[Petya V4sechkin]

Zipperok, ну вы же зачем-то ставили Insider Preview Build 17661 - вот и обновитесь до следующей сборки 17672.

[Sobollion]

Здравствуйте, Win7, хапнул вирус, проводник закрывается по крайней мере в двух случаях:
1 - Когда в моём компьютере пытаешься открыть какой-либо диск
2 - Когда в меню пуск пытаешься набрать что-либо в поле поиска

1. Какой результат принесло отключение пунктов контекстного меню? Никакого
2. Наблюдается ли проблема в безопасном режиме? Да
3. Чем закончилась проверка системных файлов? Некоторые файлы не удалось восстановить
4. Когда и чем проводилась последняя проверка на вирусы? MS Essentials уже после появления проблемы нашёл пару троянов и почистил.

Прилагаю файлы:
CBS.log после попытки восстановления
explorer.exe_180527_134518.dmp при первом случае
explorer.exe_180527_134548.dmp при втором случае
Logfile.CSV присутствуют оба случая подряд

Ссылка на архив с логами

Подскажите, какие системные файлы нужно заменить.

[Petya V4sechkin]

Sobollion, в логе повреждённые файлы:

• C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
• C:\Windows\System32\mfdvdec.dll
• C:\Windows\System32\NlsData0007.dll
• C:\Windows\System32\NlsData0009.dll
• C:\Windows\System32\NlsData000a.dll
• C:\Windows\System32\NlsData000d.dll
• C:\Windows\System32\NlsData0010.dll
• C:\Windows\System32\NlsData0013.dll
• C:\Windows\System32\NlsData0018.dll
• C:\Windows\System32\NlsData0019.dll
• C:\Windows\SysWOW64\NlsLexicons004a.dll
• C:\Windows\SysWOW64\pnidui.dll

Можете заменить вручную:

1. взять файлы, например из дистрибутива:
   Извлечение файлов Windows 7 из дистрибутива
2. получить доступ и скопировать.

[Sobollion]

Petya V4sechkin, Спасибо огромное, заменил файлы, вернул владельца NT SERVICE\TrustedInstaller и всё заработало!

[Petya V4sechkin]

Перезагружается процесс explorer.exe при исполнении одно и того же сценария.

Какого именно сценария?
Когда начала возникать проблема?

Попробуйте переименовать файлы IDMShellExt64.dll и IDMNetMon64.DLL в папке
C:\Program Files (x86)\Internet Download Manager
и перезагрузиться.

Сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой Проводника;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

[Petya V4sechkin]

Jarni, для эксперимента удалите ESET.

Попробуйте переименовать файлы:

• C:\PROGRA~1\xrecode3\bin\shell\XR3SHE~1.DLL
• C:\Users\CheeseSL\AppData\Local\Temp\ELshellkhook64.dll
• C:\Program Files (x86)\Common Files\Nero\Nero 2018\NeroShellExt\x64\NeroShellExt.dll

и перезагрузиться.

[mwz]

Попробуйте переименовать файлы: C:\PROGRA~1\xrecode3\bin\shell\XR3SHE~1.DLL C:\Users\CheeseSL\AppData\Local\Temp\ELshellkhook64.dll »

Jarni

Второй файл в этом списке вообще не имеет права быть в активных — а максимум лишь один раз при перезагрузке, после чего выгрузиться.

Я бы разобрался, откуда он вообще взялся...

PS
Jarni
Да и Яндекс с Гуглом находят название этого файла только в этой теме: более оно нигде не встречается.

[spv55]

При попытке открыть контекстное меню- свойства принтера- возникает ошибка проводика Bex64 в модуле hppdcompio.dll, драйвера переустанавливали, spool чистили, пункты контекстного меню отключали, проверка системных файлов прошла без ошибок.

[Petya V4sechkin]

spv55, вы забыли выложить дамп процесса.

[spv55]

дамп не создается, снимал и ставил галки в свойствах папок, но есть скрин