[znever]

Проблема возникла
когда открываю любую папку вылазиет

Код:

OS: Windows XP Professional, SP3
CPU: GenuineIntel, Intel Pentium 4, MMX @ 0 MHz

Module name: C:\WINDOWS\explorer.exe

Application data:
VmVyc2lvbjogV2t4N1FXWnRjSFpzWkZzcUoxdzZKanRVSmlvR0FWYyt
Jemt1YkhwbWZIUXhJQ004SVNNMFJuQjVjM2RrY2tVME9VSkhOQT09DQ
pJbWFnZUJhc2U6IDA1QjcwMDAwDQpFaXA6IDZDOTVDOUUNCkVheDogN
kNFMTUwNA0KRWN4OiBGRDk5MUUxDQpFZHg6IDQ0DQpFYng6IDANCkVz
aTogNkNFMTUwNA0KRWRpOiA2Q0UxNTA0DQpFYnA6IDMxN0Q3QzgNCkV
zcDogMzE3RDc0Qw0KRXJyb3JDb2RlOiANCjhCLDQyLDEsQzMsOEIsQz
AsNTMsNTYsNTcsNTUsODMsQzQsQkMsOEIsRjgsQzYsNCwyNCwwLDgzL
DdGLDgsMCxGLDg0LDhCLDAsMCwwLDhCLDc3LDgsOEIsRUUsODMsQzYs
OSw4QixERSw4MCwzQiwyLDc1LEYsOEQsNEMsMjQsNCw4RCw0Myw5LDA
uLi4NCkNvZGUgPSBbMjEwXQ0KLSA1Mg0KLSAyMDQNCi0gMjI3DQotID
ANCi0gMA0KLSBbXQ0KPiBDOlxXSU5ET1dTXGV4cGxvcmVyLmV4ZQ0KD
QrK7vDv7vDg9uj/IMzg6erw7vHu9PINCs/w7uLu5O3o6g0KNi4wMC4y
OTAwLjU1MTIgKHhwc3AuMDgwNDEzLTIxMDUpDQpleHBsb3Jlcg0KqSD
K7vDv7vDg9uj/IMzg6erw7vHu9PIuIMLx5SDv8ODi4CDn4Pno+eXt+y
4NCkVYUExPUkVSLkVYRQ0KNi4wMC4yOTAwLjU1MTINCs7v5fDg9uju7
e3g/yDx6PHy5ezgIE1pY3Jvc29mdK4gV2luZG93c64NCg0KPiBDOlxX
SU5ET1dTXHN5c3RlbTMyXG50ZGxsLmRsbA0KDQrK7vDv7vDg9uj/IMz
g6erw7vHu9PINCtHo8fLl7O3g/yDh6OHr6O7y5ergIE5UDQo1LjEuMj
YwMC41NTEyICh4cHNwLjA4MDQxMy0yMTExKQ0KbnRkbGwuZGxsDQqpI
Mru8O/u8OD26P8gzODp6vDu8e708i4gwvHlIO/w4OLgIOfg+ej55e37
Lg0KbnRkbGwuZGxsDQo1LjEuMjYwMC41NTEyDQrO7+Xw4Pbo7u3t4P8
g8ejx8uXs4CBNaWNyb3NvZnSuIFdpbmRvd3OuDQoNCj4gQzpcV0lORE
9XU1xzeXN0ZW0zMlxrZXJuZWwzMi5kbGwNCg0Kyu7w7+7w4Pbo/yDM4
Onq8O7x7vTyDQrB6OHr6O7y5ergIOrr6OXt8uAgV2luZG93cyBOVCBC
QVNFIEFQSQ0KNS4xLjI2MDAuNTUxMiAoeHBzcC4wODA0MTMtMjExMSk
NCmtlcm5lbDMyDQqpIMru8O/u8OD26P8gzODp6vDu8e708i4gwvHlIO
/w4OLgIOfg+ej55e37Lg0Ka2VybmVsMzINCjUuMS4yNjAwLjU1MTINC
s7v5fDg9uju7e3g/yDx6PHy5ezgIE1pY3Jvc29mdK4gV2luZG93c64N
Cg0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXEFEVkFQSTMyLmRsbA0KDQr
K7vDv7vDg9uj/IMzg6erw7vHu9PINCtDg8fjo8OXt7eD/IOHo4evo7v
Ll6uAgQVBJIFdpbmRvd3MgMzINCjUuMS4yNjAwLjU1MTIgKHhwc3AuM
DgwNDEzLTIxMTMpDQphZHZhcGkzMi5kbGwNCqkgyu7w7+7w4Pbo/yDM
4Onq8O7x7vTyLiDC8eUg7/Dg4uAg5+D56Pnl7fsuDQphZHZhcGkzMi5
kbGwNCjUuMS4yNjAwLjU1MTINCs7v5fDg9uju7e3g/yDx6PHy5ezgIE
1pY3Jvc29mdK4gV2luZG93c64NCg0KPiBDOlxXSU5ET1dTXHN5c3Rlb
TMyXFJQQ1JUNC5kbGwNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxTZWN1
cjMyLmRsbA0KPiBDOlxXSU5ET1dTXHN5c3RlbTMyXEJST1dTRVVJLmR
sbA0KDQrK7vDv7vDg9uj/IMzg6erw7vHu9PINCsHo4evo7vLl6uAg6O
3y5fD05enx4CDu4e7n8OXi4PLl6/8g7uHu6+736ugNCjYuMDAuMjkwM
C41NTEyICh4cHNwLjA4MDQxMy0yMTA1KQ0KQlJPV1NFVUkuRExMDQqp
IMru8O/u8OD26P8gzODp6vDu8e708i4gwvHlIO/w4OLgIOfg+ej55e3
7Lg0KQlJPV1NFVUkuRExMDQo2LjAwLjI5MDAuNTUxMg0Kzu/l8OD26O
7t7eD/IPHo8fLl7OAgTWljcm9zb2Z0riBXaW5kb3dzrg0KDQo+IEM6X
FdJTkRPV1Ncc3lzdGVtMzJcR0RJMzIuZGxsDQo+IEM6XFdJTkRPV1Nc
c3lzdGVtMzJcVVNFUjMyLmRsbA0KDQrK7vDv7vDg9uj/IMzg6erw7vH
u9PINCsHo4evo7vLl6uAg6uvo5e3y4CBVU0VSIEFQSSBXaW5kb3dzIF
hQDQo1LjEuMjYwMC41NTEyICh4cHNwLjA4MDQxMy0yMTA1KQ0KdXNlc
jMyDQqpIMru8O/u8OD26P8gzODp6vDu8e708i4gwvHlIO/w4OLgIOfg
+ej55e37Lg0KdXNlcjMyDQo1LjEuMjYwMC41NTEyDQrO7+Xw4Pbo7u3
t4P8g8ejx8uXs4CBNaWNyb3NvZnSuIFdpbmRvd3OuDQoNCj4gQzpcV0
lORE9XU1xzeXN0ZW0zMlxtc3ZjcnQuZGxsDQo+IEM6XFdJTkRPV1Ncc
3lzdGVtMzJcb2xlMzIuZGxsDQoNCsru8O/u8OD26P8gzODp6vDu8e70
8g0KTWljcm9zb2Z0IE9MRSDk6/8gIFdpbmRvd3MNCjUuMS4yNjAwLjU
1MTIgKHhwc3AuMDgwNDEzLTIxMDgpDQpPTEUzMi5ETEwNCqkgyu7w7+
7w4Pbo/yDM4Onq8O7x7vTyLiDC8eUg7/Dg4uAg5+D56Pnl7fsuDQpPT
EUzMi5ETEwNCjUuMS4yNjAwLjU1MTINCs7v5fDg9uju7e3g/yDx6PHy
5ezgIE1pY3Jvc29mdK4gV2luZG93c64NCg0KPiBDOlxXSU5ET1dTXHN
5c3RlbTMyXFNITFdBUEkuZGxsDQoNCsru8O/u8OD26P8gzODp6vDu8e
708g0Kwejh6+ju8uXq4CDt5eHu6/z46PUg7/Du4/Dg7Owg7uHu6+736
ugNCjYuMDAuMjkwMC41NTEyICh4cHNwLjA4MDQxMy0yMTA1KQ0KU0hM
V0FQSQ0KqSDK7vDv7vDg9uj/IMzg6erw7vHu9PIuIMLx5SDv8ODi4CD
n4Pno+eXt+y4NClNITFdBUEkuRExMDQo2LjAwLjI5MDAuNTUxMg0Kzu
/l8OD26O7t7eD/IPHo8fLl7OAgTWljcm9zb2Z0riBXaW5kb3dzrg0KD
Qo+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcT0xFQVVUMzIuZGxsDQo+IEM6
XFdJTkRPV1Ncc3lzdGVtMzJcU0hET0NWVy5kbGwNCg0Kyu7w7+7w4Pb
o/yDM4Onq8O7x7vTyDQrB6OHr6O7y5ergIO7h+uXq8u7iIOTu6vPs5e
3y7uIg6CD96+Xs5e3y7uIg8+/w4OLr5e3o/yDu4e7r7vfq6A0KNi4wM
C4yOTAwLjU1MTIgKHhwc3AuMDgwNDEzLTIxMDUpDQpTSERPQ1ZXLkRM
TA0KqSDK7vDv7vDg9uj/IMzg6erw7vHu9PIuIMLx5SDv8ODi4CDn4Pn
o+eXt+y4NClNIRE9DVlcuRExMDQo2LjAwLjI5MDAuNTUxMg0Kzu/l8O
D26O7t7eD/IPHo8fLl7OAgTWljcm9zb2Z0riBXaW5kb3dzrg0KDQo+I
EM6XFdJTkRPV1Ncc3lzdGVtMzJcQ1JZUFQzMi5kbGwNCg0Kyu7w7+7w
4Pbo/yDM4Onq8O7x7vTyDQpBUEkzMiDq8Ojv8u7j8OD06OgNCjUuMTM
xLjI2MDAuNTUxMiAoeHBzcC4wODA0MTMtMjExMykNCkNSWVBUMzIuRE
xMDQqpIMru8O/u8OD26P8gzODp6vDu8e708i4gwvHlIO/w4OLgIOfg+
ej55e37Lg0KQ1JZUFQzMi5ETEwNCjUuMTMxLjI2MDAuNTUxMg0Kzu/l
8OD26O7t7eD/IPHo8fLl7OAgTWljcm9zb2Z0riBXaW5kb3dzrg0KDQo
+IEM6XFdJTkRPV1Ncc3lzdGVtMzJcTVNBU04xLmRsbA0KPiBDOlxXSU
5ET1dTXHN5c3RlbTMyXENSWVBUVUkuZGxsDQoNCsru8O/u8OD26P8gz
ODp6vDu8e708g0KyO3y5fD05enxIO/u8fLg4vno6uAg5O7i5fDo/w0K
NS4xMzEuMjYwMC41NTEyICh4cHNwLjA4MDQxMy0yMTEzKQ0KQ1JZUFR
VSS5ETEwNCqkgyu7w7+7w4Pbo/yDM4Onq8O7x7vTyLiDC8eUg7/Dg4u
Ag5+D56Pnl7fsuDQpDUllQVFVJLkRMTA0KNS4xMzEuMjYwMC41NTEyD
QrO7+Xw4Pbo7u3t4P8g8ejx8uXs4CBNaWNyb3NvZnSuIFdpbmRvd3Ou
DQoNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxORVRBUEkzMi5kbGwNCj4
gQzpcV0lORE9XU1xzeXN0ZW0zMlxWRVJTSU9OLmRsbA0KPiBDOlxXSU
5ET1dTXHN5c3RlbTMyXFdJTklORVQuZGxsDQoNCsru8O/u8OD26P8gz
ODp6vDu8e708g0K0ODx+Ojw5e3o/yDI7fLl8O3l8uAg5Ov/IFdpbjMy
DQo2LjAwLjI5MDAuNTUxMiAoeHBzcC4wODA0MTMtMjEwNSkNCndpbml
uZXQuZGxsDQqpIMru8O/u8OD26P8gzODp6vDu8e708i4gwvHlIO/w4O
LgIOfg+ej55e37Lg0Kd2luaW5ldC5kbGwNCjYuMDAuMjkwMC41NTEyD
QrO7+Xw4Pbo7u3t4P8g8ejx8uXs4CBNaWNyb3NvZnSuIFdpbmRvd3Ou
DQoNCj4gQzpcV0lORE9XU1xzeXN0ZW0zMlxXSU5UUlVTVC5kbGwNCg0
Kyu7w7+7w4Pbo/yDM4Onq8O7x7vTyDQrI7fLl8PTl6fH7IO/w7uLl8O
roIOTu4uXw6P8gKE1pY3Jvc29mdCkNCjUuMTMxLjI2MDAuNTUxMiAoe
HBzcC4wODA0MTMtMjExMykNCldJTlRSVVNULkRMTA0KqSDK7vDv7vDg
9uj/IMzg6erw7vHu9PIuIMLx5SDv8ODi4CDn4Pno+eXt+y4NCldJTlR
SVVNULkRMTA0KNS4xMzEuMjYwMC41NTEyDQrO7+Xw4Pbo7u3t4P8g8e
jx8uXs4CBNaWNyb3NvZnSuIFdpbmRvd3OuDQoNCj4gQzpcV0lORE9XU
1xzeXN0ZW0zMlxJTUFHRUhMUC5kbGwNCj4gQzpcV0lORE9XU1xzeXN0
ZW0zMlxXTERBUDMyLmRsbA0KDQrK7vDv7vDg9uj/IMzg6erw7vHu9PI
NCldpbjMyIExEQVAgQVBJIERMTA0KNS4xLjI2MDAuNTUxMiAoeHBzcC
4wODA0MTMtMjExMykNCldMREFQMzIuRExMDQqpIMru8O/u8OD26P8gz
ODp6vDu8e708i4gwvHlIO/w4OLgIOfg+ej55e37Lg0KV0xEQVAzMi5E
TEwNCjUuMS4yNjAwLjU1MTINCs7v5fDg9uju7e3g/yDx6PHy5ezgIE1
pY3Jvc29mdK4gV2luZG93c64NCg0KPiBDOlxXSU5ET1dTXHN5c3RlbT
MyXFNIRUxMMzIuZGxsDQoNCsru8O/u8OD26P8gzODp6vDu8e708g0Kz
uH54P8g4ejh6+ju8uXq4CDu4e7r7vfq6CBXaW5kb3dzDQo2LjAwLjI5
MDAuNTUxMiAoeHBzcC4wODA0MTMtMjEwNSkNClNIRUxMMzINCqkgyu7
w7+7w4Pbo/yDM4Onq8O7x7vTyLiDC8eUg7/Dg4uAg5+D56Pnl7fsuDQ
pTSEVMTDMyLkRMTA0KNi4wMC4yOTAwLjU1MTINCs7v5fDg9uju7e3g/
yDx6PHy5ezgIE1pY3Jvc29mdK4gV2luZG93c64NCg0KPiBDOlxXSU5E
T1dTXHN5c3RlbTMyXFV4VGhlbWUuZGxsDQo+IEM6XFBST0dSQX4xXEt
BU1BFUn4xXEtBU1BFUn4xXG16dmtiZC5kbGwNCg0KS2FzcGVyc2t5IE
xhYg0KTW96aWxsYSAyIFZpcnR1YWwgS2V5Ym9hcmQNCjguMC4wLjQ1N
A0KTVpWS0JEDQpDb3B5cmlnaHQgqSBLYXNwZXJza3kgTGFiIDE5OTYt
MjAwOC4NCkthc3BlcnNreZkgQW50aS1WaXJ1cyCuICBpcyByZWdpc3R
lcmVkIHRyYWRlbWFyayBvZiBLYXNwZXJza3kgTGFiLg0KTVpWS0JELk
RMTA0KOC4wLjAuNDU0DQpLYXNwZXJza3kgQW50aS1WaXJ1cw0KDQo+I
EM6XFdJTkRPV1Ncc3lzdGVtMzJcUFNBUEkuRExMDQo+IEM6XFBST0dS
QX4xXEtBU1BFUn4xXEtBU1BFUn4xXG16dmtiZDMuZGxsDQoNCkthc3B
lcnNreSBMYWINCk1vemlsbGEgMyBWaXJ0dWFsIEtleWJvYXJkDQo4Lj
AuMC40NTQNCk1aVktCRA0KQ29weXJpZ2h0IKkgS2FzcGVyc2t5IExhY
iAxOTk2LTIwMDguDQpLYXNwZXJza3mZIEFudGktVmlydXMgriAgaXMg
cmVnaXN0ZXJlZCB0cmFkZW1hcmsgb2YgS2FzcGVyc2t5IExhYi4NCk1
aVktCRC5ETEwNCjguMC4wLjQ1NA0KS2FzcGVyc2t5IEFudGktVmlydX
MNCg0KPiBDOlxXSU5ET1dTXFdpblN4U1x4ODZfTWljcm9zb2Z0Lldpb
mRvd3MuQ29tbW9uLUNvbnRyb2xzXzY1OTViNjQxNDRjY2YxZGZfNi4w
LjI2MDAuNTUxMl94LXd3XzM1ZDRjZTgzXGNvbWN0bDMyLmRsbA0KPiB
DOlxXSU5ET1dTXHN5c3RlbTMyXGNvbWN0bDMyLmRsbA0KPiBDOlxXSU

скрин




кто знает что это?
и как исправить?))

[Petya V4sechkin]

znever, сделайте полную проверку и логи.

[shmichael]

А у меня была такая проблемма:
В Windows XP SP2 не открываются два окна сразу.Допустим открываю Мой компьютер, а в новом окне запускаю Мои документы, но вместо этого возникает ошибка, ссылающаяся на Explorer.exe

В журнале событий записывается следующее событие:

Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 08.01.2009
Время: 1:35:07
Пользователь: Н/Д
Компьютер: ###
Описание: Ошибка приложения explorer.exe, версия 6.0.2900.2180, модуль ntdll.dll, версия 5.1.2600.2180, адрес 0x00018fea.

рабочий стол обновляется и оба окна исчезают...

Такой сбой может возникать по двум причинам:

1. Вирус.

В реестре вирус прописывает такие записи:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"U"="copy /Y \ "C:\\WINDOWS\\system32\\msxml71.dll.upd\" \"C:\\WINDOWS\\system32\\msxml71.dll\""
"Cognac"="C:\\Temp\\F79.tmp.exe"

Соответственно, если антивирус на вашем компьютере, не распознает в этих файлах вирусы, то эти файлы необходимо удалить и вычистить после них реестр!

Файлы в папках просто удаляем, а вот с реестром немного посложнее...:
Ну, во-первых, просто удаляем в реестре те записи, которые были описаны выше...
Во-вторых, в реестре, по пути
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
находим раздел {500BCA15-57A7-4eaf-8143-8C619470B13D}, в правом окне, в столбце Имя, у раздела "XML Class" должно быть значение "C:\WINDOWS\system32\msxml71.dll" - это троян !, на который ссылается Explorer.exe каждый раз при обращении к какой-либо папке или диску(при открытии Мой компьютер или Мои документы)...
Смело удаляем весь раздел {500BCA15-57A7-4eaf-8143-8C619470B13D} .
И потом запускаем поиск по всему реестру, по имени раздела "500BCA15-57A7-4eaf-8143-8C619470B13D"..., и удаляем все разделы, связанные с эти именем !!!

Кому сложно обращаться с реестром, можно еще поступить следующим образом:
скачать утилиту TrendMicro HijackThis [http://www.trendsecure.com/portal/en...ls/hijackthis]
Она сканирует реестр на предмет автоматически запускающихся программ и всяких других программ, несанкционированно появившихся на вашем компьютере...
После установки, она запускается автоматически... Далее нажимаем кнопку "Do a system scan and save a logfile" - в результате работы выведется окно с результатом и Log-файлом... (Если Log-файл не нужен при выводе результатов, то в главном меню нажать кнопку "Do a system scan only".) В окне, с результатом сканирования, находим раздел
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
отмечем его "галочкой" и нажимаем кнопку "Fix checked" ...
В результате утилита удалит из реестра запись из раздела [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
Но, утилита не вычищает другие оставшиеся в реестре разделы, связанные с {500BCA15-57A7-4eaf-8143-8C619470B13D} ... Это может уже ни на что серьезно и не повлияет..., но я на всякий случай вычищал вручную...

После всего этого нужно перегрузить компьютер и, по идее, должно все заработать как раньше!
!!! Но, в моем случае такого не случилось... После перезагрузки, Explorer.exe продолжал сбоить при открытии второго окна...

2. Разделы реестра, находящиеся в [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

На моем компьютере было еще три раздела..., один из которых был Toolbar "Спутник.Mail.ru". Я отключил его в броузерах Internet Explorer и Mozilla FireFox (я пользовался еще альтернативным броузером FireFox...) и удалил его в "Установка и удаление программ"...

После этого перегрузил компьютер и, о чудо! Все заработало !!!

После этого установил SP3 для WinXP ..., но Toolbar "Спутник.Mail.ru" устанавливать больше не пробовал...
Как-нибудь можно будет поэксперементировать...

[Blast]

удалил все кроме этого, если не перестанете дублировать, буду вынужден заблокировать доступ

[limo]

помогло:regsvr32 /u %systemroot%\system32\shmedia.dll
Blast спасибо!

[hasgard]

Помоги, у меня не открывается ни одна папка в Windows.
Подпись ошибки:
App Name: explorer.exe
Mod Ver: 1.0.0.1
Mod Name: wajxsreg.dll
Offset: 000090b9

[Petya V4sechkin]

hasgard, Пуск -> Выполнить ->

Код:

regsvr32 /u wajxsreg.dll

[hasgard]

Большое спасибо Petya V4sechkin, а можно узнать еще причину этой ошибки, это как-то связано с вирусом или нет.

[Habetdin]

hasgard, это связано с wajxsreg.dll - видимо вирус...

[hasgard]

Я его кажется нашел Sign of "Win32:Trojan-gen {Other}" has been found in "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\profile\cache4\temporary_download\R-Studio.Network.Edition.v4.2.125034.rar\Serial\keygen.exe" file, а может это не он...