[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[Cutieboy]

Petya V4sechkin,
ОшибкаИмя журнала: Application
Источник: Application Error
Дата: 29.09.2013 15:48:52
Код события: 1000
Категория задачи: (100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер:
Описание:
Имя сбойного приложения: rundll32.exe_shell32.dll, версия: 6.1.7600.16385, отметка времени: 0x4a5bc9e0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18229, отметка времени 0x51fb164a
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000000ca89
Идентификатор сбойного процесса: 0x28e0
Время запуска сбойного приложения: 0x01cebd09dc4e19a8
Путь сбойного приложения: C:\Windows\system32\rundll32.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 1c36d9e2-28fd-11e3-9940-00508dbbd32d
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-09-29T11:48:52.000000000Z" />
<EventRecordID>27711</EventRecordID>
<Channel>Application</Channel>
<Computer>****-PC</Computer>
<Security />
</System>
<EventData>
<Data>rundll32.exe_shell32.dll</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc9e0</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.18229</Data>
<Data>51fb164a</Data>
<Data>c0000005</Data>
<Data>000000000000ca89</Data>
<Data>28e0</Data>
<Data>01cebd09dc4e19a8</Data>
<Data>C:\Windows\system32\rundll32.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>1c36d9e2-28fd-11e3-9940-00508dbbd32d</Data>
</EventData>
</Event>
Сведения
Имя журнала: Application
Источник: Windows Error Reporting
Дата: 29.09.2013 15:53:00
Код события: 1001
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: ****-PC
Описание:
Контейнер ошибки 128756092, тип 4
Имя события: APPCRASH
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: rundll32.exe_shell32.dll
P2: 6.1.7600.16385
P3: 4a5bc9e0
P4: ntdll.dll
P5: 6.1.7601.18229
P6: 51fb164a
P7: c0000005
P8: 000000000000ca89
P9:
P10:

Вложенные файлы:
C:\Users\Администратор\AppData\Local\Temp\WERDFBF.tmp.WERInternalMetadata.xml

Эти файлы можно найти здесь:
C:\Users\Администратор\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe_she_f 085f2d559af9cbbf224b91f4eeccda529dc9d_29dba747

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 1c36d9e2-28fd-11e3-9940-00508dbbd32d
Состояние отчета: 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-09-29T11:53:00.000000000Z" />
<EventRecordID>27712</EventRecordID>
<Channel>Application</Channel>
<Computer>****-PC</Computer>
<Security />
</System>
<EventData>
<Data>128756092</Data>
<Data>4</Data>
<Data>APPCRASH</Data>
<Data>Нет данных</Data>
<Data>0</Data>
<Data>rundll32.exe_shell32.dll</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc9e0</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.18229</Data>
<Data>51fb164a</Data>
<Data>c0000005</Data>
<Data>000000000000ca89</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
C:\Users\Администратор\AppData\Local\Temp\WERDFBF.tmp.WERInternalMetadata.xml</Data>
<Data>C:\Users\Администратор\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe_she_f 085f2d559af9cbbf224b91f4eeccda529dc9d_29dba747</Data>
<Data>
</Data>
<Data>0</Data>
<Data>1c36d9e2-28fd-11e3-9940-00508dbbd32d</Data>
<Data>0</Data>
</EventData>
</Event>

[Petya V4sechkin]

Cutieboy, сделайте дамп следующим образом:
запустите командную строку (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5) и выполните:
C:\ProcDump\procdump.exe -accepteula -e -w rundll32.exe C:\ProcDump\
вызовите ошибку;
выложите сохраненный DMP-файл из папки C:\ProcDump в архиве.

[Cutieboy]

Petya V4sechkin,
Дамп не создается

[Petya V4sechkin]

Cutieboy, что пишет в командной строке?

[ruslan...]

Cutieboy,

Вы скачали ? ProcDump v6.0 (http://technet.microsoft.com/en-us/sysinternals/dd996900)
Дамп не создается »
Пробуйте в Безопасном режиме сделать дамп.

[Cutieboy]

что пишет в командной строке? »
Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защище

C:\Windows\system32>C:\ProcDump\procdump.exe -accepteula -e -w rundll32.exe C:\ProcDump\

ProcDump v6.00 - Writes process dump files
Copyright (C) 2009-2013 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards

Waiting for process named rundll32.exe...

Process: rundll32.exe (8420)
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Number of dumps: 1
Hung window check: Disabled
Exception monitor: Unhandled
Exception filter: *
Terminate monitor: Disabled
Dump file: C:\ProcDump\rundll32_YYMMDD_HHMMSS.dmp


Press Ctrl-C to end monitoring without terminating the process.
Вы скачали ? ProcDump v6.0 »
Да
Пробуйте в Безопасном режиме сделать дамп. »
Вроде получилось: rundll32_130929_164447.dmp (http://files.chemicalservers.com/download.php?code=grvWaQssX&fn=rundll32_130929_164447.dmp)

[Petya V4sechkin]

Cutieboy, сделайте еще лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
вызовите ошибку;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник.

[Cutieboy]

Petya V4sechkin,
https://dl.dropboxusercontent.com/u/5448587/Logfile.rar

[Petya V4sechkin]

Cutieboy, попробуйте удалить раздел реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\UserChoice

[Cutieboy]

Petya V4sechkin, сработало! Но проблема в том, что эта ошибка появляется абсолютно на всех типах файлах, даже на тех, у которых уже есть ассоциация с приложением. Вручную будет муторно удалять их все

[Petya V4sechkin]

Cutieboy, под другой учетной записью так же?

[Cutieboy]

Petya V4sechkin, создал тестовый аккаунт без прав администратора. На нем эта ошибка не возникает

[Vadikan]

Вручную будет муторно удалять их все »
Думаю, за пару минут справитесь - Ctrl+F - UserChoice - F3 - Del - F3 - Del :)

[Petya V4sechkin]

Cutieboy, возможно, причина в некорректных разрешениях на куст реестра HKEY_CURRENT_USER для вашей учетной записи.
На ветке
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> покажите скриншот.

[Cutieboy]

Petya V4sechkin,
http://i.imgur.com/CkfTVrl.jpg http://i.imgur.com/aPQbwuI.jpg http://i.imgur.com/bzjESOC.jpg

[Petya V4sechkin]

Cutieboy, нажмите кнопку Дополнительно.
UAC включен?

[Cutieboy]

Petya V4sechkin, выключен
http://i.imgur.com/DAqvLjr.jpg http://i.imgur.com/t0tFl7b.jpg http://i.imgur.com/bMjms24.jpg http://i.imgur.com/TpTOGhX.jpg

[ruslan...]

Cutieboy,

Вы сейчас под кем загрузились (имя пльзователя) ? Разрешения с владельцем не понятные.

[Cutieboy]

ruslan..., как и всегда, под Roman-PC (Администратор). Я единственный пользователь компьютера

[ruslan...]

Cutieboy,

Владельцем должен быть пользователь вошедший в систему, а не Аминистраторы.
В разрешениях должен иметь полный доступ пользователь вошедший в систему.

В общем, если у Вас система с какими-нибудь особенностями, чтобы долго не парить Вам мозг,
загрузитесь в Вашу новую созданную учетную запись и посмотрите на этом разделе реестра разрешения и владельца, так сказать на наглядном примере.
Можете сфотографировать, перезагрузиться в проблемную, сравнить и если увидите логическую разницу, исправить.

То есть сделайть владельцем Администратор(Roman-PC\Администратор) и перезагрузитесь.