechkin 13-05-2017 08:55 2736313

Mortrus, вы забыли выложить дамп процесса.

Mortrus 13-05-2017 09:23 2736320

Проблема решена.

Алексей_Штейн@vk 16-05-2017 18:13 2737290

http://rgho.st/72WYh8jtf - дамп
проводник перезапускается с ошибкой.
sfc/scannow что-то исправил и заработало, но на след. день снова проблема проводника, а повторный scannow не обнаружил никаких проблем.

Petya V4sechkin 16-05-2017 18:23 2737295

Алексей_Штейн@vk, по дампу точную причину выяснить не удалось, подозрение на ashShA64.dll - относится к Avast.
Удалите Avast для эксперимента.

ruslan... 16-05-2017 18:58 2737307

Алексей_Штейн@vk,

Дополнительно:

Не отчитались по всем пунктам 4-ем из шапки темы.

В момент сбоя так же активно ПО D:\Progs\AIMP

Алексей_Штейн@vk 19-05-2017 21:02 2738115

ruslan..., переустановил Avast, удалил Aimp
уже 3 дня все норм, спасибо

GrandGT 20-05-2017 17:38 2738273

1. Отключение пунктов контекстного меню - не помогло.
2. В безопасном режиме - проводник ведет себя также.
3. Проверка системных файлов sfc /scannow - проблем не обнаружено.
4. Проверка на вирусы (Dr.Web CureIt, KFA) - ничего не найдено.

Дамп: http://rgho.st/7N5TtrZnn

ruslan... 20-05-2017 17:58 2738281

GrandGT,

Сбой вызывает ПО C:\Program Files\CSR\CSR Harmony Wireless Software Stack

Переместите в корзину файл C:\Program Files\CSR\CSR Harmony Wireless Software Stack\BLEtokenCredentialProvider.dll

GrandGT 20-05-2017 18:07 2738282

ruslan..., огромное спасибо. Сделаю и буду снова "мониторить" ошибку проводника. Тут ранее писали про сбой из-за AIMP. У меня он тоже есть или его можно не трогать??

ruslan... 20-05-2017 18:16 2738286

Цитата:

Цитата GrandGT
Тут ранее писали про сбой из-за AIMP. У меня он тоже есть или его можно не трогать?? »

В момент сбоя его модулей я не наблюдаю. Ненужно трогать.

GrandGT 20-05-2017 18:16 2738287

ruslan..., понял).

GrandGT 27-05-2017 08:34 2740024

"Отловил" еще один сбой, интересно, что на этот раз...

1. Отключение пунктов контекстного меню - не помогло.
2. В безопасном режиме - проводник ведет себя также.
3. Проверка системных файлов sfc /scannow - проблем не обнаружено.
4. Проверка на вирусы (Dr.Web CureIt, KFA) - ничего не найдено.

Дамп: http://rgho.st/7pt4gs9Pn

Petya V4sechkin 27-05-2017 08:45 2740025

GrandGT, по дампу не удалось выяснить точную причину, под подозрением:
C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CSRBtShellExt.dll

(собственно, тот же CSR Harmony, что и в прошлый раз).

GrandGT 27-05-2017 17:14 2740120

Petya V4sechkin, ясно), тогда пока удалю его и продолжу мониторинг.

blood_drox@vk 01-06-2017 17:04 2741396

Здравствуйте, при райт-клике по файлам изображения крашится explorer.exe.
1) отключение пунктов меню ни к чему не привело
2)проблема наблюдается в безопасном режиме
3)проверка системных файлов закончилась успешно, отклонений не обнаружено
4)последняя проверка было проведена Dr.Web сегодня

ссылка на дамб памяти - http://dropmefiles.com/62KUK

Petya V4sechkin 01-06-2017 18:37 2741419

blood_drox@vk, сбой на
C:\Program Files (x86)\Foxit PhantomPDF\plugins\phc64.dll и ConvertToPDFShellExtension_x64.dll
Если Foxit PhantomPDF не нужен, удалите его. Если нужен, удалите только эти плагины.

sibrik 05-06-2017 15:41 2742255

Приветствую всех!

При работе на компьютере, периодично перезапускается explorer.
1. Отключение пунктов меню - без изменений.
2. В безопасном режиме - проблема сохранилась.
3. Проверка системных файлов - проблем не обнаружилось.
4. Проверка антивирусом ESET Smart Security и утилитой AVZ - чисто.

Премного благодарен!

Ссылка на файл ProcDump

ruslan... 05-06-2017 16:01 2742259

Цитата:

Цитата sibrik
Отключение пунктов меню - без изменений. »

Отключите не только пункты контекстного меню, но и все сторонние (не Microsoft) элементы. После этого перезагрузитесь.
Если не поможет, включите обратно.

Дополнительно, попробуйте удалить\переустановить драйвер видеокарты вместе с ПО.
Удалить 7-Zip, FileZilla FTP Client.


Конкретно не удается определить причину.
Можно попробовать загрузиться в режим Чистой загрузки или в Безопасный режим и сделать дамп сбоя.

sibrik 05-06-2017 16:13 2742261

Хорошо, попробую всё по порядку. Спасибо.

alla_klakevich@vk 19-07-2017 12:04 2752472

Добрый день!

При попытке копирования файлов перезагружается проводник.

1. Отключение пунктов контекстного меню не помогло
2. В безопасном режиме проблема сохраняется
3. Проверка системных файлов ошибок не выявила
4. Проверка на вирусы проведена сегодня ESET Smart Security и KVRT - вирусы не обнаружены

Ссылка на файл https://yadi.sk/d/R2AbOAb33LBtg2

Petya V4sechkin 19-07-2017 12:07 2752474

alla_klakevich@vk, сбой на
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x64\psdprotect.dll
Удалите EgisTec MyWinLocker.

alla_klakevich@vk 19-07-2017 13:00 2752488

Petya V4sechkin, спасибо! Все заработало )

plmqaz@vk 26-07-2017 18:33 2754215

Здравствуйте. по поводу контекстного меню. пункт (создать) не работает. перезапускается рабочий стол.
далее по пунктам
1. отключение пунктов ничего не дало
2. в безопасном режиме проблема наблюдается
3. какой то файл не был восстановлен ссылка https://yadi.sk/i/33VPQsMm3LS456
4. проверку на вирусы производил вчера 25.07.17 Kaspersky лицензия. угроз 0
5. дамп памяти ссылка https://yadi.sk/d/Vf0F87ax3LS3Yc
буду благодарен если поможете

Petya V4sechkin 26-07-2017 18:42 2754218

plmqaz@vk, дамп не прояснил ситуацию, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник.

plmqaz@vk 26-07-2017 20:21 2754238

вотт ссылка https://yadi.sk/d/_yQ_LLp43LSDL2

Petya V4sechkin 27-07-2017 11:55 2754387

plmqaz@vk, попробуйте зайти под другой учётной записью - проблема в этом случае будет?
Если нет, удалите файлы thumbcache_* и iconcache_* в папке
C:\Users\User\AppData\Local\Microsoft\Windows\Explorer

plmqaz@vk 27-07-2017 16:36 2754450

в другой учетной записи проблемы нет, все работает. файлы удалить не получается. ошибка. используется проводником

Petya V4sechkin 27-07-2017 18:21 2754474

plmqaz@vk, чтобы их удалить, надо зайти под другой учётной записью.

SFINKS22 27-07-2017 20:08 2754489

сюда уже писал
Цитата:

Прошу помочь ... не так часто но перезагружается проводник ...
http://forum.oszone.net/post-2733603-1527.html
тогда не смогли помоч ...
Проводник падает ... (редко ... через 2-3 часа работы) ... особо не мешает ... давно-бы снёс и поставил новую ... ошибка интересна !!!

что заметил - во всех ошибках одинаково ...
Путь сбойного модуля: unknown
отметка времени: 0x57c44efe

и ещё ... проводник закрытую папку считает открытой
это как то связано с открытием и закрытием папок (пытаюсь удалить папку - недавно созданную мной... открытую и потом закрытую {это точно}
а мне заявляет --- закройте !!! .... я иду .. открываю папку ... проводник падает ... ВО КАК !
Запустил систем. монитор ... и начал открывать подряд 20-25 папок ... всё гладенько кроме Ошибок отсутствие страниц в памяти ... и процесс Explorer.EXE ...
память мем тестом гонял 4 часа ... всё ОК .....

Илья_Рудоманенко@vk 27-07-2017 20:57 2754500

SFINKS22, http://forum.oszone.net/post-2733603.html#post2733603

plmqaz@vk 27-07-2017 21:24 2754508

удалил файлы thumbcache_* и iconcache_*. перезагрузил. проблема все равно осталась

Petya V4sechkin 28-07-2017 11:35 2754603

plmqaz@vk, в этой теме вариант:
Цитата:

I have removed Send Anywhere app and it has solved the issue!
Если приложение Send Anywhere установлено, удалите.
Если нет, попробуйте удалить/переустановить стандартное приложение Microsoft Photos (в логе оно упоминается непосредственно перед сбоем).

SFINKS22 30-07-2017 11:27 2754872

Цитата:

что заметил - во всех ошибках одинаково ...
Путь сбойного модуля: unknown
отметка времени: 0x57c44efe
и сразу в журнале появляется WER-Diagnostics код 2
Обнаружено возможное повреждение кучи (код исключения 3221225477). Инициализация процедуры дополнительной диагностики.
Application Error 1000 30.07.2017 11:17:39
Имя сбойного приложения: explorer.exe, версия: 6.1.7601.23537, отметка времени: 0x57c44efe
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000005790fd8
Идентификатор сбойного процесса: 0x1100
Время запуска сбойного приложения: 0x01d30908060bdfb6
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: unknown
Код отчета: 8caa1161-74ff-11e7-ae99-240a645524c9

Logfile_CSV_PML_Process Monitor --- https://yadi.sk/d/NHobDhwt3LYNEi
CrashDumps_explorer.exe.4352 --- https://yadi.sk/d/7nJ5rprW3LYTEa

Petya V4sechkin 30-07-2017 11:41 2754874

SFINKS22, в логе какое-то зацикливание при обращении к файлу
C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageHome\ti_managers_proxy.dll
Попробуйте удалить Acronis.

SFINKS22 30-07-2017 13:11 2754895

плохо без Acronis ... пока переименовал ...
ti_managers_proxy.dll в ti_managers_proxy.dll.old

Илья_Рудоманенко@vk 30-07-2017 15:34 2754929

Цитата:

Цитата SFINKS22
плохо без Acronis »

Что за глупости. Всё, что могут Акронисы ( все !!! ) есть в самой ОС. Глубже изучайте возможности самой ОС Windows.

mwz 30-07-2017 16:02 2754936

Цитата:

Цитата Илья_Рудоманенко@vk
Всё, что могут Акронисы ( все !!! ) есть в самой ОС »

Есть всё кроме тех операций, которые являются высокорискованными (а о том, что пользователь встаёт на тропу, ведущую в темы типа "Помогите восстановить информацию!!", Акронисовы поделки при выборе таких вариантов не предупреждают): слияние разделов, перемещение с частичным или полным захватыванием существующего раздела, смещение нижней границы раздела, расширение раздела при отсутствии свободного места, примыкающего к нему — это лишь основные высокорискованные операции).

SFINKS22
Посему я также категорически против использования их поделок.

SFINKS22 30-07-2017 20:36 2755000

Цитата:

Попробуйте удалить Acronis.
Цитата:

Цитата SFINKS22
пока переименовал ...
ti_managers_proxy.dll в ti_managers_proxy.dll.old »


Всё равно ... падает ... !

Илья_Рудоманенко@vk 31-07-2017 23:48 2755289

Цитата:

Цитата mwz
Есть всё кроме тех операций, которые являются высокорискованными »

Ну, приблизительно это я и имел ввиду. Хотя, с полностью отформатированным в NTFS ЖД Акронисы в принципе работают нормально.

benwar 16-08-2017 17:57 2758751

стал перезагружаться проводник
 
С недавнего времени ни с того ни с сего появился глюк.

Если нажать ПКМ на иконку или файл то сраз перезагружает проводник, пишет "прекращена работы программы" првоодник, жмешь отмена затем он перезагружается.
Программы не ставил, не пойму почему так произошло...

Iska 16-08-2017 18:00 2758752

Выполните рекомендации из шапки темы

Onix777 23-08-2017 16:34 2760253

Вложений: 1
Вылетает проводник. Бьемся давно, ничего пока не помогает.

1. Не повлияло
2. На сколько заметил нет
3. Прикрепил
4. Касперский, очень часто проверяет.

В логах приложений очень частые ошибки:
Имя сбойного приложения: explorer.exe
Имя сбойного модуля: DUI70.dll

ruslan... 23-08-2017 16:40 2760256

Onix777,

1. Скачайте ProcDump и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
Код:

C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Спровоцируйте ошибку проводника
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Onix777 24-08-2017 13:43 2760456

Вложений: 1
Похоже, что контекстное винрара виновато, попробовал еще раз включить/выключить.
Дамп приложил.

ruslan... 24-08-2017 14:37 2760482

Onix777,

Очень прозрачно можно подумать на C:\Program Files (x86)\WinRAR\RarExt64.dll

Но поскольку дамп абсолютно чист, без всяких заковырок, Вы без особого труда выявите виновника следующим способом:
Как определить, является проблема системной или вызвана сторонним приложением/службой

Отпишитесь о результатах.

По проверке сис. файлов: один не серьезный файл не восстановлен.
Если будет желание, напишите потом. Попробуем его восстановить.

Onix777 24-08-2017 14:51 2760496

Спасибо за оперативность!

Описанный способ делал первым делом. Отключал всё ненужное.

Контекстные Winrar пока выключил, посмотрю на поведение. Хотя с ними конечно куда удобнее.
Может обновить его или частично заблокировать как-то, чтобы проводник не убивал, но контекстные были??

Или вообще другой архиватор использовать...

ruslan... 24-08-2017 15:07 2760503

Цитата:

Цитата Onix777
Или вообще другой архиватор использовать »

Вообще, лучше и продуктивнее 7-ZIP.
Цитата:

Цитата Onix777
Может обновить его »

Конечно нужно обновить, у других таких проблем он не вызывает. http://www.win-rar.ru/download/
Возможно некачественный репак ...

mwz 24-08-2017 19:33 2760563

Цитата:

Цитата ruslan...
у других таких проблем он не вызывает. http://www.win-rar.ru/download/ »

Интересно... По ссылке на официальный сайт версия 5.40, в то время как на ftp у них уже пару недель лежит финальная (до неё была бета-6) версия 5.50 обеих разрядностей: аглицкая, русская и ряд других языков.

Цитата:

Цитата ruslan...
Возможно некачественный репак ... »

Вот никогда не понимал, зачем использовать репаки при возможности брать официальные версии с полпинка...


PS
Хех... А на официальном-то англоязычном сайте версия 5.50 лежит как раз с 14 августа. Точнее, даже чуток раньше: 14-го было добавлено несколько локализаций.

VasyaOK 25-08-2017 07:29 2760615

А чем анализировать дамп-файлы, сделанные посредством procdump? Аналогичая проблема - перезагружается explorer.exe. Сразу же после установки, на чистой системе (Windows 7 x64 Ultimate SP1 + UpdatePack7R2. Но explorer крашится и без UpdatePack - пробовал оригинальный MSDN-диск (md5: 10963967c12e6b58d346054f51aff5c1), всё тоже самое. Вроде бы вычислил "методом тыка", что виноват K-Lite Codec Pack (точнее, Icaros Shell Extensions), но хотелось бы знать наверняка...

Petya V4sechkin 25-08-2017 08:14 2760616

VasyaOK, выложите DMP-файл.
Цитата:

А чем анализировать
Debugging Tools for Windows.

VasyaOK 25-08-2017 08:48 2760619

Цитата:

Цитата Petya V4sechkin
выложите DMP-файл. »

https://www.upload.ee/files/7386691/...25553.rar.html
Цитата:

Цитата Petya V4sechkin
Цитата:
А чем анализировать
Debugging Tools for Windows. »

Там много чего в составе. Если не сложно, вкратце можно узнать порядок действий?

Petya V4sechkin 25-08-2017 09:21 2760621

Цитата:

Цитата VasyaOK
Если не сложно, вкратце можно узнать порядок действий?

  1. Запускаем WinDbg.
  2. Если в первый раз, задаём в меню File -> Symbol File Path и Image File Path:
    srv*D:\Symbols*http://msdl.microsoft.com/download/symbols
    (папка D:\Symbols для примера, туда будут скачиваться отладочные файлы с сервера Microsoft).
  3. Открываем дамп, выполняем команду !analyze -v (анализ) или просто k (просмотр стека). Если там окажется сторонний модуль, причина определена.
Конкретно в вашем дампе стек такой:
Код:

00000000`04d5cfc8 000007fe`e8a898bd imapi2fs!OBJECT::Compare+0x4
00000000`04d5cfd0 000007fe`e8a8744c imapi2fs!MESSAGE::LogMsg+0x55
00000000`04d5d030 000007fe`e8a958c0 imapi2fs!IO_DP_DRIVE::HardRead+0x220
00000000`04d5d0d0 000007fe`e8a953e5 imapi2fs!READ_MODIFY_WRITE_CACHE::MakeCacheBlockValid+0xb8
00000000`04d5d100 000007fe`e8a9787f imapi2fs!READ_MODIFY_WRITE_CACHE::Read+0x79
00000000`04d5d140 000007fe`e8a9cd5c imapi2fs!UDF_LVOL::Read+0xab
00000000`04d5d180 000007fe`e8aa0c4e imapi2fs!FILE_ICB_DESCRIPTOR::ReadData+0x4f8
00000000`04d5d200 000007fe`e8aa0eb3 imapi2fs!DIR_ICB_DESCRIPTOR::ProbeRead+0xda
00000000`04d5d240 000007fe`e8aa0dd9 imapi2fs!DIR_ICB_DESCRIPTOR::NextFidWithoutPointerIncrement+0x8b
00000000`04d5d2a0 000007fe`e8b0ee40 imapi2fs!DIR_ICB_DESCRIPTOR::NextFid+0x15
00000000`04d5d2d0 000007fe`e8b0eee7 imapi2fs!UdfFileSystemSupport::ImportDirectory+0xeb8
00000000`04d5dbb0 000007fe`e8b0eee7 imapi2fs!UdfFileSystemSupport::ImportDirectory+0xf5f
00000000`04d5e490 000007fe`e8b0cbf7 imapi2fs!UdfFileSystemSupport::ImportDirectory+0xf5f
00000000`04d5ed70 000007fe`e8ad1857 imapi2fs!UdfFileSystemSupport::ImportImage+0x723
00000000`04d5f250 000007fe`e8add491 imapi2fs!FileSystemSupport::ImportFileSystem+0x43
00000000`04d5f2a0 000007fe`e8add7ee imapi2fs!FileSystemImage::ImportSpecificFileSystem+0x3bd
00000000`04d5f540 000007fe`e8abb4d5 imapi2fs!FileSystemImage::ImportDefaultFileSystem+0x26a
00000000`04d5f700 000007fe`fe69d8f9 imapi2fs!CMsftFileSystemImage::ImportFileSystem+0x1b1
00000000`04d5f900 000007fe`ff2f3843 shell32!CCDBurn::_FetchRewritableFreeBlocksWorkitem+0x149
00000000`04d5f990 00000000`7713004b shlwapi!ExecuteWorkItemThreadProc+0xf
00000000`04d5f9c0 00000000`7712fc62 ntdll!RtlpTpWorkCallback+0x16b
00000000`04d5faa0 00000000`76f059cd ntdll!TppWorkerThread+0x6f7
00000000`04d5fd30 00000000`7713a561 kernel32!BaseThreadInitThunk+0xd
00000000`04d5fd60 00000000`00000000 ntdll!RtlUserThreadStart+0x1d

Тут сторонних модулей нет, системный imapi2fs.dll относится к IMAPI, может означать проблему с файловой системой UDF на CD/DVD-диске.

В других потоках присутствует
C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll
Относится он к проблеме или нет, неизвестно (удалите Classic Shell для эксперимента).

VasyaOK 25-08-2017 09:38 2760624

Petya V4sechkin,
Пасиб, похоже вы попали в точку - DVD-диск действительно битый. Выкинуть жалко (жаба "давит" ;)) - вот и изгаляюсь по несколько раз перезаписывая. В общем, для начала - выкинуть DVD-диск.
Classic Shell не удалял, но менял версию (проблема возникла ещё на версии 4.2.5, заменил на последнюю 4.3.1 - проблема не ушла). С помощью ShellExView отключал Context Menu и Browser Helper Object для Classic Shell - тоже результата не дало. А вот деинсталляция K-Lite Codec Pack (точнее, "не-инсталляция" из FirstLogon при автоматической установке) проблему вроде бы решила. Во всяком случае, мне сейчас не удаётся поймать падение explorer.exe.
Попробую ещё по вашей методе проанализировать другие дампы (предыдущие, ибо - повторюсь сейчас ничего не валится). Ну, и конечно удалю "больной зуб" (DVD-диск).

ruslan... 25-08-2017 10:01 2760629

Цитата:

Цитата VasyaOK
А вот деинсталляция K-Lite Codec Pack »

Цитата:

Цитата Petya V4sechkin
Тут сторонних модулей нет »

Дамп сбоя лучше делать в режиме Чистой загрузки.
Вырастает вероятность по-падения стороннего модуля в стек.

VasyaOK 25-08-2017 13:08 2760681

Цитата:

Цитата ruslan...
Дамп сбоя лучше делать в режиме Чистой загрузки. »

А если в режиме Чистой загрузки не падает? Вот, и сейчас... Вроде, всё - ОК. Тьфу-тьфу...

ruslan... 25-08-2017 13:26 2760682

VasyaOK,

Значит вычисляйте виновника методом половинного деления.
Включили половину отключенного, загрузились, проверяете проблему.

Если появилась проблема, значит в этой половине, если нет - в той.
Далее половините подозреваемую половину.

И так далее ...

VasyaOK 25-08-2017 13:37 2760684

Цитата:

Цитата ruslan...
Значит вычисляйте виновника методом половинного деления.
Включили половину отключенного, загрузились, проверяете проблему. »

Так и делаю.
Только проблема-то ушла ;). Будем надеяться, совсем.

P.S. Думал, что самостоятельно справлюсь с Debugging Tools for Windows - не получилось. Хотелось (надеялось ;)) на что-нибудь попроще, типа BlueScreenView

senay 07-09-2017 21:31 2763442

не открывается и самопроизвольно перезагружается проводник

1. результат нулевой
2. проблема осталась
3. обнаружены поврежденные файлы, но некоторые из них восстановить не может. (CBS.log файл в архиве)
https://yadi.sk/d/5Wdtsk9T3MhD8U
4. 06.09.17г DrWeb вирусная база от 01.09.17г

Petya V4sechkin 07-09-2017 21:43 2763445

senay, в CBS.log повреждённые файлы:
  • C:\Windows\System32\iertutil.dll
  • C:\Windows\System32\kerberos.dll
  • C:\Windows\System32\drivers\mrxsmb10.sys
  • C:\Windows\System32\wudriver.dll
  • C:\Windows\SysWOW64\kernel32.dll
  • C:\Windows\SysWOW64\msinfo32.exe
Криво встало обновление KB4034664 - удалите/переустановите.

senay 07-09-2017 23:18 2763463

Замена поврежденных файлов с рабочей системы результата не дало.

обновление KB4034664 удалить не удается,
проводник прекращает работать при запуске приложения «Установка и удаление программ»

Uninstall Tool не видит это обновление.
Uninstall Tool тоже выкидывает окно - Аварийное завершение работы
https://yadi.sk/d/xDlf5QA-3MhLr5
Если его не закрывать программа продолжает работать.

Petya V4sechkin 07-09-2017 23:27 2763464

senay, попробуйте в командной строке (cmd.exe) от имени Администратора выполнить:
Код:

wusa.exe /uninstall /kb:4034664

senay 08-09-2017 06:40 2763480

Вложений: 1
Цитата:

Цитата Petya V4sechkin
senay, попробуйте в командной строке (cmd.exe) от имени Администратора выполнить:
Код:
wusa.exe /uninstall /kb:4034664 »


Petya V4sechkin 08-09-2017 10:04 2763512

senay, тогда такой вариант
Как восстановить поврежденные компоненты в Windows 7

senay 08-09-2017 11:59 2763565

Checking System Update Readiness.
Binary Version 6.1.7601.23471
2017-09-08 17:49

Checking Windows Servicing Packages

Checking Package Manifests and Catalogs

Checking Package Watchlist

Checking Component Watchlist

Checking Packages

Checking Component Store

Summary:
Seconds executed: 205
No errors detected

Sergiop 13-09-2017 21:57 2764560

Вложений: 1
Из windows 10 какой дамп прикладывать, малый?
Стоял автоматический, так там файл больше гига, ставил разные другие, так файл memory.dmp ни как не появляется, не создаёт его винда, почему?
Задолбала эта проблема, систему переставляешь, и всё равно, максимум через неделю проводник опять вылетает или по 2 папки в новом окне открывает..
На windows 7, с тем же оборудованием, такого нет и не было.

Petya V4sechkin 13-09-2017 22:10 2764565

Sergiop, в статье написано, как сделать дамп процесса.

Hulk7778 20-09-2017 16:49 2765761

Здравствуйте.

Дамп ProcDump получился около 500 мегабайт. Это нормально.

Petya V4sechkin 20-09-2017 18:41 2765782

Hulk7778, заархивируйте и выложите на файлообменник, например dropmefiles.com.

Sergiop 20-09-2017 21:37 2765813

1. Не помогло.
2. Да.
3. Защита ресурсов Windows не обнаружила нарушений целостности. Прикрепил к сообщению архив с файлом CBS.log, на всякий.
4. Др.Веб, защитник windows 10, проблема выявляется через пару часов на чистой винде, не системные винты тоже постоянно мониторятся на вирусы, каждый экзэшник, и не только, бываю как правило, только на давно проверенных сайтах, компом пользуюсь только я.

Проблема так же наблюдалась полностью на другом железе, кроме семи штук HDD, один из которых SSD. Т.е. сменил всё, кроме семи винтов и тоже самое и только на Win10. С отключёнными HDD винтами проблема тоже проявляется, но позже. SMART'ы винтов все "чистые", даже пендингов нет.. Reallocated Sector Count у всех = 0. Прогонял все винты MHDD, потом CHKDSK — из под LiveUSB Win10, сбойных секторов нет, медленных мало, потом ещё файло переливал туда-сюда и пару винтов форматировал с выравниванием раздела под 4 кб, винду ставил только в не распределённое пространство на весь SSD.. но тщетно.

Так же приметил, что при переносе системных папок на другой диск, посредством самой системы, без учёта прав доступа, т.е. вуже существующие папки, сразу появляется такая проблема, при возврате системных папок на системный диск С:\ проблема сразу исчезает, но не на долго, и когда вновь появляется "без видимых причин", то уже не проходит. При переносе системных папок на другой диск, но с учетом прав доступа, т.е. система сама создает папку и переносит в неё файло, которого в новой винде нет, проблема не появляется некоторое время, даже после нескольких перезагрузок и провокационных манипуляций.
Параметры-Система-Хранилище - винты не менял, менял только букву непосредственно у самих папок, в которые находятся в %USERPROFILE% Папки только стандартные: изображения, видео, документы, загрузки, музыка и Roaming, да, её тоже можно переносить с помощью самой системы.

Грешил на обновления, но при полном отключении через реестр или групповые политики, точно уже не помню, полтора года назад было, всё равно не помогает, даже вроде сутки без провода к интернетам сидел, и всё равно не помогло.
До весны 2016, около полугода пользовался win10 и не было такой проблемы!! Потом, да и сейчас, всяких редакций ставил, начиная с весны 2016 кажись, как раз тогда были крупные обновления вроде и после них началось, но так же на всех редакциях рано или поздно такая проблема появлялась. Если проводник начал вылетать, то после перезагрузки проблема может проявляться не сразу, а через несколько минут, или, скорее через несколько действий с папками, проблема проявляется при запуске разных программ, создании новой папки и периодически открываются новые папки, то одна, то по две сразу, какой-либо закономерности не заметил, но если новые папки открылись, то из родительской вглубь ни куда не перейти, а в новооткрытых соответственно назад нельзя, ппц как не удобно, а если вылетает проводник, куча папок с длинными путями закрывается - ппц как не удобно. Плюс ко всему, в трее перестают отображаться некоторые значки!!
И 100% вылетает проводник, когда в любом стороннем меню для win10, наводишь курсор мыши на "Недавние документы", а так же при входе в эту папку, которая в моём случае находится по пути C:\Users\Sergiop\Recent\

Почти год работал на win7, и такой проблемы ни разу не наблюдалось, недавно поменял железо и понеслось..
Если пользовать только один SSD, то день наверно не вылетает, с остальными винтами и без переноса системных папок примерно столько же.

Сама ошибка
Имя сбойного приложения: Explorer.EXE, версия: 10.0.14393.1532, метка времени: 0x5965adb0
Имя сбойного модуля: windows.storage.dll, версия: 10.0.14393.1715, метка времени: 0x59b0d3f5
Код исключения: 0xc00000fd
Смещение ошибки: 0x000000000009c8f8
Идентификатор сбойного процесса: 0x1374
Время запуска сбойного приложения: 0x01d3322afe41571c
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\System32\windows.storage.dll
Идентификатор отчета: 3fa314c2-f692-477b-bab4-fd1c65d8fb6f
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Дамп процесса, сделан из диспетчера задач.
Посмотрел дамп, и ничего в нём толкового не увидал.

Накипело ппц, надеюсь на помощь в решении..

Petya V4sechkin 20-09-2017 22:04 2765821

Цитата:

Цитата Sergiop
Дамп процесса, сделан из диспетчера задач.

В нём нет unhandled exception.
Цитата:

Цитата Sergiop
Имя сбойного модуля: windows.storage.dll

Вариант в этой теме:
Цитата:

Disabling document tracking was the solution.

create a DWORD Registry Key Start_TrackDocs under HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced with a value of 0

Hulk7778 20-09-2017 23:13 2765836

Petya V4sechkin,

http://dropmefiles.com/3Xq6x

http://dropmefiles.com/qvxZV

http://dropmefiles.com/PHaY1

Petya V4sechkin 21-09-2017 00:05 2765843

Hulk7778, причину определить не удалось, для эксперимента удалите StartIsBack.

lunatic001 29-10-2017 23:28 2774197

Вложений: 2
Всем привет.

Windows 7. После загрузки системы проводник живёт 5-10 секунд (пока догружается система) и после этого "Прекращена работа программы "Проводник"". Можно клацнуть "Закрыть программу", проводник перезапускается и сразу падает. В общем проводник нежизнеспособен. В safe mode проводник работает без проблем.
Минидамп показывает:
минидамп

FAULTING_IP:
user32!CopyIcoCur+347
00000000`76ba21eb 41f7f8 idiv eax,r8d

EXCEPTION_RECORD: ffffffffffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 0000000076ba21eb (user32!CopyIcoCur+0x0000000000000347)
ExceptionCode: c000041d
ExceptionFlags: 00000001
NumberParameters: 0

DEFAULT_BUCKET_ID: APPLICATION_FAULT

PROCESS_NAME: explorer.exe

ERROR_CODE: (NTSTATUS) 0xc000041d -

EXCEPTION_CODE: (NTSTATUS) 0xc000041d -

NTGLOBALFLAG: 0

APPLICATION_VERIFIER_FLAGS: 0

FAULTING_THREAD: 0000000000001824

PRIMARY_PROBLEM_CLASS: APPLICATION_FAULT

BUGCHECK_STR: APPLICATION_FAULT_APPLICATION_FAULT

LAST_CONTROL_TRANSFER: from 0000000076ba193e to 0000000076ba21eb

STACK_TEXT:
00000000`0307df90 00000000`76ba193e : 00000002`00000002 00000000`00000000 00000000`00240f20 000050e5`a9d6b2cf : user32!CopyIcoCur+0x347
00000000`0307e540 00000000`76b99acc : 00000000`00000001 00000000`ffffffff 00000000`00370450 00000000`00000001 : user32!InternalCopyImage+0x3e
00000000`0307e580 000007fe`fb4ccd53 : 00000000`00000001 00000000`00000002 00000002`00000000 00000000`00000000 : user32!CopyImage+0x27
00000000`0307e5c0 000007fe`fb4cd057 : 00000000`ff7a88b8 00000000`00000002 00000000`00000001 00000000`00000002 : comctl32!CImageList::_ReplaceIcon+0x87
00000000`0307e6b0 000007fe`fb4d09ad : 00000000`ffffffff 00000000`02aba3f0 00000000`ff7a8bc0 00000000`ff6cf04e : comctl32!CImageList::ReplaceIcon+0x8f
00000000`0307e710 00000000`ff6c6223 : 00000000`00000000 00000000`05aab640 00000000`00000000 00000000`000d02ab : comctl32!ImageList_ReplaceIcon+0x4d
00000000`0307e760 00000000`ff6ee730 : 00000000`00000000 00000000`00000001 00000000`00000000 00000000`ff77ea70 : explorer!ImageList_ReplaceIcon+0x4d
00000000`0307e790 00000000`ff6ee8f8 : 00000000`00000000 00000000`00000002 00000000`00000000 00000000`05aab640 : explorer!CTrayItemManager::UpdateImage+0xda
00000000`0307e820 00000000`ff6dcf1f : 00000000`05aab640 00000000`00000000 00000000`ff7a8bc0 00000000`00000002 : explorer!CTrayNotify::_ModifyNotify+0x20d
00000000`0307e8e0 00000000`ff6dca29 : 00000000`00000000 00000000`ff7a88b8 00000000`00000000 00000000`ff6d2e63 : explorer!CTrayNotify::_InsertNotify+0x627
00000000`0307e9b0 00000000`ff6cefc2 : 00000000`00000001 00000000`ff7a8800 00000000`00000000 00000000`00000000 : explorer!CTrayNotify::_TrayNotifyIcon+0x3f1
00000000`0307ea50 00000000`ff6c12b0 : 00000000`00000000 000007fe`fb572250 00000000`00000001 00000000`76ba9571 : explorer!CTray::v_WndProc+0x67e
00000000`0307ede0 00000000`76ba9bbd : 00000000`00000000 00000000`000e02e6 00000000`00000001 00000000`00000000 : explorer!CImpWndProc::s_WndProc+0x91
00000000`0307ee20 00000000`76ba729b : 00000000`00000000 00000000`ff6c124c 00000000`00000000 00000000`00000000 : user32!UserCallWinProcCheckWow+0x1ad
00000000`0307eee0 00000000`76b96f7b : 00000000`0307ef58 00000000`00000000 00000000`00000004 00000001`00000002 : user32!DispatchClientMessage+0xc3
00000000`0307ef40 00000000`76dfbc65 : 00000000`00000000 00000000`00000000 00000000`00000001 00000000`00000000 : user32!_fnCOPYDATA+0x4b
00000000`0307efa0 00000000`76ba681a : 00000000`76ba37db 00000000`00000001 00000000`76ba3b10 00000000`0307f8e0 : ntdll!KiUserCallbackDispatcherContinue
00000000`0307f648 00000000`76ba37db : 00000000`00000001 00000000`76ba3b10 00000000`0307f8e0 00000000`00000000 : user32!ZwUserMessageCall+0xa
00000000`0307f650 00000000`76ba6b61 : 00000000`000e02e6 00000000`0000041a 00000000`00001824 000007ff`fffae000 : user32!SendMessageWorker+0x726
00000000`0307f6e0 00000000`ff6c9df5 : 00000000`00001824 00000000`0029dff0 00000000`0407e140 00000000`001302ea : user32!SendMessageW+0x5c
00000000`0307f730 00000000`ff6c9d69 : 00000000`00000400 00000000`ff6cbb93 00000000`00000000 00000000`001302ea : explorer!CTaskBand::_HandleWindowResolved+0x81
00000000`0307f7d0 00000000`ff6c12b0 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`76ba919b : explorer!CTaskBand::v_WndProc+0x9b0
00000000`0307f8f0 00000000`76ba9bbd : 00000000`00000000 80000000`02010000 00000000`00000001 00000000`00000000 : explorer!CImpWndProc::s_WndProc+0x91
00000000`0307f930 00000000`76ba98c2 : 00000000`0307faa0 00000000`ff6c124c 00000000`00000000 00000000`007468b0 : user32!UserCallWinProcCheckWow+0x1ad
00000000`0307f9f0 00000000`ff6c1177 : 00000000`ff7a8800 00000000`ff7a8800 00000000`ff6c124c 00000000`00000004 : user32!DispatchMessageWorker+0x3b5
00000000`0307fa70 00000000`ff6e30e9 : 00000000`ff7a8800 00000000`ff7a8800 00000000`ff7a8800 00000000`02a868b0 : explorer!CTray::_MessageLoop+0x446
00000000`0307fb00 000007fe`fdd7c71e : 00000000`00000000 00000000`02a868b0 00000000`0000282a 00000000`0000282a : explorer!CTray::MainThreadProc+0x8a
00000000`0307fb30 00000000`76ca59cd : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : shlwapi!WrapperThreadProc+0x19b
00000000`0307fc30 00000000`76dda561 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!BaseThreadInitThunk+0xd
00000000`0307fc60 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!RtlUserThreadStart+0x1d


STACK_COMMAND: ~5s; .ecxr ; kb

FOLLOWUP_IP:
explorer!ImageList_ReplaceIcon+4d
00000000`ff6c6223 eb00 jmp explorer!ImageList_ReplaceIcon+0x52 (00000000`ff6c6225)

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: explorer!ImageList_ReplaceIcon+4d

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: explorer

IMAGE_NAME: explorer.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4d672ee4

FAILURE_BUCKET_ID: APPLICATION_FAULT_c000041d_explorer.exe!ImageList_ReplaceIcon

BUCKET_ID: X64_APPLICATION_FAULT_APPLICATION_FAULT_explorer!ImageList_ReplaceIcon+4d


Контрольной точки восстановления нету. С установочного диска под восстановление системы требуется 34ГБ свободного места, тогда как там свободно в районе 4-х, SSD'шник на 60 и почти всё занимает (и резервирует) под себя винда. "sfc /scannow" говорит что в системе были ошибки и он их героически порешал.

Что за компоненты отвечают за CopyIcoCur и ImageList_ReplaceIcon? Куда копать дальше?

> Какой результат принесло отключение пунктов контекстного меню?
этот пункт ещё не делал. очень много времени уйдёт пройтись по всем пунктам.
> Наблюдается ли проблема в безопасном режиме?
нет
> Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Говорит "Защита ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила.", логи последнего запуска и всех последних прикрепил.
> Когда и чем проводилась последняя проверка на вирусы?
Давно и Nod.

Что делать дальше?

Petya V4sechkin 29-10-2017 23:59 2774200

lunatic001, попробуйте рекомендации
Поиск и устранение проблем путём "чистой" загрузки

lunatic001 31-10-2017 01:09 2774452

Цитата:

Цитата Petya V4sechkin
lunatic001, попробуйте рекомендации
Поиск и устранение проблем путём "чистой" загрузки »

Спасибо, помогло.
Буду разбираться что именно сбоило.

AlexFrostone 13-11-2017 23:54 2777349

Вложений: 1
Ребята, прошу помощи...
есть трабл.

При подключении чего либо к usb (кабеля или флешки), происходит завершения explorer. Просто черный экран?и что бы запустить explorer?требуется извлечь устройство и только после этого, можно запустить через новую задачу explorer/Кто сталкивался с таким, не хотелось бы переустанавливать систему.

Журнал событий выдает данную инфу:

Имя сбойного приложения: explorer.exe, версия: 10.0.16299.15, метка времени: 0x66e02565
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x00007ffb9147594a
Идентификатор сбойного процесса: 0xbc0
Время запуска сбойного приложения: 0x01d35cbfa1c62c76
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: unknown
Идентификатор отчета: aced0885-f3aa-401c-9b04-a4700d822027
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Petya V4sechkin 14-11-2017 00:01 2777351

AlexFrostone, вы забыли выложить дамп процесса (по инструкции в "шапке" темы).

AlexFrostone 15-11-2017 03:46 2777643

Доброй ночи.
При попытке загрузить файл. выдает ошибку. Дамп весить 300мб.

Iska 15-11-2017 05:34 2777653

AlexFrostone, упаковываете в архив, каковой выкладываете на любой приличный обменник или облако, сюда помещаете ссылку на его загрузку. Написано же:
Цитата:

4. Выложите сохраненный дамп из папки C:\ProcDump в архиве на файлообменник, например:
  • Яндекс.Диск
  • RGhost
  • DropMeFiles
Теперь обратитесь в эту тему, опубликуйте ссылку на дамп памяти и ответы на четыре вопроса:


AlexFrostone 15-11-2017 13:04 2777724

http://dropmefiles.com/wntcL - ссылка на дамп памяти.


1. Какой результат принесло отключение пунктов контекстного меню?
-Проблема присутствует

2. Наблюдается ли проблема в безопасном режиме?
-проблема отсутствует, в безопасном режиме, все работает хорошо.

3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
-на тот момент, восстановление было отключено, sfc /scannow находит ошибки, но восстановить не может. (Программа защиты ресурсов Windows обнаружила поврежденные файлы, но не
может восстановить некоторые из них. Подробные сведения см. в файле CBS.Log, который находится по следующему пути: windir\Logs\CBS\CBS.log. Например,
C:\Windows\Logs\CBS\CBS.log. Обратите внимание, что ведение журнала
в настоящее время не поддерживается для автономного обслуживания.)
http://dropmefiles.com/xHybd - ссылка на CBS.log

4. Когда и чем проводилась последняя проверка на вирусы?
KIS 17.0.0.611 (h) полная проверка 14,11,2017, вирусы не обнаружены.

Petya V4sechkin 15-11-2017 14:28 2777741

AlexFrostone, дамп создан не по инструкции, в нём нет unhandled exception.
Цитата:

2. Наблюдается ли проблема в безопасном режиме?
-проблема отсутствует, в безопасном режиме, все работает хорошо.
Поиск и устранение проблем путём "чистой" загрузки

AlexFrostone 15-11-2017 15:10 2777746

http://dropmefiles.com/sNo5h дамп по инструкции.

Petya V4sechkin 15-11-2017 16:26 2777758

AlexFrostone, по дампу не удалось выяснить точную причину.
Подозрение на
C:\Program Files (x86)\Common Files\Portrait Displays\Plugins\DP\msgHook64.dll

Попробуйте рекомендации
Поиск и устранение проблем путём "чистой" загрузки

NOVAK 27-11-2017 12:55 2780464

Здравствуйте, такой вопрос. Тоже мучает проблема с вылетом проводника. Запустил Procdump, но в этот раз проводник долго не крашился, несколько дней. И вот сегодня он скрашился, я посмотрел папку C:\Procdump, а в ней нет дампа. Открыл запущенное досовское окно Procdump'a, а там такой текст. Вопрос, мне нужно каждый день перезапускать процесс процдампа или я что-то сделал не так?
Скрытый текст

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\operator>C:\Procdump\procdump64.exe -accepteula -e explorer.exe C:\Proc
Dump\

ProcDump v9.0 - Sysinternals process dump utility
Copyright (C) 2009-2017 Mark Russinovich and Andrew Richards
Sysinternals - www.sysinternals.com

[14:50:10] Multiple processes match the specified name.

C:\Users\operator>C:\Procdump\procdump.exe -accepteula -e explorer.exe C:\ProcDu
mp\

ProcDump v9.0 - Sysinternals process dump utility
Copyright (C) 2009-2017 Mark Russinovich and Andrew Richards
Sysinternals - www.sysinternals.com

Process: explorer.exe (5248)
Process image: C:\Windows\Explorer.EXE
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: [Includes]
*
[Excludes]
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: C:\ProcDump\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS
Queue to WER: Disabled
Kill after dump: Disabled


Press Ctrl-C to end monitoring without terminating the process.

[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[15:44:36] Exception: E0000002
[09:48:38] Exception: E0000002
[09:58:01] Exception: E0000002
[10:10:19] Exception: E0000002
[10:12:48] Exception: E0000002
[10:15:43] Exception: E0000002
[10:23:37] Exception: E0000002
[10:30:40] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:07] Exception: E0000002
[10:43:54] Exception: E0000002
[11:17:58] Exception: E0000002
[11:56:50] Exception: E0000002
[13:45:49] Exception: E0000002
[13:53:50] Exception: E0000002
[14:02:48] Exception: E0000002
[14:21:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[14:42:48] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:00:20] Exception: E0000002
[15:06:57] Exception: 80010001
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:12:59] Exception: E0000002
[15:16:35] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:17:00] Exception: E0000002
[15:34:14] Exception: E0000002
[15:34:14] Exception: E0000002
[15:34:14] Exception: E0000002
[15:34:15] Exception: E0000002
[15:34:15] Exception: E0000002
[15:34:15] Exception: E0000002
[16:05:24] Exception: E0000002
[10:03:49] Exception: E0000002
[11:31:04] Exception: E0000002
[11:32:13] Exception: E0000002
[11:55:03] Exception: E0000002
[13:53:07] Exception: E0000002
[13:58:47] Exception: 8007071A
[13:58:47] Exception: 8007071A
[14:00:13] Exception: E0000002
[14:19:40] Exception: E0000002
[14:37:35] Exception: E0000002
[14:50:56] Exception: E0000002
[15:19:04] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:30:35] Exception: E0000002
[15:53:03] Exception: E0000002
[15:53:05] Exception: E0000002
[15:53:05] Exception: E0000002
[15:53:05] Exception: E0000002
[15:55:04] Exception: E0000002
[15:55:04] Exception: E0000002
[15:55:04] Exception: E0000002
[15:55:04] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:55] Exception: E0000002
[16:01:58] Exception: E0000002
[16:01:58] Exception: E0000002
[16:15:21] Exception: E0000002
[16:15:47] Exception: E0000002
[16:27:28] Exception: E0000002
[16:35:47] Exception: E0000002
[16:36:37] Exception: E0000002
[16:57:18] Exception: 8007071A
[16:57:18] Exception: 8007071A
[09:20:32] Exception: 8007071A
[09:20:32] Exception: 8007071A
[09:38:53] Exception: E0000002
[09:52:02] Exception: E0000002
[10:10:05] Exception: E0000002
[10:10:05] Exception: E0000002
[10:14:34] Exception: E0000002
[10:14:36] Exception: E0000002
[10:14:50] Exception: E0000002
[10:14:50] Exception: E0000002
[10:14:51] Exception: E0000002
[11:16:22] Exception: E0000002
[11:52:51] Exception: E0000002
[11:52:56] Exception: E0000002
[11:54:38] Exception: 800706BA
[11:54:38] Exception: 800706BA
[13:56:47] Exception: E0000002
[13:56:48] Exception: E0000002
[16:42:02] Exception: E0000002
[16:42:02] Exception: E0000002
[16:42:02] Exception: E0000002
[11:40:24] Exception: E0000002
[13:34:33] Exception: E0000002
[13:36:37] Exception: E0000002
[13:36:37] Exception: E0000002
[14:25:22] Exception: E0000002
[14:25:22] Exception: E0000002
[14:25:22] Exception: E0000002


ruslan... 28-11-2017 00:15 2780618

NOVAK,

Каков результат четырех пунктов шапки темы ?

Попробуйте сделать дамп загрузившись в режиме Чистой загрузки.

Petya V4sechkin 21-12-2017 09:29 2785992

Nasdorowje, наблюдается ли проблема в безопасном режиме?

Petya V4sechkin 21-12-2017 19:40 2786112

Nasdorowje, тогда рекомендации в статье
Поиск и устранение проблем путём "чистой" загрузки

Kot86 30-01-2018 11:28 2794519

Здравствуйте.
Сразу после запуска Windows при переходе в панель управления "Проводник" прекращает работу. Больше ни при каких действиях падений не наблюдалось.
Удалось снять дамп; помогите, пожалуйста, проанализировать. Пытался сам, но что-то как-то понятия не имею куда тут смотреть:

Скрытый текст
PHP код:

C:UsersKonstantinDesktopBIOS>kdfe_mod explorer.exe_180130_070513.dmp -v


Microsoft 
(RWindows Debugger Version 6.3.9600.17336 AMD64
Copyright 
(cMicrosoft CorporationAll rights reserved.


Loading Dump File [C:UsersKonstantinDesktopBIOSexplorer.exe_180130_070513.dmp]
Comment'
*** C:\ProcDump\procdump64.exe  -accepteula -e explorer.exe C:\ProcDump\
*** Unhandled exception: C0000005.ACCESS_VIOLATION'
User Mini Dump FileOnly registersstack and portions of memory are available


************* Symbol Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv
*C:symbols*[url]http://msdl.microsoft.com/download/sym[/url]
bols

************* Symbol Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv
*C:symbols*[url]http://msdl.microsoft.com/download/sym[/url]
bols
Symbol search path is
srv*C:symbols*[url]http://msdl.microsoft.com/download/symbols[/url]
Executable search path issrv*C:symbols*[url]http://msdl.microsoft.com/download/symbols[/url]
Windows 7 Version 7601 (Service Pack 1MP (8 procsFree x64
Product
WinNtsuiteSingleUserTS
Machine Name
:
Debug session timeTue Jan 30 07:05:13.000 2018 (UTC 1:00)
System Uptimenot available
Process Uptime
0 days 0:00:16.000
................................................................
................................................................
.....................................
Loading unloaded module list
......
This dump file has an exception of interest stored in it.
The stored exception information can be accessed via .ecxr.
(
760.880): Access violation code c0000005 (first/second chance not available)
shell32!ILGetSizeAndDepth+0x15:
000007fe`fddca5f9 66453919        cmp     word ptr [r9],r11w ds:00000000`000000a9=????
0:019kdReading initial command '!analyze -v; q'
*******************************************************************************
*                                                                             *
*                        
Exception Analysis                                   *
*                                                                             *
*******************************************************************************

GetUrlPageData2 (WinHttpfailed12002.

FAULTING_IP
:
shell32!ILGetSizeAndDepth+15
000007fe
`fddca5f9 66453919        cmp     word ptr [r9],r11w

EXCEPTION_RECORD:  ffffffffffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 000007fefddca5f9 (shell32!ILGetSizeAndDepth+0x0000000000000015)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter
[0]: 0000000000000000
   Parameter
[1]: 00000000000000a9
Attempt to read from address 00000000000000a9

CONTEXT:  0000000000000000 -- (.cxr 0x0;r)
rax=0000999048b37238 rbx=0000000000000000 rcx=00000000000000a9
rdx=0000000000000000 rsi=00000000083aeee8 rdi=00000000000000a9
rip=000007fefddca5f9 rsp=00000000083aed68 rbp=0000000000000000
 r8=0000000000000002  r9=00000000000000a9 r10=0000000000000000
r11=0000000000000000 r12=00000000083aeee0 r13=000007fefe192890
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz na po nc
cs=0033  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00010204
shell32!ILGetSizeAndDepth+0x15:
000007fe
`fddca5f9 66453919        cmp     word ptr [r9],r11w ds:00000000`000000a9=????

DEFAULT_BUCKET_ID:  NULL_CLASS_PTR_READ

PROCESS_NAME:  explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_PARAMETER1:  0000000000000000

EXCEPTION_PARAMETER2:  00000000000000a9

READ_ADDRESS:  00000000000000a9

FOLLOWUP_IP:
shell32!ILGetSizeAndDepth+15
000007fe
`fddca5f9 66453919        cmp     word ptr [r9],r11w

NTGLOBALFLAG
:  0

APPLICATION_VERIFIER_FLAGS
:  0

APP
:  explorer.exe

ANALYSIS_VERSION
6.3.9600.17336 (debuggers(dbg).150226-1500amd64fre

FAULTING_THREAD
:  0000000000000880

PRIMARY_PROBLEM_CLASS
:  NULL_CLASS_PTR_READ

BUGCHECK_STR
:  APPLICATION_FAULT_NULL_CLASS_PTR_READ

LAST_CONTROL_TRANSFER
:  from 000007fefddca8b0 to 000007fefddca5f9

STACK_TEXT
:
00000000`083aed68 000007fe`fddca8b0 00000000`0674e910 000007fe`fd979afa 00000000`0674e910 00000000
`083af0c0 shell32!ILGetSizeAndDepth+0x15
00000000
`083aed70 000007fe`fddcd5e3 00000000`083af0c0 00000000`083aee30 00000000`083aeee8 00000000
`02c32a30 shell32!ILClone+0x20
00000000
`083aeda0 000007fe`fddcd7ce 00000000`02c32a30 000007fe`fd97959f 00000000`04206570 00000000
`083af0c0 shell32!ILCloneParent+0xb
00000000
`083aedd0 000007fe`fddcd757 00000000`083aef30 000007fe`fdabe622 00000000`083aef30 00000000
`0424a788 shell32!SHILCloneParent+0xe
00000000
`083aee00 000007fe`fde2260e 00000000`00000000 00000000`083af180 00000000`083af180 00000000
`0424a788 shell32!SHBindToFolderIDListParentEx+0x8a
00000000
`083aee90 000007fe`fded1b65 00000000`00000000 00000000`00000000 00000000`00000000 00000000
`00000108 shell32!_GetFileInfoSections+0x5a
00000000
`083aef50 000007fe`fde05763 00000000`002c69d0 00000000`00000000 00000000`00000000 000007fe
`fd491430 shell32!SHGetFileInfoW+0x19f
00000000
`083af1f0 000007fe`fde056b6 00000000`0bc6b160 00000000`0bc6b160 00000000`00000004 000007fe
`fdd94e6d shell32!CControlPanelIconWorkItem::_LoadIcon+0x73
00000000
`083af500 000007fe`fde91ef7 00000000`0bc77e40 000007fe`fddd2b0b 00000000`083af5f8 000007fe
`fd493790 shell32!CControlPanelIconWorkItem::DoWork+0x3a
00000000
`083af530 000007fe`fdd9c5c8 00000000`0672da00 00000000`0bc77e40 00000000`00000000 00000000
`00000cfc shell32!CFrameTask::InternalResumeRT+0x17
00000000
`083af560 000007fe`fddceffb 80000000`01000000 00000000`083af5f0 ffffffff`fffffffe 00000000
`0000000a shell32!CRunnableTask::Run+0xda
00000000
`083af590 000007fe`fddcef37 00000000`0672da20 00000000`0bc2cb90 ffffffff`fffffffe 000007fe
`fd9707e4 shell32!CShellTask::TT_Run+0x124
00000000
`083af5c0 000007fe`fddd2b4e 00000000`0672da20 00000000`0672da20 00000000`00000000 00000000
`00000000 shell32!CShellTaskThread::ThreadProc+0xd0
00000000
`083af660 000007fe`ff8f3843 00000000`02bc2f00 00000000`0672da40 00000000`00000000 00000000
`00000000 shell32!CShellTaskThread::s_ThreadProc+0x26
00000000
`083af690 00000000`777ad13b 00000000`0666ee40 000007ff`fff90000 00000000`00000000 00000000
`0000000b shlwapi!ExecuteWorkItemThreadProc+0xf
00000000
`083af6c0 00000000`77899e87 00000000`00000000 00000000`0672da40 00000000`00312a50 00000000
`04271ad8 ntdll!RtlpTpWorkCallback+0x16b
00000000
`083af7a0 00000000`776959cd 00000000`00000006 00000001`00010006 00000000`00312a50 00000000
`0666ee40 ntdll!TppWorkerThread+0x6f7
00000000
`083afa30 00000000`777f383d 00000000`00000000 00000000`00000000 00000000`00000000 00000000
`00000000 kernel32!BaseThreadInitThunk+0xd
00000000
`083afa60 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 00000000
`00000000 ntdll!RtlUserThreadStart+0x1d


SYMBOL_STACK_INDEX
:  0

SYMBOL_NAME
:  shell32!ILGetSizeAndDepth+15

FOLLOWUP_NAME
:  MachineOwner

MODULE_NAME
shell32

IMAGE_NAME
:  shell32.dll

DEBUG_FLR_IMAGE_TIMESTAMP
:  5a499a78

STACK_COMMAND
:  ~19s; .ecxr kb

FAILURE_BUCKET_ID
:  NULL_CLASS_PTR_READ_c0000005_shell32.dll!ILGetSizeAndDepth

BUCKET_ID
:  X64_APPLICATION_FAULT_NULL_CLASS_PTR_READ_shell32!ILGetSizeAndDepth+15

ANALYSIS_SOURCE
:  UM

FAILURE_ID_HASH_STRING
:  um:null_class_ptr_read_c0000005_shell32.dll!ilgetsizeanddepth

FAILURE_ID_HASH
:  {201952d6-4b4c-2872-c9ef-c456d5adfb96}

FollowupMachineOwner
---------

quit:
Для продолжения нажмите любую клавишу . . . 



Dump: http://dropmefiles.com/MhVqY

Petya V4sechkin 30-01-2018 11:38 2794521

Kot86, проверьте, не задан ли параметр NoControlPanel в политиках.

Сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте ошибку Проводника при открытии "Панели управления";
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник.

Kot86 30-01-2018 14:55 2794575

Цитата:

Цитата Petya V4sechkin
проверьте, не задан ли параметр NoControlPanel в политиках. »

Нет, такого там нет.
Цитата:

Цитата Petya V4sechkin
Сделайте лог Process Monitor »

Готово.

ruslan... 01-02-2018 01:15 2794936

Kot86,

Дополнительно отчитайтесь по четырем пунктам из шапки темы.

И сделайте повторный Дамп сбоя проводника в режиме Чистой загрузки

Dangerus 03-02-2018 11:12 2795472

Доброго времени суток!
Очень долго пытался самостоятельно решить данную проблему, но по прошествии более двух лет и нескольких десятков переустановок системы понял, что нужна более квалифицированная помощь.
Совершенно случайным образом, время от времени, без каких-либо видимых причин крашится explorer.exe. Можно месяц работать с проводником, открывая большое количество папок и не получить ошибки, но в один "прекрасный" момент при открытии какой-нибудь папки эксплорер вылетает. Как временное решение пользуюсь "запускать проводник в отдельном процессе", так хоть рабочий стол не вылетает и значки в трее.
Дело точно не в железе, у меня еще есть ноутбук, там точно такая же проблема. Оставлял проверяться память на несколько часов через MemTest, жесткий диск сканировал Викторией, все в порядке, конденсаторы в норме, напряжения по линиям соответствуют. Да и кроме эксплорера больше ничего не беспокоит.
Операционная система - Windows 10 х64 сборок 1507, 1511, 1607, 1703, на данный момент 1607, в общем неважно какая, везде одно и тоже. На Windows 7 при таких же установленных программах данной проблемы не наблюдается.

1. Контекстное меню (и не только) - никаких результатов от отключения всего не от Microsoft. Отключал через shellexview и в autorunis.
2. В безопасном режиме не могу воспроизвести ошибку из-за случайности её появления.
3. Проверка через sfc и dism не находит нарушений целостности.
4. За все эти 2,5 года проверял систему неоднократно на вирусы - KVRT, Dr.WebCureIt, adwCleaner, Malwarebytes Antimalware. Вирусов нет. В качестве основного антивируса использую ESET Endpoint Security 6, обновляется регулярно.
Вот дамп памяти снятый procdump64, https://yadi.sk/d/Dm-MAHT33S42a8 кое-как поймал. Из нестандартных служб в автозагрузке только обновления Хрома, Стима и Ориджина, да панель Нвидии, сейчас антивирус удален.
При этом записываются коды ошибок StackHash_4c24, StackHash_c1a9, StackHash_4c24, StackHash_c1a9, StackHash_84e5 которые постоянно спамит WindowsErrorReporting. Непосредственно в источнике Application Error лишь вот это
Имя сбойного приложения: Explorer.EXE, версия: 10.0.14393.1532, метка времени: 0x5965adb0
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000016740fae
Идентификатор сбойного процесса: 0x89c
Время запуска сбойного приложения: 0x01d39cbce387c94d
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Идентификатор отчета: d7533d32-9d27-456c-a0cb-a49b450397a4
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Есть вероятность, что проблему вызывает программа HashTab, потому что по ошибке использовал очень древнюю версию, официально не поддерживающую ничего кроме ХР. Однако ее удаление проблему не решает. На другом компьютере установил систему и настроил точно так же, но без HashTab, пока полет нормальный, однако прошла всего неделя.

Если Дамп проблему не выявит отключу вообще все ContextMenu без разбора, правда работать не очень удобно будет.

Petya V4sechkin 03-02-2018 11:59 2795486

Dangerus, по дампу не удалось выяснить причину.

Файл C:\Program Files\NetSpeedMonitor\nsm.dll старый (от 2010 года).

Dangerus 03-02-2018 12:50 2795494

Petya V4sechkin, да, он даже без совместимости с 7-кой не работает на Win10, но на ноутбуке его нет, а аналогичная ошибка там есть. Но удалю, это не сложно.

-----------
Поймал сегодня, при открытии папки "Мой компьютер".
Имя сбойного приложения: Explorer.EXE, версия: 10.0.14393.1532, метка времени: 0x5965adb0
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000005060fae
Идентификатор сбойного процесса: 0x218
Время запуска сбойного приложения: 0x01d39db9b0b916ca
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Идентификатор отчета: 7e2f0c09-499d-4e85-9232-ed1f8ff69048
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Контейнер ошибки , тип 0
Имя события: BEX64
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: Explorer.EXE
P2: 10.0.14393.1532
P3: 5965adb0
P4: StackHash_4c24
P5: 0.0.0.0
P6: 00000000
P7: PCH_A0_FROM_ntdll+0x00000000000A6BF4
P8: c0000005
P9: 0000000000000008
P10:

NetSpeedMonitor - точно не виноват.
Вот новый дамп https://yadi.sk/d/9qS9MuH03S5agr

Из старых программ остались: Adobe Flash CS6, ABBYY FineReader 11 и драйвера сканера HP G2410 с 2007 года от Win Vista.

ruslan... 04-02-2018 19:20 2795806

Dangerus,

Попробуйте обновить или переустановить драйвер Видеокарты.

Если не поможет:
Cделайте повторный Дамп сбоя проводника в режиме Чистой загрузки

Dangerus 05-02-2018 13:13 2795923

ruslan..., хорошо, попробую обновить драйвер видеокарты и сделаю дамп в режиме чистой загрузки на компьютере. Хотя, интересно узнать с чем связана необходимость такой переустановки? Дело в том, что данную проблему с эксплорером наблюдаю не первый год и за это время не один десяток драйверов устанавливал.

Вот дамп с ноутбука https://yadi.sk/d/_0W5J_Fl3S6odo там тоже 10-ка 1607. К сожалению, не успел настроить чистую загрузку (из нестандартных служб там только Горячие клавиши, Антивирус, автообновление Хрома и Скайпа, панель управления видео от Интел и Нвидиа).
Хотелось бы узнать, это такой же сбой как на компьютере или же что-то другое? Судя по системным логам ошибка на ноутбуке один в один повторяет мое предыдущее сообщение.

Есть подозрение, что какая-то безобидная настройка системы в совокупности с какой-то программой дает такие результаты. Например, включаю DirectPlay в компонентах системы.

ruslan... 05-02-2018 13:31 2795929

Цитата:

Цитата Dangerus
Хотя, интересно узнать с чем связана необходимость такой переустановки? Дело в том, что данную проблему с эксплорером наблюдаю не первый год и за это время не один десяток драйверов устанавливал. »

Не удается по последним дампам определить причину сбоя. В дампе вскользь фигурирует Видеокарта.

Делайте дампы в режиме Чистой загрузки. Возможно что-то прояснится.

Можно попробовать отключить в контекстном меню рабочего стола пункт ПО Видеокарты.

В ноутбуке фигурирует igfxDTCM.dll, тоже модуль Видеокарты.

Почитайте здесь Задержка контекстного меню (Win10)

Dangerus 05-02-2018 19:45 2796033

Чистая загрузка https://yadi.sk/d/PKxNbCjH3S7ePZ , правда антивирус упорно отказывается выключаться, но и вообще без антивируса данная ошибка присутствует. Системный лог аналогичен предыдущим, все то же самое. Дрова на видео переустановил на более новые, отметив пункт "чистая установка". Пункт в контекстном меню видеокарты не отключал, он пропадает при "чистой загрузке", но может в этом и проблема.

Уже несколько раз замечаю, что проводник вылетает при открытий папки "Компьютер", естественно не после каждого открытия.

ruslan... 05-02-2018 20:48 2796046

Dangerus,

В дампе все то же самое.

Dangerus 06-02-2018 17:58 2796271

ruslan..., пока конечно не факт, должна минимум неделя пройти, но за сегодняшний день ни разу ошибка проводника не появилась. После вчерашнего вылета отключил все упоминания о контекстом меню видеокарты как на ноутбуке, так и на компьютере. Что ноут, что комп без ошибок.
Если предположить, что и вправду проблему вызывает контекстное меню видеокарты, то в чём же все таки может быть причина такой ошибки контекстного меню? Чем это может быть вызвано и как удалось мне сразу на двух совершенно разных машинах получить эту ошибку. Как бороться с этим, или теперь всегда и везде контекстное меню Видеокарты отключать для надежности? Если переустановка драйверов не помогает.
Много кому систему ставил, никто не жаловался на вылеты проводника.


Опять вылетает, причем дело именно в каких-то настройках системы, а не в драйверах на видео. Уже и на третьем, контрольном компе вылетать стало.

carlsson77 24-03-2018 18:07 2805238

Здравствуйте!
1. Отключение пунктов контекстного меню не принесло результата!
2. Наблюдается проблема в безопасном режиме.
3. При проверке системных файлов ошибок не выявлено!
4. Антивирус Аvast!
Windows 7
дамп памяти в папке C:\ProcDump отсутствует

Petya V4sechkin 24-03-2018 19:06 2805246

carlsson77, сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

sems2018 18-04-2018 23:28 2809592

Сбой в программах: опера, проводник, фотоальбом, киностудия, firefox, HP Support Framework, taskhost.exe и это не полный список.

Пример:
Идентификатор сбойного процесса: 0xbfc
Время запуска сбойного приложения: 0x01d3cb837154e78f
Путь сбойного приложения: C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe
Путь сбойного модуля: C:\Windows\SysWOW64\ntdll.dll Имя журнала: Application
Источник: Application Error
Дата: 03.04.2018 22:39:17
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: admin-pk
Описание:
Имя сбойного приложения: MovieMaker.exe, версия: 16.4.3528.331, отметка времени: 0x533a401b
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.24059, отметка времени 0x5aa1f4e2
Код исключения: 0xc0000374
Смещение ошибки: 0x000ce9fb
Код отчета: b1ba42cc-3776-11e8-8c4c-082e5f973a36

1.Результата не принесло.
2.В безопасном режиме проблему не обнаружил.
3.Системные файлы все целые.
4.Проверка вчера Dr.Web CureIt ничего не обнаружила.


Дамп после сбоя: http://rgho.st/6cDFHQXtq

Petya V4sechkin 18-04-2018 23:37 2809594

sems2018, в этом дампе сбой на C:\Windows\System32\atiumd64.dll - относится к драйверу видеокарты AMD.

Можете обновить драйвер и выложить ещё несколько дампов от разных приложений для сравнения.

sems2018 18-04-2018 23:49 2809597

Цитата:

Цитата Petya V4sechkin
Можете обновить драйвер »

Драйвер видеокарты обновлял ни раз и все они встают криво. Этот последней версии с сайта HP. С сайта AMD встают с кучей проблем.

Petya V4sechkin 19-04-2018 00:01 2809598

sems2018, выложите несколько дампов от разных приложений.

sems2018 19-04-2018 14:19 2809753

Цитата:

Цитата Petya V4sechkin
выложите несколько дампов от разных приложений. »

http://rgho.st/6KsqqbPFg Сбой только тут удалось получить.

Petya V4sechkin 19-04-2018 20:12 2809859

sems2018, в этом дампе сбой на
C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFMessenger\HPSFTaskbar.dll

Hulk7778 21-04-2018 20:17 2810244

Здравствуйте. Падает проводник. Файлы целые. http://dropmefiles.com/bznZK

Вирусов нет т.к. система только установлена.

В безопасном режиме не знаю. Тяжело вызвать ошибку.

Petya V4sechkin 21-04-2018 21:26 2810246

Hulk7778, по дампу не удалось выяснить причину.

Для эксперимента можете удалить StartIsBack и Stardock (и перезагрузиться).

Hulk7778 21-04-2018 21:30 2810249

Уже довольно долго не могу найти причину. Можете дать ссылку на символы для WinDBG чтобы вручную скачать. Не могу найти их.

Petya V4sechkin 21-04-2018 21:36 2810252

Hulk7778, если удаление StartIsBack и Stardock не поможет, следующие на очереди: isoshl64.dll (UltraISO), UnlockerCOM.dll (Unlocker), sbdrop.dll (файл 2009 года Windows Sidebar, которого не должно быть в Windows 10).

Hulk7778 21-04-2018 21:49 2810255

Спасибо, попробую по порядку по одной.

palyl1 24-04-2018 17:40 2810509

Всем привет.

Все что выше написано перепробовал не помогает. До кучи мне еще и ProcDump не скачать. Везде ссылки битые.
киньте пожалуйста ссылку нормальную

Petya V4sechkin 24-04-2018 19:20 2810521

Цитата:

Цитата palyl1
киньте пожалуйста ссылку нормальную

Procdump_9_0.zip

prognozich 12-05-2018 20:23 2813392

Вложений: 3
1)отключение пунктов контекстного меню- никакого результата
2) в безопасном режиме - проблема исчезла
3) проверка системных файлов - повреждений целостности Windows7 не обнаружено
4)proverka dr web cureit 12.05.2018 вирусов нет

проблемой является Служба Windows audio и Служба построения конечных точек Windows audio

https://yadi.sk/d/4M-eRQ--3VnCRB

Petya V4sechkin 12-05-2018 20:36 2813396

prognozich, в архиве нет дампа.

Zipperok 20-05-2018 09:29 2814538

  1. Какой результат принесло отключение пунктов контекстного меню?
    Никакой.
  2. Наблюдается ли проблема в безопасном режиме?
    Да.
  3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
    Не удалось починить. https://yadi.sk/i/izKVYoM_3WDscG
  4. Когда и чем проводилась последняя проверка на вирусы?
    SpyHunter 4, Windows Defender; Сегодня
  5. ProcDump
    https://yadi.sk/d/UbzCg3vR3WDqEf

Petya V4sechkin 20-05-2018 09:36 2814539

Zipperok, вы забыли выложить дамп процесса.

Zipperok 20-05-2018 09:39 2814540

Petya V4sechkin, приложил в то же сообщение.
Цитата:

5. ProcDump
https://yadi.sk/d/UbzCg3vR3WDqEf
Т.е. по факту перед перезапуском происходит следующее:
[09:44:26] Exception: 40080202
[09:44:26] Exception: 40080202
[09:46:00] Exception: C0000005.ACCESS_VIOLATION
[09:46:00] Unhandled: C0000005.ACCESS_VIOLATION
[09:46:00] Dump 1 initiated: C:\ProcDump\explorer.exe_180520_094600.dmp
[09:46:01] Dump 1 complete: 6 MB written in 1.0 seconds
[09:46:01] Dump count reached.

Petya V4sechkin 20-05-2018 11:15 2814554

Zipperok, судя по версии:
Цитата:

Image path: C:\Windows\System32\wevtapi.dll
Product version: 10.0.17661.1001
у вас сборка Windows 10 Insider Preview Build 17661, там баг в системном файле wevtapi.dll - в интернете предлагают либо откатиться на предыдущую сборку, либо поставить следующую, либо заменить этот файл (на предыдущую версию).

mwz 20-05-2018 12:01 2814558

Цитата:

Цитата Petya V4sechkin
либо поставить следующую »

Уже две следующих было (в Fast Ring по крайней мере). Вчера у меня 17666 до 17672 обновилась. :)

Zipperok 20-05-2018 21:02 2814608

Petya V4sechkin, я попытался его заменить - не вышло. Через cmd тоже не получилось. Буду рассчитывать на следующее обновление Windows.

Petya V4sechkin 20-05-2018 22:05 2814621

Zipperok, ну вы же зачем-то ставили Insider Preview Build 17661 - вот и обновитесь до следующей сборки 17672.

Sobollion 27-05-2018 10:17 2815693

Здравствуйте, Win7, хапнул вирус, проводник закрывается по крайней мере в двух случаях:
1 - Когда в моём компьютере пытаешься открыть какой-либо диск
2 - Когда в меню пуск пытаешься набрать что-либо в поле поиска

1. Какой результат принесло отключение пунктов контекстного меню? Никакого
2. Наблюдается ли проблема в безопасном режиме? Да
3. Чем закончилась проверка системных файлов? Некоторые файлы не удалось восстановить
4. Когда и чем проводилась последняя проверка на вирусы? MS Essentials уже после появления проблемы нашёл пару троянов и почистил.

Прилагаю файлы:
CBS.log после попытки восстановления
explorer.exe_180527_134518.dmp при первом случае
explorer.exe_180527_134548.dmp при втором случае
Logfile.CSV присутствуют оба случая подряд

Ссылка на архив с логами

Подскажите, какие системные файлы нужно заменить.

Petya V4sechkin 27-05-2018 10:56 2815707

Sobollion, в логе повреждённые файлы:
  • C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
  • C:\Windows\System32\mfdvdec.dll
  • C:\Windows\System32\NlsData0007.dll
  • C:\Windows\System32\NlsData0009.dll
  • C:\Windows\System32\NlsData000a.dll
  • C:\Windows\System32\NlsData000d.dll
  • C:\Windows\System32\NlsData0010.dll
  • C:\Windows\System32\NlsData0013.dll
  • C:\Windows\System32\NlsData0018.dll
  • C:\Windows\System32\NlsData0019.dll
  • C:\Windows\SysWOW64\NlsLexicons004a.dll
  • C:\Windows\SysWOW64\pnidui.dll
Можете заменить вручную:
  1. взять файлы, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

Sobollion 27-05-2018 12:46 2815728

Petya V4sechkin, Спасибо огромное, заменил файлы, вернул владельца NT SERVICE\TrustedInstaller и всё заработало!

Petya V4sechkin 02-06-2018 09:23 2816517

Цитата:

Цитата Jarni
Перезагружается процесс explorer.exe при исполнении одно и того же сценария.

Какого именно сценария?
Когда начала возникать проблема?

Попробуйте переименовать файлы IDMShellExt64.dll и IDMNetMon64.DLL в папке
C:\Program Files (x86)\Internet Download Manager
и перезагрузиться.

Сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

Petya V4sechkin 02-06-2018 20:48 2816583

Jarni, для эксперимента удалите ESET.

Попробуйте переименовать файлы:
  • C:\PROGRA~1\xrecode3\bin\shell\XR3SHE~1.DLL
  • C:\Users\CheeseSL\AppData\Local\Temp\ELshellkhook64.dll
  • C:\Program Files (x86)\Common Files\Nero\Nero 2018\NeroShellExt\x64\NeroShellExt.dll
и перезагрузиться.

mwz 04-06-2018 12:28 2816766

Цитата:

Цитата Petya V4sechkin
Попробуйте переименовать файлы:
C:\PROGRA~1\xrecode3\bin\shell\XR3SHE~1.DLL
C:\Users\CheeseSL\AppData\Local\Temp\ELshellkhook64.dll »

Jarni

Второй файл в этом списке вообще не имеет права быть в активных — а максимум лишь один раз при перезагрузке, после чего выгрузиться.

Я бы разобрался, откуда он вообще взялся...

PS
Jarni
Да и Яндекс с Гуглом находят название этого файла только в этой теме: более оно нигде не встречается.

spv55 06-06-2018 10:00 2817068

При попытке открыть контекстное меню- свойства принтера- возникает ошибка проводика Bex64 в модуле hppdcompio.dll, драйвера переустанавливали, spool чистили, пункты контекстного меню отключали, проверка системных файлов прошла без ошибок.

Petya V4sechkin 06-06-2018 10:54 2817076

spv55, вы забыли выложить дамп процесса.

spv55 06-06-2018 12:35 2817094

Вложений: 1
дамп не создается, снимал и ставил галки в свойствах папок, но есть скрин

oleeeg33 08-06-2018 08:52 2817372

Вложений: 2
Файл 152885
1. Какой результат принесло отключение пунктов контекстного меню? - никакого
2. Наблюдается ли проблема в безопасном режиме? - да
3. Чем закончилась проверка системных файлов? - восстановлены не все файлы, архив прикрепил
4. Когда и чем проводилась последняя проверка на вирусы? - авастом день-два назад

Во вложении скрин и архив, скрин чуть смазан, так как командная jaftncz сразу после ошибки проводника.
Надеюсь сможете помочь, заранее спасибо

Проблема около недели, при входе в любую папку на любом диске с мультимедиа файлами проводник рестартится.
Самое странное что проблема началась, когда я тупанув дернул из включенного пк hdmi кабель и втыкал его в ноут, после вернув его на место комп перезагрузил, так как не отвечал вообще. Возникла ошибка и он не включался постоянно запускалась бесконечная проверка файлов виндоус, дважды чекал диски, проблема возникала с диском д. Далее кое как восстановил винду, при этом при включении было написано что теперь есть поврежденные файлы диска е, но все же запуск произошел. Но теперь есть ошибка проводника.

Petya V4sechkin 08-06-2018 08:56 2817373

oleeeg33, вы забыли выложить дамп процесса.

oleeeg33 08-06-2018 09:36 2817380

Вложений: 1
Файл 152885
вот дамп

Petya V4sechkin 08-06-2018 10:06 2817387

oleeeg33, в дампе сбой в mfplat.dll, в CBS.log повреждённые файлы:
Код:

C:\Windows\System32\mfplat.dll
C:\Windows\System32\ru-RU\accessibilitycpl.dll.mui
C:\Windows\diagnostics\index\AeroDiagnostic.xml
C:\Windows\diagnostics\index\AudioPlaybackDiagnostic.xml
C:\Windows\diagnostics\index\AudioRecordingDiagnostic.xml
C:\Windows\System32\ru-RU\hgcpl.dll.mui
C:\Program Files\Common Files\System\msadc\msadds.dll
C:\Windows\Media\Windows Exclamation.wav
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Security.dll
C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll
C:\Windows\SysWOW64\ru-RU\reg.exe.mui

Можете заменить вручную:
  1. взять файлы, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

abduldzhalil 13-06-2018 16:02 2818125

Вложений: 1
Здравствуйте! При открытие свойства Компьютера выходит прекращена работа проводника. Выкладываю дамп программы. Отключение пунктов контекстного меню не дало результата. Проблема в безопасном режиме не наблюдается. Проверка системных файлов проблем не выявила. Последняя проверка на вирусы проводилась антивирусом нод32 13.06.2018.

Petya V4sechkin 13-06-2018 19:48 2818138

abduldzhalil, сбой в atiumdag.dll (относится к драйверу видеокарты AMD/ATI) при определении индекса производительности Windows (вызов из модуля WinSATAPI.dll).

Дополнительно сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника при попытке открыть свойства системы;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

abduldzhalil 14-06-2018 09:54 2818179

Скачал программу, запустил, открыл свойства компьютера, но проводник не перезагрузился. Был очень удивлен. Ведь я ничего такого не делал, для решения проблемы. Объясните пожалуйста мне, как проблема могла решиться сама собой? Может ли данный сбой связан с проблемной видеокартой на ноутбуке? Дело в том, что я видео чип заменил. Драйвера на видеокарту сели нормально, furmark тест прошел нормально. Лог на всякий случай https://dropmefiles.com/ZDpiz

Petya V4sechkin 14-06-2018 09:57 2818180

abduldzhalil, в свойствах отобразился индекс производительности?
Если да, то всё нормально.

abduldzhalil 14-06-2018 10:32 2818185

Теперь вышло сообщение "прекращена работа программы ESET". Перезагрузил компьютер. Снова появилась проблема с проводником при вызове свойства компьютера. Выкладываю лог https://dropmefiles.com/0bwgI

То появляется проблема, то пропадает. В данный момент еще раз проверил, показывает оценку, все нормально. В последнем логе как раз был сбой. Проверьте пожалуйста, что не так.

Petya V4sechkin 14-06-2018 10:52 2818187

abduldzhalil, для эксперимента удалите ESET.

abduldzhalil 14-06-2018 10:55 2818188

проблема была до установки ESET. Eset я установил, чтобы исключить проблему вирусного характера

а что говорит лог, вы не нашли там проблемы?

Petya V4sechkin 14-06-2018 11:01 2818192

abduldzhalil, в логе тоже фигурируют события, связанные с драйвером видеокарты.

ganbatte 14-06-2018 11:02 2818193

Привет, всё время рабочий стол перегружается, и иногда жутко логает.
https://cloud.mail.ru/public/7x57/rY9axjhL4

Petya V4sechkin 14-06-2018 11:17 2818202

ganbatte, странно, у вас тоже в дампе связь с WinSATAPI.dll, как и у предыдущего товарища.
Попробуйте в командной строке (cmd.exe) от имени Администратора выполнить:
Код:

winsat formal -restart clean

liampalmer 15-06-2018 22:41 2818386

Всем привет!
Проводник зависает с ошибкой при вызове контекстного меню как на раб. столе так и в любой папке; также ошибка может появиться при нажатии на значок проводника на панели задач для его вызова; причем, что эта проблема затрагивает как рабочий так и домашний комп разных конфигураций с установленной Windows 7
1) Отключение пунктов меню как указано здесь не помогло, как и переустановка системы
2) В безопасном режиме ждать пока произойдет сбой не реально, потому как сбой может не напоминать о себе неделями, так и проявляться в день по нескольку раз и сидеть целый день в безопасном режиме в ожидании сбоя нет возможности
3) Вот отчёт проверки системных файлов
4) Проверка на вирусы проводилась последним CureIt и тоже не выявила проблем


Вот ссылка на дамп: http://rgho.st/7X8QgCcZq

Очень прошу помощи!

Petya V4sechkin 16-06-2018 00:24 2818394

Цитата:

Цитата liampalmer
Отключение пунктов меню как указано здесь не помогло

Там же в статье примечание:
Цитата:

Если отключение расширений контекстного меню, помеченных звездочкой, не решило проблему, продолжайте отключение остальных расширений меню, а затем и всех прочих сторонних (т.е. не принадлежащих Microsoft).
То есть, не только меню, но и всех сторонних Shell Extensions.
Цитата:

Цитата liampalmer
эта проблема затрагивает как рабочий так и домашний комп

Надо бы посмотреть дамп и с другого компьютера для сравнения.

spv55 03-07-2018 10:38 2820391

При попытке открыть контекстное меню- свойства принтера- возникает ошибка проводника Bex64 в модуле hppdcompio.dll, драйвера переустанавливали, spool чистили, пункты контекстного меню отключали, проверка системных файлов прошла без ошибок.
procdump не создает дамп
только через Process Monitor https://yadi.sk/d/m9vrczxK3Yhk6S

Petya V4sechkin 03-07-2018 11:02 2820393

spv55, попробуйте переименовать папку
C:\ProgramData\Hewlett-Packard\USBBulk\ExclusiveLocks

spv55 03-07-2018 11:23 2820396

Спасибо, заработало

Doc S. 05-07-2018 10:05 2820679

Explorer.exe
 
После перезагрузки проводник стал прекращать работу и сразу перезапускаться, причем постоянно. Но в безопасном режиме он прорабатывает несколько сек, а если что-то открыто на полный экран, то перезапуски пропадают (ну вроде как все нормально становится).
Я не пойму, это драйвер, и если да, то какой откатывать?

Petya V4sechkin 05-07-2018 10:35 2820685

Doc S., можете выполнить инструкции в "шапке" темы и выложить дамп процесса.

Doc S. 05-07-2018 12:15 2820707

Я нашел процесс, через shellexview по времени установки, и удалил злосчастный iobit (голубая иконка). Не знаю почему он на него так взъелся.

Serg_g_g 10-08-2018 09:55 2825743

Добрый день!
Проблема та же. Падает Проводник на Win7Pro 32x. В безопасном режиме проблема не наблюдается. Отключение разделов контекстного меню, посторонних служб не помогла. Проверка системных файлов не нашла поврежденных файлов. Антивирус Kaspersky Endpoint Security 10. Снять дамп памяти не получается, так как падает второй экземпляр explorer, запускаемый при открытии окна Проводника. ProcDump говорит что не может запуститься, так как процесс не единственный. Запуск ProcDump при запущенном единственном экземпляре explorer результата не дает, так как этот процесс работает устойчиво. Как снять дамп второго процесса explorer?

Petya V4sechkin 10-08-2018 10:00 2825746

Serg_g_g, можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

Serg_g_g 10-08-2018 10:20 2825749

Логфайл Process Monitor https://yadi.sk/d/40StJKMP3a6Ukb

Petya V4sechkin 10-08-2018 13:06 2825789

Serg_g_g, попробуйте с помощью средства очистки диска сбросить кэш эскизов (поставьте флажок Эскизы и нажмите ОК).

Для эксперимента удалите Касперского.

Посмотрите в папке C:\Users\user\AppData\Local\CrashDumps, не сохранились ли дампы там.

Serg_g_g 10-08-2018 16:05 2825834

Очистка кэша эскизов не помогла. Касперского удалить проблематично, компьютер не домашний. Папка CrashDumps по указанному пути не существует.

Petya V4sechkin 10-08-2018 19:02 2825851

Цитата:

Цитата Serg_g_g
падает второй экземпляр explorer, запускаемый при открытии окна Проводника.

Судя по логу, падает не сразу. Когда запускаете ProcDump, вместо имени процесса (explorer.exe) укажите его PID (идентификатор).

Serg_g_g 13-08-2018 10:28 2826146

Да, каюсь, не указал, что падает не сразу, а через произвольное время, как правило несколько минут. Дамп, снятый по PID процесса https://yadi.sk/d/ea0sKzmn3aAp7c

Petya V4sechkin 13-08-2018 11:33 2826161

Serg_g_g, в дампе:
Цитата:

STACK_TEXT:
0590fa9c 0590faac unknown!unknown+0x0
0590fab4 766c5c6f ole32!COIDTable::ThreadCleanup+0xcb
0590fc64 766f8e72 ole32!FinishShutdown+0x9d
0590fca8 766f8db3 ole32!ApartmentUninitialize+0x96
0590fcc8 766eb99b ole32!wCoUninitialize+0x153
0590fce0 766f87d8 ole32!CoUninitialize+0x72
0590fcfc 6aab63ee fundisc!CNotificationQueue::ThreadProc+0x31b
Установите обновление KB2494427.

Serg_g_g 15-08-2018 18:14 2826685

Цитата:

Цитата Petya V4sechkin
Установите обновление KB2494427. »

Оно! За день ни разу не упал. Спасибо огромное!

sems2018 19-08-2018 11:30 2827414

Здравствуйте. Опять падает проводник.

Имя журнала: Application
Источник: Application Error
Дата: 19.08.2018 10:44:06
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: admin-pk
Описание:
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.23537, отметка времени: 0x57c44efe
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.24168, отметка времени 0x5b1aad38
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000bf6b2
Идентификатор сбойного процесса: 0x1818
Время запуска сбойного приложения: 0x01d43784654f4af5
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: a60c517b-a383-11e8-9aa9-082e5f973a36


1.Результата не принесло.
2.В безопасном режиме проблему не обнаружил.
3.Системные файлы все целые.
4.Проверка вчера Dr.Web CureIt ничего не обнаружила.

Дамп файл
http://rgho.st/757jk7rXS

Petya V4sechkin 19-08-2018 12:37 2827419

sems2018, ничего не изменилось: проблема по-прежнему в драйвере видеокарты AMD.

Какая у вас видеокарта? В этой теме упоминается, что версия Catalyst 12.8 работает нормально.

kirill124 01-09-2018 20:18 2829560

Форумчане, спасайте!) Ноутбук приобретен пару дней назад, ничто не предвещало беды. Стандартная ситуация для темы: Навожу курсор на "Создать" и Проводник перезагружается.
Имя сбойного приложения: explorer.exe, версия: 10.0.15063.168, метка времени: 0x6060e2fc
Имя сбойного модуля: SHELL32.dll, версия: 10.0.15063.250, метка времени: 0x1953d4e5
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000435876
Идентификатор сбойного процесса: 0x2e40
Время запуска сбойного приложения: 0x01d44215451a7e13
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Windows\System32\SHELL32.dll
Идентификатор отчета: eb531d98-ff0e-4c7a-8097-f90bd6e962e1
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

1. Результата не принесло
2. В безопасном проблемы нет
3. Проблема есть, прилагаю лог. (Время ошибок: 01.09.2018: 20:00:18, 19:34:41, 19:29:51 и далее по списку)
4. Прогнал Авастом в середине дня 01.09.2018 (предустановленный антивирь)

Дамп: https://yadi.sk/d/UZH4I7Mg3amG82
Лог: https://yadi.sk/i/QPvYhU8D3amG86

Заранее благодарен за любую помощь!)

Petya V4sechkin 01-09-2018 20:49 2829563

kirill124, подозрение на:
  • C:\Program Files (x86)\TeamViewer\tv_x64.dll
  • C:\Users\Ксения\AppData\Local\Yandex\SearchBand\Application\4.2.5.1781\searchband64.dll
Можете их либо переименовать, либо отключить с помощью ShellExView, затем перезагрузиться.
Цитата:

В безопасном проблемы нет
Также попробуйте рекомендации
Как выполнить «чистую» загрузку в Windows

bb8 05-09-2018 13:56 2830040

Доброго времени суток! Есть 2 ПК на Win7 64, доступа в интернет не имеют, работали тихо-мирно 2 года, стал произвольно завершаться процесс explorer.exe. Запустил procdump c параметром: C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\, но в момент завершения процесса explorer.exe в консоли вышло сообщение The process has exited. Dump count not reached. Стал смотреть процессы с помощью ProcessMonitor, обнаружил, что раз в час процесс svchost.exe закрывает процесс explorer.exe. Проверял ПК с помощью cureit, проблем не выявлено. Запускал sfc /scannow, проблем не обнаружено. Подскажите чем побороть?

Petya V4sechkin 05-09-2018 18:30 2830074

bb8, посмотрите в журналах событий -> Журналы Windows -> в разделах Приложение и Система -> что пишется при сбое.

bb8 06-09-2018 08:15 2830159

Цитата:

Цитата Petya V4sechkin
bb8, посмотрите в журналах событий -> Журналы Windows -> в разделах Приложение и Система -> что пишется при сбое. »

В журнале событий нет записей по этому поводу.
Обнаружил win64.equationdrug.a с помощью kaspersky removal tool, но удалить его удавалось до перезагрузки. Чтобы исправить данную ситуацию необходимо установить обновления на ОС, после запустить kaspersky removal tool.

trafaret 10-09-2018 01:14 2830707

http://rgho.st/8SkxhDZ2v Пароль 123456
Падает проводник при наводке курсора на панель задач, иногда если кликнуть по всплывающему уведомлению

Petya V4sechkin 10-09-2018 08:30 2830715

trafaret, по ссылке файл запаролен.

trafaret 10-09-2018 17:04 2830768

Пароль 123456, забыл добавить

Вроде как решил, научился сам читать дампы и вроде как проблема оказалась в игровом режиме от avasta, помогло отключение компонента, но не точно, что проблема была именно в нем

Petya V4sechkin 10-09-2018 18:53 2830778

trafaret, да, сбой в модуле
C:\Program Files\AVAST Software\Avast\x64\gaming_spy.dll

Frystail 18-09-2018 10:18 2831856

Приветствую знатоков. У меня после большого апрельского обновления (Windows 10), при переименовании или перемещении папки начал перезагружаться проводник. В безопасном режиме проблемы нет. Отключение служб, автозагрузки и отключение элементов контекстного меню - не принесло результатов. sfc /scannow исправил чего то о чем и отрапортовал, но проблему это не решило. Антивирус штатный Виндовый. Сохранил дамп (ссылка), помогите пожалуйста. Спасибо.

Petya V4sechkin 18-09-2018 10:34 2831859

Цитата:

Цитата Frystail
Сохранил дамп (ссылка),

По ссылке нет доступа.
Цитата:

Цитата Frystail
и отключение элементов контекстного меню - не принесло результатов.

Не только элементы контекстного меню: надо отключить любые сторонние Shell Extensions и перезагрузиться.

Frystail 18-09-2018 11:15 2831864

Цитата:

Цитата Petya V4sechkin
По ссылке нет доступа. »

Странно. Вот новая Ссылка.

Petya V4sechkin 18-09-2018 11:17 2831865

Frystail, сбой в
C:\Program Files (x86)\Protect Folder\ProtectFolder64.dll

Frystail 18-09-2018 11:18 2831866

Цитата:

Цитата Petya V4sechkin
е только элементы контекстного меню: надо отключить любые сторонние Shell Extensions и перезагрузиться. »

Я отключал с помощью ShellExView, компьютер перезагружал.

Frystail 18-09-2018 11:33 2831869

Цитата:

Цитата Petya V4sechkin
Frystail, сбой в »

Спасибо большое. Удалил программу - проблема исчезла. Одно странно, сколько лет программа работала исправно, а после обновления вылез косяк.

Petya V4sechkin 18-09-2018 11:43 2831870

Frystail, версия программы старая: ProtectFolder64.dll от 2010 года - возможно, если обновить, она будет работать корректно.

Цитата:

Цитата Frystail
после большого апрельского обновления (Windows 10)

Каждое полугодовое обновление сборки Win10 - как новая операционная система, изменения касаются ядра и других критичных компонентов, поэтому и вылезают порой проблемы совместимости.

sergei9q 06-10-2018 14:49 2834703

Здравствуйте. Проводник выдаёт ошибку если нажать пкм на "Компьютер" - "Свойства". + не работает Windows Media Player + фотографии не открываются
1.Никакого результата
2.В безопасном режиме проблемы нет.Причём при отключении всех служб через msconfig и всех программ из автозагрузки проблема остаётся
3.Все файлы в целостности
4. Dr. Web Cureit - только что проверил,вирусов нет
Дамп памяти прикрепляю - https://drive.google.com/file/d/1H93...ew?usp=sharing

Petya V4sechkin 06-10-2018 16:27 2834714

sergei9q, сбой в C:\Windows\System32\atiumd64.dll - относится к драйверу видеокарты AMD.

User731 07-10-2018 18:48 2834877

Windows 10 - Перезагружается проводник при переносе файла на "панель задач" (на вкладку программы или папку)

"sfc /scannow" нашёл повреждённые файлы и восстановил их но проблема так и осталась.

Лог-Файл Process Monitor: https://cloud.mail.ru/public/Azhc/oXnfMruaC

Petya V4sechkin 07-10-2018 20:14 2834886

User731, дамп процесса не получилось сделать?

Наблюдается ли проблема в безопасном режиме?

User731 07-10-2018 20:56 2834888

Цитата:

User731, Наблюдается ли проблема в безопасном режиме?
В безопасном режиме было тоже самое.

На всякий случай попробовал ещё отключить StartIsBack++ и оказалось что проблема была именно в ней. Без неё всё ок.

Проблема решена.

maxdddca 26-10-2018 23:42 2837871

Здравствуйте. Win 7 64. Проводник выдаёт ошибку абсолютно при разных действиях. Иногда банально при щелчке ПКМ, иногда при открытии пуск, иногда при переименовании файла.
Из замеченных странностей - не всегда автоматом обновляются папки. Т.е. создал новый файл, или переименовал старый - пока не нажмешь обновить он не появится.
1.Никакого результата. Отключил все сторонние пункты.
2.В безопасном режиме проблемы не наблюдаю, но возможно я просто ее не дождался. Иногда она может не появляться несколько дней, а потом за час 10 раз.
3.Все файлы в целостности
4.Cureit, Malwarebites - вирусов нет
Дамп памяти https://yadi.sk/d/kkixyZ3KjLnQpQ

В.Соболев 15-11-2018 14:22 2840887

При попытке перекинуть фаил с Флешки или на флешку появляется ошибка с перезагрузкой. То же самое происходит если скопировать фаил с одного места на диске в другое.

1. Какой результат принесло отключение пунктов контекстного меню?
2. Наблюдается ли проблема в безопасном режиме?
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы?

1. результат тот же.
2. наблюдается
3. проверка просто закончилась на 100 %. https://dropmefiles.com/hQHO5
4. Avastom около 5 дней назад наверно и сегодня nod32, установил его заместо аваст.

вот дамп сделанный ProcDump. https://dropmefiles.com/v1tJh

Petya V4sechkin 15-11-2018 19:32 2840946

В.Соболев, сбой в
C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll

В.Соболев 16-11-2018 06:37 2841001

СПАСИБО! Помогло.

MarkNealRu 28-11-2018 14:01 2843074

При попытке что либо сделать в панели управления тухнет проводник, но при этом по дискам хожу спокойно, стоит открыть список беспроводных сетей как сразу тухнет.
отключение контекста не помогло
в безопасном все то же самое
проверял dr web cureit
лог - https://dropmefiles.com/36lGb
хелп
UPD: теперь при повторном использовании cureit вылетает с кодом ошибки 2147614719
не уж то сервисный центр закинул мне какую-то дичь (до перепайки разъема проблем не наблюдалось)

Petya V4sechkin 28-11-2018 18:46 2843111

MarkNealRu, вы забыли выложить дамп процесса.

MarkNealRu 29-11-2018 11:30 2843218

сделал дамп при краше https://dropmefiles.com/JJJnV

Petya V4sechkin 29-11-2018 11:53 2843221

MarkNealRu, там нет сбоя (unhandled exception).

Поясните, что означает фраза:
Цитата:

Цитата MarkNealRu
тухнет проводник


MarkNealRu 29-11-2018 12:24 2843226

Любая попытка зайти в панель управления заканчивается завершением процесса explorer.exe, даже жалкая попытка зайти в список беспроводных сетей в системном трее завершает процесс explorer, так же любой клик в панели задач приводит к закрытию explorer.exe.

Petya V4sechkin 29-11-2018 12:27 2843227

MarkNealRu, тогда поясните, зачем при создании дампа использовали опцию -h вместо -e (по инструкции).

Только параметр -e фиксирует unhandled exception.

MarkNealRu 29-11-2018 12:29 2843229

прошу прощения, значит не до конца разобрался и ошибочно сделать что-то не так.

https://dropmefiles.com/i2WRd сделал с опцией -е

Petya V4sechkin 29-11-2018 12:54 2843238

MarkNealRu, составной код ошибки: 0xc000009c - STATUS_DEVICE_DATA_ERROR (There are bad blocks (sectors) on the hard disk) и 0xc0000006 - STATUS_IN_PAGE_ERROR.

Ошибка связана с дисковой подсистемой - выполните проверку и диагностику жесткого диска с обоими флажками (Автоматически исправлять системные ошибки и Проверять и восстанавливать поврежденные сектора) или опциями /f /r.

Конкретно поврежден файл C:\Windows\System32\RASMM.dll - можете заменить вручную:
  1. взять файл, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

master-mao 29-11-2018 13:22 2843245

доброго времени суток! появилась такая проблема на любом файле выбираешь свойства или на принтере выбираешь свойства принтера explorer крашится с ошибкой: функция по адресу (0x8eb485bc - эта ошибка всегда разная) вызвала общий сбой код исключения (0xc0000096 - эта ошибка постоянная). Это препятствует отображению некоторых вкладок окна свойств. windows 10 лицензия, chkdsk, sfc /scannow? dism не помогает, вирусов нету. ПОМОГИТЕ пожалуйста!!!

Petya V4sechkin 29-11-2018 13:39 2843249

master-mao, вы забыли выложить дамп процесса.

MarkNealRu 29-11-2018 14:03 2843257

Petya V4sechkin, благодарю, после проверки диска он видимо переместил RASMM.dll на другой сектор и теперь все работает без перебоев. Спасибо!

master-mao 29-11-2018 14:32 2843263

после распаковки procdump на дис С в папку ProcDump и запуска C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\ explorer просто перезагружается и из папки исчезает procdump64.exe и естественно не каких логов нету https://yadi.sk/i/uMmcX6r0MSQaUg CBS.LOG

Petya V4sechkin 29-11-2018 19:10 2843298

master-mao, повреждён файл C:\Windows\System32\aclui.dll.
Цитата:

dism не помогает
С какими параметрами запускаете DISM? Какую ошибку выдаёт?

master-mao 29-11-2018 19:23 2843303

dism со всеми параметрами проходит нормально но ошибка не исчезает. Как восстановить aclui.dll?

Petya V4sechkin 29-11-2018 19:40 2843309

master-mao, можно извлечь из дистрибутива и заменить.

master-mao 29-11-2018 19:51 2843315

dll suit помог, спасибо за помощь

BadabOOm 19-01-2019 21:03 2853323

Доброго времени суток!
Проблема с компом пожилых родителей, живущих в другой области. Windows 10 x64.
После "ремонта" местными умельцами explorer.exe перезапускается каждые 30 секунд.
- отключение пунктов контекстного меню не помогло,
- в безопасном режиме проблемы нет,
- при проверке системных файлов неисправленные ошибки, CBS.log прилагается,
- проверка на вирусы выполнена Kaspersky Internet Security с актуальными базами - ничего не найдено.
CBS.log - https://yadi.sk/i/4PcRsdzs7sSWQw
Дамп - https://yadi.sk/d/smu1pyUe42o5xw

Petya V4sechkin 19-01-2019 21:55 2853331

BadabOOm, повреждены файлы:
  • C:\WINDOWS\ShellComponents\WindowsInternal.ComposableShell.Experiences.Switcher.dll
  • C:\WINDOWS\System32\twinui.pcshell.dll
  • C:\WINDOWS\SysWOW64\werui.dll
  • C:\WINDOWS\SysWOW64\networkhelper.dll
  • C:\WINDOWS\Fonts\StaticCache.dat
  • C:\WINDOWS\Fonts\malgunbd.ttf
  • C:\WINDOWS\Fonts\YuGothL.ttc
В командной строке (cmd.exe) от имени Администратора выполните:
Код:

Dism /Online /Cleanup-Image /RestoreHealth
Затем повторно sfc /scannow и перезагрузитесь.

Если не поможет, скачайте Media Creation Tool и выберите Обновить этот компьютер сейчас (или таким способом накатите систему поверх).

BadabOOm 19-01-2019 23:11 2853346

Petya V4sechkin, помогло! Огромное спасибо!

Slava dark knight 31-01-2019 13:01 2855554

Прекращена работа программы проводник виндовс 7. Как это исправить
Случается не часто но бывает иногда. В основном кагда сбрасываю файлы на флэшку. После того как сбросились все файлы случается Прекращена работа программы проводника. В других случаях бывает режи. Системные файлы не повреждены. Проверку сделал.

Petya V4sechkin 31-01-2019 14:31 2855566

Slava dark knight, вы забыли выложить дамп процесса по инструкции в "шапке" темы.

Slava dark knight 31-01-2019 15:46 2855585

Цитата:

Цитата Petya V4sechkin
Slava dark knight, вы забыли выложить дамп процесса по инструкции в "шапке" темы. »

Как сделать дамп процесса? В инструкции не нашел. Как это сделать.

Petya V4sechkin 31-01-2019 17:03 2855598

Цитата:

Цитата Slava dark knight
В инструкции не нашел.

Странно.

Ну ладно:
  1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
  2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
    Цитата:

    C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\
  3. спровоцируйте сбой Проводника;
  4. выложите сохранённый DMP-файл из папки C:\ProcDump в архиве на файлообменник, например dropmefiles.com.

Dangerus 13-05-2019 09:46 2871392

И снова здравствуйте!
Проблема с вылетом эксплорера "StackHash", продолжение.
Исходные посты со старыми дампами: http://forum.oszone.net/post-2795472-1631.html http://forum.oszone.net/post-2795494-1633.html http://forum.oszone.net/post-2795923-1635.html http://forum.oszone.net/post-2796033-1637.html Ничего из предложенных вариантов решения не помогло.
Наконец, появилась возможность набрать статистику. Слишком уж часто в последнее время explorer стал отваливался. Вообще, пока активно по папкам не начинаешь бегать никаких проблем нет.
Загрузка системы "почти чистая", оставлен антивирус ESET (на встроенном "Защитнике" такие же ошибки были и на Dr.Web) и служба драйвера видеокарты, все остальные службы не Microsoft отключены.
Локализовать ошибку более конкретно практически невозможно, совершенно случайный вылет при случайном событии (открыл папку, закрыл папку, документ открываю через любую программу и вызываю проводник, сохраняю документ под новым именем и т.п.), она может неделями не проявляться.

В системных логах всегда что-то подобное:

Имя сбойного приложения: explorer.exe, версия: 10.0.17763.348, метка времени: 0x03d46193
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000007300fae
Идентификатор сбойного процесса: 0x6ec
Время запуска сбойного приложения: 0x01d503e0a0a08017
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: unknown
Идентификатор отчета: 7e356c2b-4eba-4547-ab08-7624742cc1be
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Контейнер ошибки , тип 0
Имя события: BEX64
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: explorer.exe
P2: 10.0.17763.348
P3: 03d46193
P4: StackHash_9147
P5: 0.0.0.0
P6: 00000000
P7: PCH_0E_FROM_ntdll+0x00000000000A02B4
P8: c0000005
P9: 0000000000000008
P10:


Дампы с ноутбука:
https://yadi.sk/d/Pb45m1MFMy5NWg
https://yadi.sk/d/cfyOFIx1N2IVoA
https://yadi.sk/d/9dlLP5Px3u0qng
https://yadi.sk/d/6P9SXk3D_ytV7w
https://yadi.sk/d/icoEqQZI4pX1Vg
https://yadi.sk/d/LEdvrRqPMEInfw
https://yadi.sk/d/hA2EDWtMrRSveg
Ноутбук Asus N551JM Win 10 Home 1809. Аналогичная проблема уже на всех компьютерах проявляется, где мне доводилось устанавливать/настраивать систему. Пока с уверенностью можно только говорить об аналогичных ошибках на Win 10. Еще есть несколько компьютеров, где я Win 10 устанавливал, там такая же ошибка.
Проблема явно не в железе, конфигурации отличаются коренным образом.
Одинаковое ПО на всех этих машинах:
- наборы библиотек Microsoft Visual C++ 2005-2017;
- Microsoft Office 2010;
- K-Lite Mega Codec Pack различных версий;
- AIMP 4.51;
- KMPlayer 4.0 или 4.2.2 (на разных ПК по-разному);
- Acrobat Pro XI или Acrobat DC;
- FineReader 11 или 14;
- Photoshop CS6 или CC 2015;
- doPDF 7.3;
- 7Zip различных версий.

Вот дампы с компа Win 10 LTSB 2016 (i7-3770, p8h77-v, 16 Гб ОЗУ, GTX980, SSD 850PRO):
https://yadi.sk/d/TCMVLIDUYG5XVA
https://yadi.sk/d/1M5nZ06MMhegXg
https://yadi.sk/d/yfX-LcCdfpsEDQ
https://yadi.sk/d/2rE1F-DBZ4Af1Q
https://yadi.sk/d/7VQ76-x-2yIugw
https://yadi.sk/d/gnGynnLM29Wubw
https://yadi.sk/d/dgjJPc_kS3Dh9A
https://yadi.sk/d/G0OIP2WAJ4lCMw
https://yadi.sk/d/eLVP1GeKSuIRdQ
https://yadi.sk/d/K9QZm8ckyPpmWg
https://yadi.sk/d/5d0cQYnyfjScyQ
https://yadi.sk/d/tvU23CViPldezw
https://yadi.sk/d/78mUZ_6UGY2iPQ
https://yadi.sk/d/6XglPNPSwIBemA
https://yadi.sk/d/_P-w7C27OtPhYQ
https://yadi.sk/d/6XglPNPSwIBemA
https://yadi.sk/d/HHO71dn62A23wQ

Yanchello 16-06-2019 06:58 2875721

Добрый день всем!
Прошу помощи! Уже пятый день безрезультатно бьюсь с упавшим проводником.
Проводник перестает отвечать исключительно при вызове файла word (не имеет значения, попытке открыть или вызове контекстного меню). Сам word работает корректно (открываю его через меню "открыть" самого word. Но из папки открыть невозможно. С остальными приложениями проводник не падает.

1) Перепробовала самостоятельно и отключение/включение служб, автозагрузок и безопасный режим и восстановление системных файлов через администратора (ошибок нет).

2) В безопаснике ошибка исчезает.

3) Антивирус штатный Microsoft и установленный МсАfee, последний снесла сегодня во избежание конфликта. Проверка осуществлялась ежедневно.


Боюсь чистить систему, т.к. настроен vpn к офисной базе, что является для меня ключевым. Опасаюсь сбить настройки.

Petya V4sechkin 16-06-2019 09:39 2875727

Yanchello, для начала можете почитать "шапку" темы (там ссылка на статью, которую тоже надо бы прочитать, прежде чем задавать вопросы) и сделать дамп:
  1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
  2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
    Цитата:

    C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\
  3. спровоцируйте сбой Проводника;
  4. выложите сохранённый DMP-файл из папки C:\ProcDump в архиве на файлообменник, например dropmefiles.com.

Yanchello 16-06-2019 17:56 2875773

Цитата:

Цитата Petya V4sechkin
Yanchello, для начала можете почитать "шапку" темы (там ссылка на статью, которую тоже надо бы прочитать, прежде чем задавать вопросы) и сделать дамп: »

Petya V4sechkin, Спасибо, что откликнулись! Так в том то и дело, что я подробно прочитала эту статью и пошагово проделала все рекомендации, и к сожалению, ни одна из них не помогла, поэтому я здесь (опять же, по "наводке" с этой же статьи).

1. Утилиту скачала. Распаковала.
2. Командную строку от имени Администратора запустила и выполнила "C:\ProcDump\procdump.exe -accepteula -e explorer.exe C:\ProcDump\" (файл "cmd.docx" со скопированным текстом результата из командной строки выложила в специально созданную папку на файлообменник - https://disk.yandex.ru/client/disk/Petya%20V4sechkin).
3. Сбой проводника спровоцировала.
4. Выложила архив "procdump64" туда же (не уверена, что я правильно сделала, т.к. я не совсем поняла, как должен выглядеть этот сохраненный DMP-файл и где его найти).

Спасибо еще раз за отклик, буду ждать ответа!

Petya V4sechkin 16-06-2019 19:17 2875778

Yanchello, к сожалению, вы так и не предоставили ссылку на DMP-файл (дамп процесса explorer.exe по инструкции).

Попробуйте рекомендации
Как выполнить «чистую» загрузку в Windows

Yanchello 17-06-2019 13:42 2875872

Petya V4sechkin, добрый день еще раз!

А Вы не могли бы подсказать чайнику, как этот файл предоставить?... Копалась вчера долго и не поняла.
Прогу скачала, распаковала (причем в ту же директорию, которую Вы в примере указали).

А нельзя ли Вас попросить пошагово описать, как этот файл заполучить?

Я уже делала чистую загрузку, но попробую еще раз.
Скажите, чистая загрузка не несет риск сброса настроек VPN-соединения? Не разбираюсь в таких тонкостях.

Six 10-07-2019 08:43 2879106

Три года назад меня постигла проблема с завершением работы проводника. К сожалению, она снова вернулась, но уже на другой системе.

Вот чем примерно это закончилось в прошлый раз:

Цитата:

Цитата Petya V4sechkin
Six, удалите раздел реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\BagMRU »

Цитата:

Цитата Six
Petya V4sechkin, слишком длинная ветка. Не смог удалить ни через стандартный редактор реестра, ни через Reg Organizer. Live CD тоже ничем не помог. В процессе всех этих манипуляций я повредил файл NTUSER.DAT. Видимо теперь только переустановка Windows. »

Собственно, вопрос остается тем же самым. Как удалить ветвь реестра вот таких вот размеров?

Код:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\BagMRU\0\0\92\4\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\]
Ни одна программа не позволяет этого сделать, ни под другим пользователем, ни в безопасном режиме. Они просто банально крашатся без всяких ошибок. Как с этим быть? Неужели нет никакого выхода, кроме как начать работать под новым пользователем? Ну и самое главное, как это вообще получилось?

Avatar-Lion 10-07-2019 13:07 2879161

Six, Да можно просто в командной строке попробовать
Код:

REG Delete HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\BagMRU

Six 10-07-2019 19:50 2879235

Avatar-Lion, ох если бы все было так просто, но нет, это тоже не помогает.

Dangerus 11-07-2019 06:45 2879295

Цитата:

Цитата Six
Собственно, вопрос остается тем же самым. Как удалить ветвь реестра вот таких вот размеров? »

Может дело в установленных "разрешениях" безопасности именно на эту ветку?
Или попробовать в сторонних программах для редактирования реестра посмотреть на эту ветвь.

Некоторые домыслы.
Интересно, а реестр подчиняется максимально допустимой длине пути, как в проводнике? Если Windows 10, то можно провести эксперимент и отключить ограничение на длину. Возможно тогда весь путь прочитается.
Если очень важны параметры пользователя, то можно попробовать экспортировать весь HKCU, создать нового пользователя и туда все параметры импортировать, должно проблемную ветку выкинуть (но тут могут быть проблемы с "разрешениями").

Six 11-07-2019 08:26 2879302

Dangerus, проблема именно в длинном пути, так как например при скане реестра Reg Organizer с целью чистки, дойдя до этого места он банально крашится. При поиске — зависает. Вдобавок, это же не единственная запись в BagMRU: там собираются данные о всех посещенных папках, а за 3 года использования системы их там набралось немало. Все остальные при этом удалились легко.

Как отключить ограничение на длину я не знаю, плюс у меня не Windows 10.

Проблема "решилась" достаточно просто: в параметрах BagMRU Size (в Shell и ShellNoRoam) в HKCU (в разных версиях Windows параметр может быть в разных местах) я указал 1 вместо 1388 (кажется). Насколько я понимаю, это фактически отключает всю функцию сбора истории посещенных папок, но я даже не надеялся, что эффект будет настолько хорошим. Проблема "решилась" мгновенно. В кавычках, потому что ветка все еще там, но проводник больше не крашится.

Перенос всех параметров в нового пользователя было похоже единственным решением на тот момент, но проблема в том, что все программы для работы с реестром точно так же крашатся на этом месте при экспорте, поэтому мне пришлось бы вручную экспортировать оставшиеся записи и надеяться, что все будет работать как надо (да, параметры пользователя очень важны, иначе бы не парился).

Serg_io 23-07-2019 23:57 2881174

Цитата:

Цитата Vadikan
. Какой результат принесло отключение пунктов контекстного меню? Никакого результата
2. Наблюдается ли проблема в безопасном режиме? Да, просмотр изображений контекстным меню не включается, проводник слетает, Опера слетает. Видео файлы в видеоредактор не импортируются
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены. В сообщении 2 файла повреждены. Дамп прикрепляю.
4. Когда и чем проводилась последняя проверка на вирусы? Антивирус ESET NOD32 »


Petya V4sechkin 24-07-2019 08:58 2881198

Serg_io, вы забыли прикрепить CBS.log и DMP-файл (дамп процесса).

Dangerus 27-07-2019 12:03 2881587

Вложений: 1
Дампов накопилось много, ситуацию это не прояснило (через Visual Studio пытался их смотреть). Коллекционирую дампы http://forum.oszone.net/post-2871392-1757.html, там же информация о ПК и ноутбуке, а так же ссылка на первые посты по данной проблеме, с первыми дампами.

В очередной раз переустановил систему на ноутбуке (лицензионная Win 10 Home 1809). Никаких настроек системы не производилось, кроме параметров конфиденциальности, при установке. Установлен минимальный набор необходимых программ Файл 158371. Пользовательские папки перенесены на диск D:.
Ошибка не заставила себя долго ждать (копировал с внешнего ЖД):

Имя сбойного приложения: Explorer.EXE, версия: 10.0.17763.592, метка времени: 0xe27bfbb1
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x000000001aba0fae
Идентификатор сбойного процесса: 0x16b4
Время запуска сбойного приложения: 0x01d54355794cbbd3
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Идентификатор отчета: 36b01bd6-64b5-4e03-9359-e17d8422f0e3
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Контейнер ошибки 1522952461690765662, тип 5
Имя события: BEX64
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: Explorer.EXE
P2: 10.0.17763.592
P3: e27bfbb1
P4: StackHash_e78e
P5: 0.0.0.0
P6: 00000000
P7: PCH_16_FROM_ntdll+0x00000000000A02B4
P8: c0000005
P9: 0000000000000008
P10:

В данном случае дамп не поймал, но в "коллекции" http://forum.oszone.net/post-2871392-1757.html этого полно

Итак, еще раз по пунктам:
1. Отключение всех, не относящихся к Microsoft, пунктов контекстного меню, никаких результатов не принесло. Отключал через Shexview.
2. Насчет безопасного режима, сложно сказать, ошибка носит спонтанный характер, так просто ее не вызвать. Длительное время сидеть в безопасном режиме не представляется возможным. Во всяком случае, пока система была в безопасном режиме ошибки не было.
3. Проверка DISM и sfc никаких ошибок не выявила, по крайней мере, так отрапортовала система. На всякий случай прикрепляю CBS лог с компа https://yadi.sk/d/mX-oQl3QJ1MXUg и с ноутбука https://yadi.sk/d/rhsBhQ-CPWuM-Q
4. Много чем проводилась проверка. С 2016 года и комп и ноутбук неоднократно проверялись связкой AdwCleaner - Malwarebytes Antimalware - KVRT - Dr.Web Cureit - ESET, никаких результатов. Последний раз пару месяцев назад и ноутбук и компьютер проверялись AdwCleaner, Malwarebytes Antimalware и полностью сканировались Kaspersky VirusRemoval Tool.

Может кто-то подкинет идею как локализовать проблему, при этом оставив возможность работы на компьютере?

Petya V4sechkin 27-07-2019 14:58 2881603

Dangerus, поскольку в стеке нет ничего, что указывало бы на причину сбоя, можно методом научного тыка перебирать Unloaded modules:
  • frintegration.x64.0.dll
  • frintegration.x64.1.dll
  • FRIntegration.x64.dll
  • ADIST64.dll
  • ADIST64.rus
  • NppShell_06.dll
  • ContextMenuShim64.dll
  • CloudShell64.dll
  • acshell.dll
  • aimp_menu64.dll
  • shellExt.dll
и загруженные:
  • C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Locale\ru_RU\Acrobat Elements\ContextMenuShim64.rus
  • C:\Program Files\NetSpeedMonitor\nsm.dll

vasiliy200277 12-09-2019 19:33 2887653

1. Никакого.
2. Да.
3. Обнаружено, но не может восстановить. ОС только что установлена.
4. Dr.Web CureIt! Да и какие могут быть вирусы на только что установленной ОС. ИМХО
ProcDump https://yadi.sk/d/lCStmm4ok0mhow
CBS.log https://yadi.sk/d/QWKznBSbMjt4JQ
Ноутбук друга принёс по причине отказа ОС проблема была в HDD исправил ошибки и ОС загрузилась после заметил подобные глюки ну и так по мелочи как сказал друг это наблюдалось и ранее. Пробовал возврат до заводских средствами самой ОС и производителя HP Recovery Manager и даже рискнул и пробовал устанавливать ОС вручную с флешки и дисковода правда лишился содержимого раздела Recovery содержимое заменилось на какой-то хлам ну это не важно чёрт с ним. Скачал несколько оригинальных образов вин 10 (насколько они оригинальные никто не знает) но тем не менее результат один и тот же глючит и всё что только установленная ОС что с софтом что без него. Может минут пять работать и зависнуть то мышка крутится то проводник перезапускается то ещё чего по мелочи. P.S. Ноутбук был залит около года назад и как ноут себя вёл точно сказать не могу со слов друга глюки то появлялись то нет и просто точно уже и не помнит в любом случае может вам логи чего скажут а вдруг.
Спасибо!

Petya V4sechkin 12-09-2019 19:48 2887656

vasiliy200277, сбой в
C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll

vasiliy200277 13-09-2019 16:35 2887786

Цитата:

Цитата Petya V4sechkin
tishell64.dll »

И что с ним делать или лучше программу удалить?

Petya V4sechkin 13-09-2019 17:41 2887796

vasiliy200277, можете в командной строке (cmd.exe) от имени Администратора выполнить:
Цитата:

regsvr32 /u "C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll"
Затем переименовать файл и перезагрузиться (при этом отключится часть функционала Acronis, связанная с интеграцией в Проводник).

vasiliy200277 13-09-2019 22:05 2887837

Petya V4sechkin,
В общем всё перепробовал отключал включал в AutoRuns всё что связано с Acronis и tishell64.dll (шесть пунктов было) прекращение Explorer исчезло. Так же после всех перечисленных манипуляций пробовал выполнил вашу рекомендацию по (cmd.exe) и получил две ошибки.
[IMG][/IMG]
[IMG][/IMG]
Завтра отдавать ноутбук пришел к выводу что бы удалить к чёрту этот долбаный Acronis с помощью UninstallTool прошелся CCleaner надеюсь все следы подчистил. Всё ровно другу эта программа ни к чему, да и мне то нужна была сделать копию убитого раздела Recovery. Я первый раз столкнулся с такой проблемой и хотелось разобраться сутки зря потратил.:dont-know Самое интересное что на семёрке всё отлично работает, а тут опять с этой десяткой попал (бесит она меня:angry2: ИМХО).
Спасибо вам за ответы, труды и отзывчивость!:up

vasiliy200277 13-09-2019 22:35 2887840

Petya V4sechkin,
Вчера я ответил 3. Обнаружено, но не может восстановить, но на одном из сайтов нашел совет восстановите хранилище системных компонентов
выполнить в CMD
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /RestoreHealth
После перезагрузки выполнил sfc/scannow и о чудо нарушения целостности не обнаружено. :clapping: :yahoo:

Zudwa 17-09-2019 15:07 2888340

Вылетает проводник на большинстве пк в компании, специально не наигрывается.

Имя сбойного приложения: explorer.exe, версия: 6.1.7601.23537, отметка времени: 0x57c44efe
Имя сбойного модуля: ole32.dll, версия: 6.1.7601.24511, отметка времени 0x5d3fa96d
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000025f99
Идентификатор сбойного процесса: 0x5e4
Время запуска сбойного приложения: 0x01d56c58efb73522
Путь сбойного приложения: C:\Windows\explorer.exe
Путь сбойного модуля: C:\Windows\system32\ole32.dll
Код отчета: 93e053e1-d85f-11e9-bdbe-fcaa142943f4

Dump: https://yadi.sk/d/bk6ptjk4EH84MQ

1. Никакого
2. Сложно проверить, т.к. не ясно когда происходит проблема
3. На пк, на котором чаще всего обозначена проблема (несколько раз в день), поврежденных файлов не обнаружено
4. kaspersky endpoint security 10 еженедельно

Petya V4sechkin 17-09-2019 17:27 2888357

Zudwa, попробуйте установить хотфикс KB2494427.

Zudwa 17-09-2019 18:18 2888362

К сожалению, все обновления установлены и данный хотфикс при попытке установки говорит, что уже установлен.

Petya V4sechkin 17-09-2019 18:55 2888366

Zudwa, но он не установлен: в вашем дампе NetworkItemFactory.dll версии 6.1.7600.16385.

Ещё KB2718841 попробуйте (более новый).

Zudwa 23-09-2019 16:28 2889257

Спасибо.
Первый фикс, и правда стоял не на всех пк...

После установки фиксов в течении рабочего дня проводник более не вылетает, но на обеих контрольных машинах, вылетает при включении пк, во время первого запуска outlook
С сообщением:
Программа Explorer.EXE версии 6.1.7601.23537 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления.
ИД процесса: 1010
Время запуска: 01d571d72f22b8b3
Время завершения: 16
Путь приложения: C:\Windows\Explorer.EXE
ИД отчета: 89b2f313-ddca-11e9-ac93-fcaa14238b38

Без записи в c$\Users\...\AppData\Local\CrashDumps

Petya V4sechkin 23-09-2019 17:43 2889271

Zudwa, выложите дампы с проблемных компьютеров.

Цитата:

Без записи в c$\Users\...\AppData\Local\CrashDumps
В "шапке" темы инструкция по созданию дампов с помощью ProcDump.

EVIL555 27-09-2019 23:58 2889913

Народ помогите проводник бывает крэшется даже нет ошибки не какой но если зайти в журнале виндовс то вот такая ошибка

Имя сбойного приложения: Explorer.EXE, версия: 10.0.18362.267, метка времени: 0x25dd80ad
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0xc000041d
Смещение ошибки: 0x00000000064b0fae
Идентификатор сбойного процесса: 0x19d4
Время запуска сбойного приложения: 0x01d57536b10cc792
Путь сбойного приложения: C:\WINDOWS\Explorer.EXE
Путь сбойного модуля: unknown
Идентификатор отчета: 3d7fba49-b1c5-4d37-9cd8-1d71119ce57e
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

У меня виндовс 10

Petya V4sechkin 28-09-2019 08:58 2889926

EVIL555, вы забыли выложить дамп процесса.

EVIL555 28-09-2019 15:39 2889957

я ее вызвать не могу ждать пока она сама проявится ?
Если это случилось без этой команды в дамп не попало ? надо обязон чтоб была командная строка запущена?

EVIL555 02-11-2019 01:04 2894350

Вот дамп https://yadi.sk/d/XYdidtWMrXAhzA

elimhanov86 18-11-2019 12:34 2896968

Добрый день, при открытии любой папки вылетает проводник.
в безопасном режиме все работает.
Цитата:

Сигнатура проблемы:
Имя события проблемы: InPageError
Код состояния ошибки: c000009c
Ошибка типа носителя: 00000003
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 14bc
Дополнительные сведения 2: 14bc064bd825ed40cec497c606566dd8
Дополнительные сведения 3: da18
Дополнительные сведения 4: da18863d527467d365820d9ef74762ff

Petya V4sechkin 18-11-2019 12:53 2896974

Цитата:

Цитата elimhanov86
Код состояния ошибки: c000009c

0xc000009c - STATUS_DEVICE_DATA_ERROR (There are bad blocks (sectors) on the hard disk).

Ошибка связана с дисковой подсистемой - выполните проверку и диагностику жесткого диска с обоими флажками (Автоматически исправлять системные ошибки и Проверять и восстанавливать поврежденные сектора) или опциями /f /r.

Далее следуйте инструкции в "шапке" темы (нужны дамп процесса и CBS.log).

fox4204712@vk 27-11-2019 18:00 2898218

помогите пожалуйста решить в чём проблема, при открытии папки с фото-файлами проводник циклически обновляется
https://yadi.sk/d/GFwcaSbzve0qCQ

Petya V4sechkin 27-11-2019 19:45 2898238

fox4204712@vk, можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. попытайтесь в Проводнике открыть папку с фото, чтобы вызвать проблему;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

fox4204712@vk 27-11-2019 21:46 2898268

Petya V4sechkin , https://dropmefiles.com/tr2W5

Petya V4sechkin 27-11-2019 22:19 2898279

fox4204712@vk, на разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.AVI
правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> покажите скриншот.

elimhanov86 28-11-2019 12:41 2898331

Petya V4sechkin, elimhanov86,
Цитата:

Цитата Petya V4sechkin
Далее следуйте инструкции в "шапке" темы (нужны дамп процесса и CBS.log). »

Добрый день,
https://cloud.mail.ru/public/3jS7/jjMDNLMcm
https://cloud.mail.ru/public/5kVQ/ws9XEmCm7
Не знаю, правильно ли я создал эти файлы. Без проводника толком ничего не сделаешь)))

Petya V4sechkin 28-11-2019 13:33 2898338

elimhanov86, в вашем дампе нет unhandled exception - сделан явно не по инструкции - не могу гадать на кофейной гуще.

Цитата:

Без проводника толком ничего не сделаешь)))
Проводник не нужен для запуска командной строки и ProcDump.

P.S. А второй лог (sfcdetails.txt) вообще пуст - нет результатов выполнения sfc /scannow. И нужен не sfcdetails.txt, а CBS.log.

fox4204712@vk 28-11-2019 15:51 2898368

Petya V4sechkin, вот что получилось
https://dropmefiles.com/AZqMy

Petya V4sechkin, вот что получилось
https://dropmefiles.com/AZqMy

Petya V4sechkin 28-11-2019 19:39 2898386

fox4204712@vk, вы забыли нажать на кнопку Дополнительно. Там смените Владельца. Затем задайте разрешения:
  • ваша учётная запись - Полный доступ
  • Система - Полный доступ
  • Администраторы - Полный доступ

elimhanov86 02-12-2019 13:10 2898768

Цитата:

Цитата Petya V4sechkin
CBS.log »

https://cloud.mail.ru/public/2Wvw/4VCAnVfRE

Petya V4sechkin 02-12-2019 20:47 2898817

elimhanov86, в CBS.log повреждены файлы:
  • C:\Windows\System32\tzres.dll
  • C:\Windows\System32\en-US\tzres.dll.mui
  • C:\Windows\System32\ru-RU\tzres.dll.mui
  • C:\Windows\SysWOW64\tzres.dll
  • C:\Windows\SysWOW64\en-US\tzres.dll.mui
  • C:\Windows\SysWOW64\ru-RU\tzres.dll.mui
Но без дампа я вряд ли смогу сказать что-то определённое.

elimhanov86 04-12-2019 10:05 2899006

Цитата:

Цитата Petya V4sechkin
Но без дампа я вряд ли смогу сказать что-то определённое. »

https://cloud.mail.ru/public/3jS7/jjMDNLMcm

Petya V4sechkin 04-12-2019 12:34 2899030

elimhanov86, его я уже смотрел:
Цитата:

Цитата Petya V4sechkin
в вашем дампе нет unhandled exception - сделан явно не по инструкции - не могу гадать на кофейной гуще.
Цитата:

Без проводника толком ничего не сделаешь)))
Проводник не нужен для запуска командной строки и ProcDump.

Сделайте дамп по инструкции.
Если у вас какие-то сложности с запуском командной строки и ProcDump, конкретизируйте.

EVIL555 03-01-2020 01:58 2903299

Я выложил дамп так что вызывает ошибку та?

Petya V4sechkin 03-01-2020 13:56 2903359

EVIL555, по дампу не удалось выяснить причину.

Сбои происходят спонтанно? или при выполнении определённых действий?

Попробуйте переименовать файлы:
  • C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll
  • C:\Program Files (x86)\Internet Download Manager\IDMNetMon64.DLL
и перезагрузиться.

А также рекомендации:
Как выполнить «чистую» загрузку в Windows

noobos 13-01-2020 16:45 2904757

Не подскажите в чём дело? Проблема существует порядка 3х лет уже, очень не хочется из-за неё сносить семерку (x64). Краш происходит при работе с файлом на дисках, перемещении папок, открытии файла через контекстное меню по правому клику, подозреваю какой-то экстеншн, а вот какой, без понятия, характер крашей полностью рандомный, раз на раз не приходится.

Код:

Характер крашей проводника рандомный:
  Имя события проблемы:    APPCRASH
  Имя приложения:    Explorer.EXE
  Версия приложения:    6.1.7601.23537
  Отметка времени приложения:    57c44efe
  Имя модуля с ошибкой:    PROPSYS.dll
  Версия модуля с ошибкой:    7.0.7601.23403
  Отметка времени модуля с ошибкой:    56f58b38
  Код исключения:    c0000005
  Смещение исключения:    0000000000011511
  Версия ОС:    6.1.7601.2.1.0.256.1
  Код языка:    1049

длл тоже может отличаться, например DUI70.dll.

дамп

Petya V4sechkin 13-01-2020 18:57 2904791

noobos, подозрение на
C:\Program Files (x86)\4t Tray Minimizer\ShellEh6055x64.dll

noobos 14-01-2020 02:52 2904831

Цитата:

noobos, подозрение на
C:\Program Files (x86)\4t Tray Minimizer\ShellEh6055x64.dll
спасибо, но к сожалению сомнительно, т.к. ставилось относительно недавно, а баг уже довольно давно. (снес на всякий случай)

upd: да, не помогло, слетело опять, в этот раз на ntdll.dll

Petya V4sechkin 14-01-2020 08:53 2904841

noobos, можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник.

hafis01 03-04-2020 18:49 2915728

Доброго времени суток уважаемые знатоки. Подскажите пожалуйста об ошибке проводника. Где искать причину. Заранее спасибо.
Сигнатура проблемы:
Имя события проблемы: InPageCoFire
Код состояния ошибки: c0000185
Ошибка типа носителя: 00000003
Имя поврежденного файла: explorer.exe
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 1206
Дополнительные сведения 2: 12062c12c36d338dca73e21a806f4f4d
Дополнительные сведения 3: 5b73
Дополнительные сведения 4: 5b732818aef47ffb51c8598b12fa8177

Petya V4sechkin 03-04-2020 19:40 2915732

hafis01, код NTSTATUS 0xc0000185 - STATUS_IO_DEVICE_ERROR - The I/O device reported an I/O error.

Выполните проверку жёсткого диска с исправлением повреждённых секторов.

ZagaRight 19-04-2020 22:13 2918037

Вложений: 1
1. Никакого
2. Да, совершенно тоже самое
3. Файл 161088
4. ESET IS 12.2.31.0, сегодня, 19.04.2020

Сразу после экрана приветствия крашится exlorer и выдаёт такую ошибку. подскажите в чём может быть проблема?
Сигнатура проблемы:
Имя события проблемы: InPageCoFire
Код состояния ошибки: c000009c
Ошибка типа носителя: 00000003
Имя поврежденного файла: msiltcfg.dll
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: 6ac7
Дополнительные сведения 2: 6ac77d626eb463ff7454a69c2f6baa47
Дополнительные сведения 3: 9dad
Дополнительные сведения 4: 9dada5381b75b728f50f9a5d15e7b101

ZagaRight 19-04-2020 22:21 2918038

Цитата:

Цитата ZagaRight
Имя поврежденного файла: msiltcfg.dll »

Господи, какой же я тупой... :lol:

Petya V4sechkin 19-04-2020 22:22 2918039

Цитата:

Цитата ZagaRight
Код состояния ошибки: c000009c

0xc000009c - STATUS_DEVICE_DATA_ERROR - "There are bad blocks (sectors) on the hard disk".
Ошибка связана с дисковой подсистемой - выполните проверку жесткого диска с обоими флажками (Автоматически исправлять системные ошибки и Проверять и восстанавливать поврежденные сектора) или опциями /f /r.

Далее, в CBS.log повреждены файлы:
  • C:\Windows\System32\comres.dll
  • C:\Windows\System32\msiltcfg.dll
Можете заменить вручную:
  1. взять файлы, например из дистрибутива:
    Извлечение файлов Windows 7 из дистрибутива
  2. получить доступ и скопировать.

snows93 19-07-2020 01:36 2928602

1. Никакой
2. Наблюдается
3. ProcDump, CBS
4. Вчера. Eset, Dr.Web CureIt. Ничего подозрительного не найдено.

--

Частично решил проблему странным способом: отключил CTFtoolMenu в контекстном меню.

Forgiven1 19-07-2020 03:45 2928605

Цитата:

Цитата snows93
Частично решил проблему странным способом: отключил CTFtoolMenu в контекстном меню. »

Способ вовсе и не странный. По данным дампа, виновником проблем с Проводником является библиотека - CTFtoolMenu.dll.

Это библиотека относится к CTFtool GUI. Способов решения не знаю кроме как удаление этой библиотеки. См. http://forum.oszone.net/post-1866090-203.html

ishbekistupid 29-07-2020 20:45 2929627

1 никакого
2 нет
3 scannow и chkdsk никаких ошибок не выдало, вот procdump https://yadi.sk/d/gE_kgvKySf7n0w
4 сегодня, ничего не обнаружено

Petya V4sechkin 29-07-2020 20:50 2929630

ishbekistupid, сбой в C:\Windows\System32\atiumd6a.dll - относится к драйверу видеокарты AMD - обновите драйвер.

Vasiliy Petrovich 30-08-2020 00:32 2932439

Здравствуйте, вообщем в активном режиме просматриваю папки с фото/видео туда-сюда открываю/закрываю и бывает сбой, проводник перезагружается, закрываются все открытые папки с которыми работал. Программы остаются открытыми.

ProcDump

Petya V4sechkin 30-08-2020 12:20 2932453

Vasiliy Petrovich, попробуйте с помощью ShellExView отключить:
  • C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll
  • C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll
  • C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll
и перезагрузиться.

The1337Nikita 30-08-2020 16:22 2932476

1.Нет результата
2.Нет
3.https://yadi.sk/d/cqWTRapWck2TNA
4.Никогда, win стоит первую неделю(проверяю)
Перезагрузка происходит после нажатия в панели задач на уже открытую программу

Petya V4sechkin 30-08-2020 16:39 2932477

The1337Nikita, сбой в
C:\Users\я\AppData\Local\StartIsBack\StartIsBack64.dll

Lupik2 30-09-2020 08:49 2935241

Доброго времени суток!
Помогите!!!Проводник падает сразу при загрузке и при закрытии сразу опять падает. Asus K52F, Windows 7 SP1 Ultimate x86, ноут бухгалтера, переустановка нежелательна. Бьюсь 3-й день. Точки восстановления есть, но при восстановлении ошибка, какой то файл не может прочитать.Если выбрать в msconfig выборочный запуск проблем с проводником нет, но как только запускаешь центр управления сетями - падение проводника. Отключал, удалял,обновлял сетевые адаптеры и все что связано с сетью - не помогает. Софта от Asus не установлено.
1. Не помогло.
2. Наблюдается.
3. SFC /scannow и chkdsk без ошибок.
4. Сегодня Dr.Web CureIt ничего не обнаружил.
ProcDump.zip
В архиве несколько дампов.

Petya V4sechkin 30-09-2020 10:33 2935247

Lupik2, по дампу проблема как-то связана с беспроводной сетью.

Дополнительно можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник.

Lupik2 30-09-2020 11:01 2935249

Petya V4sechkin, подозрения падали на беспроводную сеть. Снял адаптер - не помогло. Не успел подчистить следы от драйвера, забрали ноут, повезли к другому мастеру. Вернется, выложу лог Process Monitor.

Quaker_75 27-10-2020 13:23 2937754

Цитата:

Цитата Petya V4sechkin
Запустите командную строку (cmd.exe) от имени Администратора и выполните »

- А как бороться с сообщением Multiple processes match the specified name?

Можно как-то указать PID?

Прилагаю лог, правда система Win 10, но думаю особой разницы не будет... Сделал все что указанно в шапке ьемы - не помогло. При попытке копировать, удалить и переименовать файл прврдник перезагружается без сообщений об ошибке

https://drive.google.com/file/d/10aB...ew?usp=sharing

Petya V4sechkin 27-10-2020 13:37 2937759

Цитата:

Цитата Quaker_75
Можно как-то указать PID?

Да, просто указываете PID вместо имени процесса.
Цитата:

Цитата Quaker_75
Прилагаю лог

По ссылке нет доступа.

Quaker_75 27-10-2020 13:42 2937761

Цитата:

Цитата Petya V4sechkin
По ссылке нет доступа. »

- Проверьте пожалуйста исправленный линк

Petya V4sechkin 27-10-2020 19:01 2937793

Quaker_75, если не затруднит, сделайте дамп.

По логу видно, что происходит переполнение стека при доступе к файлу
C:\Users\002199\Downloads\1400 zadach po programmirovaniju.rar
но стек не сохранился (вместо имени модуля - unknown).

Quaker_75 28-10-2020 09:04 2937847

Цитата:

Цитата Petya V4sechkin
если не затруднит, сделайте дамп »

- Нет, конечно не затруднит, как мне установить какой именно PID дампить? их несколько

Petya V4sechkin 28-10-2020 11:27 2937867

Quaker_75, либо угадывайте, либо запускайте несколько экземпляров ProcDump.

Quaker_75 28-10-2020 12:29 2937877

вроде получилось - https://drive.google.com/file/d/1tBD...ew?usp=sharing

Но по моему это не совсем то, что нужно
Он просто создал дамп процесса, а как мне указать некоторый промежуток времени, чтобы утилита не сразу дампила, а подождала, я спровоцирую зависание и именно в этот момент и создался бы дамп?

Petya V4sechkin 28-10-2020 12:55 2937884

Quaker_75, нет, дамп создан без опции -e.

P.S. Позвольте, но мы уже обсуждали эту проблему пять месяцев назад, и с тех пор модули stkhcl32.dll и sxwmon64.dll никуда не делись.

Quaker_75 29-10-2020 09:38 2938008

Цитата:

Цитата Petya V4sechkin
Позвольте, но мы уже обсуждали эту проблему пять месяцев назад »

- Да, точно :) . У меня тоже промелькнула подобная мысль, вернее пало подозрение на эти модули... Спасибо за помощь, тему закрываю как решенную

valery_novikov@vk 22-12-2020 10:11 2943724

Добрый день, помогите решить проблему (падает проводник).
Отключение контекстного меню результатов не принесло, при запуске в безопасном режиме проблема сохраняется. Проверка системных файлов закончилась не возможностью восстановить некоторые из них, Лог и дамп загрузил на файлообменник, ссылку прикрепляю. На вирусы проверял Kaspeersky TS, чисто..
Скачать лог и дамп

atikin_mrr 19-01-2021 16:38 2946859

Доброго времени суток!

Падает explorer при попытке открытия окна(любой папки, панели управления и т.п.)

1. Какой результат принесло отключение пунктов контекстного меню?
Никакой
2. Наблюдается ли проблема в безопасном режиме?
Нет
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Ошибок нет
4. Когда и чем проводилась последняя проверка на вирусы?
Eset nod32 лицензия, последняя - перед подготовкой дампа.

https://dropmefiles.com/PAHV1


В безопасном проблем нет, в режиме чистой загрузки проблема сохраняется, с новым пользователем проблема также на месте.

Petya V4sechkin 19-01-2021 17:54 2946866

atikin_mrr, дополнительно сделайте лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник.

NickM 19-01-2021 21:11 2946908

atikin_mrr, на данный момент просто предположения...

Довольно таки устаревший билд:
Код:

BUILD_VERSION_STRING:  10.0.18362.1110 (WinBuild.160101.0800)
возможно с обновлениями что-то исправлялось?

А это то, что в дампе отметилось:
Код:

FFAILURE_BUCKET_ID:  APPLICATION_FAULT_c000041d_explorerframe.dll!CUniversalSearchBand::sUniversalSearchWndProc

BUCKET_ID:  APPLICATION_FAULT_DETOURED_explorerframe!CUniversalSearchBand::sUniversalSearchWndProc+218

PRIMARY_PROBLEM_CLASS:  APPLICATION_FAULT_DETOURED_explorerframe!CUniversalSearchBand::sUniversalSearchWndProc+218

Возможно какие сторонние модули поучаствовали?

atikin_mrr 20-01-2021 10:52 2946952

https://dropmefiles.com/mcQZ4


Цитата:

Цитата NickM
Возможно какие сторонние модули поучаствовали? »

Возможно, но весь "левак" в чистой загрузке выключался.

ОС обновлялась с Win7, но уже достаточно давно, года 2 назад, проблем никаких не было. На текущий момент установлены все обновления из центра обновлений. По аппаратной части никаких проблем не выявлено.

Petya V4sechkin 20-01-2021 12:02 2946959

atikin_mrr, отсутствует раздел реестра
HKCR\CLSID\{1D64637D-31E9-4B06-9124-E83FB178AC6E}

но имеется
HKCR\WOW6432Node\CLSID\{1D64637D-31E9-4B06-9124-E83FB178AC6E}

Это Bing Search Suggestions Box.
Предполагаю, вы как-то пытались удалить панель поиска из Проводника?

atikin_mrr 20-01-2021 13:36 2946969

Панель bing была в windows 7, до перехода на win10 была корректно удалена. 2 года все было хорошо..

Экспорт и удаление ключа с переименованием библиотеки, на которую ссылается ключ, результата не дало.

Petya V4sechkin 20-01-2021 14:03 2946973

atikin_mrr, в Win10 так:
Цитата:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}]
@="Bing Search Suggestions Box"

[HKEY_CLASSES_ROOT\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}\InProcServer32]
@="C:\\Windows\\System32\\Windows.UI.FileExplorer.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}]
@="Bing Search Suggestions Box"

[HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}\InProcServer32]
@="C:\\Windows\\SysWOW64\\Windows.UI.FileExplorer.dll"
"ThreadingModel"="Apartment"
Цитата:

Цитата atikin_mrr
с переименованием библиотеки, на которую ссылается ключ

Это зачем? Верните обратно.

Оба файла Windows.UI.FileExplorer.dll должны быть на своих местах. И они разные, если что.

atikin_mrr 20-01-2021 14:44 2946976

Библиотеки вернул, ключ вернул, недостающий добавил, все работает!

Огромное спасибо! :up :oszone:

Что случилось с ключом реестра - тайна, покрытая мраком..

kulllll 16-05-2021 18:02 2958099

при загрузке ОС Windows7 происходит ошибка проводника, был создан другой профиль в котором данной ошибки не происходит
отключение пунктов контекстного меню не принесло результатов
в безопасном режиме проблема не исчезает
проверка системных файлов закончилась успехом
дамп памяти создать не получается вот что выдает procdump после запуска explorer вручную
Process: explorer.exe (5136)
Process image: C:\Windows\Explorer.EXE
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: [Includes]
*
[Excludes]
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: C:\ProcDump\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS
Queue to WER: Disabled
Kill after dump: Disabled
Press Ctrl-C to end monitoring without terminating the process.
[16:41:46] The process has exited.
[16:41:46] Dump count not reached.

Petya V4sechkin 16-05-2021 22:13 2958121

kulllll, можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

vadimc2 30-07-2021 19:18 2963195

1. Какой результат принесло отключение пунктов контекстного меню?
Ответ: Никакой. Сначала отключал и перезагружал по одному, а потом сразу все.

2. Наблюдается ли проблема в безопасном режиме?
Ответ: нет, в безопасном режиме все прекрасно работает.

3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Ответ: Как только появилась эта проблема, я сразу подумал, что может быть файлы повредились и искал как их восстановить. У меня получилось их восстановить.

4. Когда и чем проводилась последняя проверка на вирусы?
Ответ: Полная проверка файлов антивирусом windows'а а перед этим malware bytes. Проверка проводилась 13:18.

Ссылка на dmp: https://rghost.net/private/7BwQXZ2Wf...a58aa4081c7edc

Petya V4sechkin 30-07-2021 19:59 2963198

Цитата:

Цитата vadimc2
в безопасном режиме все прекрасно работает

Как выполнить «чистую» загрузку в Windows

vadimc2 30-07-2021 21:08 2963204

Я сделал все как там написано, создал нового пользователя без учетной записи, добавил администратора, по отключал автозагрузки и службы кроме майкрософт и все равно перезагружается. И еще такой вопрос, а должен перезагружаться проводник на новом пользователе? А то у меня не перезагружается.

Petya V4sechkin 31-07-2021 08:42 2963225

vadimc2, можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Проводника;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

vadimc2 31-07-2021 17:20 2963255

Все, спасибо, я переустановил проводник и перестал перезагружатся

lyucer 17-10-2021 23:38 2969094

Доброго времени!
1. нет
2. нет
3. всё норм
4. аваст сканирование при загрузке
дамп
https://disk.yandex.ru/d/E9vI8cqn7BpXvg

Petya V4sechkin 17-10-2021 23:41 2969095

lyucer, сбой в C:\Windows\System32\atiumd6a.dll - относится к драйверу видеокарты AMD - обновите драйвер.

lyucer 18-10-2021 00:16 2969098

Petya V4sechkin, Благодарю!
комп чужой, я в гостях, не вариант ставить весь комплект дебагеров, очень выручил :up
Желаю баланса, равновесия и здоровья :)

Algierd 05-11-2021 00:22 2970739

Доброго времени суток, проблема: кликаю правой кнопкой мыши по локальному диску D, проводник намертво зависает. Если сделать правый клик по диску С, то работает и потом D тоже открывает. Пунктов контекстного меню никаких нету, в безопасном режиме тоже самое, проверка системных файлов и восстановление chkdisk ничего не дали. Kaspersky Rescue Disk проверял, всё чисто. Procdump, к сожалению, не снимает лог, проводник намертво зависает, помогает только перезапуск процесса в диспетчере задач.

Вот сделал ProcessMonitor'ом лог после того проводник завис:

https://dropmefiles.com/9JUdC

Petya V4sechkin 05-11-2021 00:45 2970740

Algierd, подозрение на
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlEx64.dll

Цитата:

Пунктов контекстного меню никаких нету
Не только контекстное меню.
Любые сторонние shell extensions могут быть причиной.

Algierd 05-11-2021 11:49 2970760

Цитата:

Цитата Petya V4sechkin
Algierd, подозрение на
C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxShlEx64.dll »

Спасибо, виноват был Alcohol 120% Free Edition. Удалил программу и всё заработало:)


Время: 13:04.

Время: 13:04.
© OSzone.net 2001-