[Detsle]

Ребята, выручайте...такая фигня приключилась, даже не знаю, в какую сторону копать.
Неделю назад всё было ровно, после загрузил ПК и думаю папку переименовать, как у меня не появляется контекстное меню и весь explorer.exe начинает перезагружаться сам, да и вообще отклик на работу пк стал сильно хуже.
Если же я, просто в пустой области стола это делаю, то проблем никаких, всё быстро.

Антивирус Dr.Web - Windows 10 LTSC 1809 (обновления все стоят на текущий момент).

Пробовал:

• выключать службы
• удаление последних установленных обновлений Windows
• безопасный режим
• отключать в контекстном меню программы
• sfc /scannow

Журналы Windows | Приложение

Программа explorer.exe версии 10.0.17763.3113 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, просмотрите журнал проблем в разделе "Безопасность и обслуживание" в панели управления.
Идентификатор процесса: 1454
Время запуска: 01d8c300563baf97
Время завершения: 10
Путь к приложению: C:\Windows\explorer.exe
Идентификатор отчета: f0d78ed4-3bea-4289-8011-073afd9a1b6c
Полное имя пакета сбоя:
Код приложения, связанного со сбойным пакетом:
Тип зависания: Unknown

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Application Hang" />
<EventID Qualifiers="0">1002</EventID>
<Level>2</Level>
<Task>101</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2022-09-07T21:26:59.251037300Z" />
<EventRecordID>20763</EventRecordID>
<Channel>Application</Channel>
<Computer>DESKTOP-AVAOCFR</Computer>
<Security />
</System>
- <EventData>
<Data>explorer.exe</Data>
<Data>10.0.17763.3113</Data>
<Data>1454</Data>
<Data>01d8c300563baf97</Data>
<Data>10</Data>
<Data>C:\Windows\explorer.exe</Data>
<Data>f0d78ed4-3bea-4289-8011-073afd9a1b6c</Data>
<Data />
<Data />
<Data>Unknown</Data>
<Binary>55006E006B006E006F0077006E0000000000</Binary>
</EventData>
</Event>

[Detsle]

Сделал восстановление, до момента, как всё работало. Вуаля, нету проблемы.

Но так как было много изменений в файлах, пришлось отменить откат.
Как теперь найти паганца?

[emoxam]

А как быть в этом случае?

procdump.exe -accepteula -e explorer.exe C:\ProcDump\

ProcDump v11.0 - Sysinternals process dump utility
Copyright (C) 2009-2022 Mark Russinovich and Andrew Richards
Sysinternals - www.sysinternals.com

[12:11:13] Multiple processes match the specified name.
Спасибо

[NickM]

А как быть в этом случае? »

Попробовать так: в диспетчере задач завершить все процессы explorer.exe, после из командной строки запустить procdump с параметрами, после запустить explorer.