[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[tarakan1983]

Vadikan, я так понимаю, что вы хотели увидеть только файлы cpl, он у меня почему то не фильтрует их.
Картинка пойдет?
http://rghost.ru/45641338

[Vadikan]

tarakan1983, уж не знаю, почему у вас не фильтрует, но попробуйте переименовать grddrv32.cpl в grddrv32.cpl.old

[tarakan1983]

Переименовал, перегрузил.
Результата НУЛЬ!

[Petya V4sechkin]

tarakan1983, наличие в стеке rpcrt4!Invoke и NdrStubCall2 может означать вызов из другого процесса.
Сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
спровоцируйте ошибку Проводника;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник.

[tarakan1983]

Извините, что так долго, комп на удаленке, был порыв связи.
http://rghost.ru/45643415

[Petya V4sechkin]

tarakan1983, непосредственно перед сбоем происходят события:
Explorer пытается прочитать файл C:\Windows\System32\ru-RU\OLEACCRC.DLL.mui
какая-то активность службы Windows Defender;
в Explorer возникает ошибка;
процесс C:\Program Files\AA_v3.1.exe обменивается данными через интернет;
Касперский что-то пишет в свой отчет.
Неизвестно, что из этого является случайным совпадением.
Вопросы по каждому пункту:
Файл C:\Windows\System32\ru-RU\OLEACCRC.DLL.mui читается?
Если он поврежден, странно, что SFC не нашло ошибок.
Если пользуетесь Касперским, зачем вам Windows Defender?
Удалите.
Выясните, что за процесс C:\Program Files\AA_v3.1.exe
Если это Ammyy Admin, почему в этой папке?
Посмотрите, что в отчете Касперского.

[tarakan1983]

файл C:\Windows\System32\ru-RU\OLEACCRC.DLL.mui »
Вообще не знаю что за файл и для чего он используется.
Windows Defender »
Это уже юзеры без меня что-то намутили. Расстреляю... Я не мог его увидеть, т.к. не открывается панель управление. А лишнего софта я пока не решился туда ставить.
C:\Program Files\AA_v3.1.exe обменивается данными через »
Я через него сижу на этом компе. это ammy admin.
почему в этой папке? »
Ну не знаю, у меня фантазии на большее не хватило, куда exe запихнуть.Посмотрите, что в отчете Касперского. »
Не подскажете путь?

[Petya V4sechkin]

Вообще не знаю что за файл и для чего он используется
От вас никто и не требовал это знать.
Заархивируйте и выложите, сравню с оригиналом.

Не подскажете путь?
Щелкните по значку Касперского и ищите отчет.

[tarakan1983]

не могу законектиться, наверно в офисе инет сдох. Petya V4sechkin, могу я обратиться завтра к Вам?

[tarakan1983]

Заархивируйте и выложите, сравню с оригиналом. »
http://rghost.ru/45653623

[Petya V4sechkin]

tarakan1983, удалите параметр NoControlPanel в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

[tarakan1983]

Твою же мать......
Как всегда, все проще некуда....
Petya V4sechkin, спасибо!!!!!!!!!!!!!!!!!!!!!

[Petya V4sechkin]

tarakan1983, да, я не сразу заметил его в логе (ведь такие параметры обычно не вызывают сбой Проводника, а просто выводят стандартное сообщение "Операция отменена вследствие действующих для компьютера ограничений").

[tarakan1983]

Petya V4sechkin, да я в курсе, сам использую эти параметры в рабочих целях. Но я подумал, что на Windows 7 они вызывают сбой.

[sheridan23]

При попытке вызвать контекстное меню рабочего стола проводник перезапускается. В безопасном режиме все в порядке. Кто-нибудь может помочь?

[diagnoz_]

http://forum.oszone.net/thread-179933.html

[okshef]

В безопасном режиме все в порядке »
Как определить, является проблема системной или вызвана сторонней службой или приложением (http://www.outsidethebox.ms/10368/)

[GuitarFan]

Какой результат принесло отключение пунктов контекстного меню?
Ошибка осталась

Наблюдается ли проблема в безопасном режиме?
Кажется нет, но тестировал мало времени, ибо делать в безопасном режиме нечего, а ошибка вылезает 1 раз в 2 дня.

Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Все было восстановлено. Ошибка осталась.

Когда и чем проводилась последняя проверка на вирусы?
Касперским проводилась полная проверка. Так же Microsoft Security Essentials полную проверку делал.

Дамп
http://webfile.ru/6515718

[Petya V4sechkin]

GuitarFan, сбой на nmspce2.dll - относится к Network Magic (удалите).

[Lich130387]

Здравствуйте. Всё хочу понять, как самостоятельно искать проблемные модули и программы в дампах памяти. Не могу понять, куда смотреть, где увидеть этот проблемный модуль. Вроде бы догадался, но не уверен, что моя догадка верна. Ну, так вот, мне кажется, что уже после !analyze -v можно увидеть проблемный модуль.
Думаю, важны строчки:
MODULE_NAME: ...
IMAGE_NAME: ...

У меня в одном дампе так:

MODULE_NAME: MLCFG32

IMAGE_NAME: MLCFG32.CPL

Это правильно?


PS Похоже, что нет. Просматриваю разные дампы, и пока не могу найти закономерность. Наверно нужна вторая команда - lm v.