[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[ruslan...]

Warnhammer,

В логе нет отчета проведения sfc scannow.
Перезагрузитесь и
1. Откройте командную строку с Административными правами (http://www.oszone.net/10594#100).
2. В командной строке введите следующую команду и нажмите клавишу ЭНТЕР: sfc/scannow

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

[Warnhammer]

ruslan..., почему-то в первый раз при выполнении команды sfc/scannow по-другому вышло. Может, я напутал что?

Сейчас тоже пишет, что не может восстановить некоторые файлы. Вот новый лог (http://yadi.sk/d/BwxbH21IHmofA)

[Илья_Рудоманенко@vk]

Warnhammer, в логе поврежденные файлы:
C:\Windows\Branding\Basebrd\ru-RU\basebrd.dll.mui
C:\Windows\Branding\Basebrd\basebrd.dll
C:\Windows\explorer.exe
C:\Windows\SysWOW64\explorer.exe
C:\Windows\System32\themeui.dll

Восстановите их

1. Взяв файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ http://www.wseven.info/mount-dism/)
2. Получить доступ (http://www.oszone.net/7836/) и скопировать.

[Warnhammer]

Илья_Рудоманенко@vk, ruslan..., ребята, спасибо! Сам попытался в логах разобраться, файлы нашёл, а вот локализацию их на диске - нет :)

Только теперь, после замены C:\Windows\explorer.exe при запуске рабочего стола выдаёт чёрный экран и сообщение "explorer.exe Класс не зарегистрирован"
Пробовал файлы из 3-х разных дистрибов, в том числе и родного.
Менял двумя способами: через Mini XP с загрузочной флешки и подключив винт к другому компу.

В чём может быть проблема?

[Илья_Рудоманенко@vk]

Warnhammer, А если так:
Запустите Диспетчер задач (Ctrl+Shift+Esc),перейдите во вкладку процессы,найдите процесс explorer.exe и завершите его,потом нажмите (в Диспетчере задач) Файл-Новая задача и впишите explorer.exe !

[Warnhammer]

Илья_Рудоманенко@vk, explorer.exe не запущен. При попытке запустить появляется в списке и одновременно выскакивает окно ошибки.
Но, подозрительное дело: в списке он появляется как х32 битный процесс (explorer.exe *32). Это вообще нормально? :) Что-то я раньше не обращал внимания...

Убийство левых процессов ничего не дало - ошибка.

В безопасном аналогично.

Средства восстановления с установочного диска тоже не сработали: "данная версия Виндовс не совместима с.." или что-то вроде этого

Скачал из интернета explorer.exe - запустился стол, но проблема не исчезла: при попытке открыть любую папку - перезапуск. Как и было.



РЕШИЛ копированием файлов с соседнего рабочего компа (тоже Вин 7 х64).

Всем спасибо! :)

[slkit]

Добрый день.

Произошла описанная проблема, с некоторыми деталями:
- В обычном выключается мгновенно, с ошибкой

1. Отключение пунктов контекстного меню - без результата.
2. В безопасном режиме -проблема отсутствует.
3. Проверка системных файлов - всё в порядке, один файл восстановлен, сейчас не помню какой, т.к. делал до прочтения форума.
4. Проверка на вирусы - встроенный Эссеншиал + ДрВЕБ КуреИт сегодня, несколько вирусов во временных папках.
5. Все лишние службы и автозапуски отключил - без результата.

UP. 6. Удалил потенциально лишний софт, который смог из безопасного - проблема сохранилась
7. После отката винды, при запуске Проводника возникает попытка установить ХП вебпринтинг, снесеный ранее, когда не находит файлов для установки или её отменяю - проводник падает

ссылка на Дамп: http://kitaev.pro/temp/winbug/dump.dmp

[Илья_Рудоманенко@vk]

slkit, проверьтесь на вирусы ещё раз,попробуйте этим http://www.emsisoft.ru/ru/software/eek/ т.к. виновник вылетов проводника Shopping Suggestion.dll,а это WS.Reputation http://www.herdprotect.com/shopping-suggestion.dll-a50798868e855c42680d5938fd884e56a66351ac.aspx

[slkit]

попробуйте этим http://www.emsisoft.ru/ru/software/eek/ »
Попробовал, проблема сохранилась...

[Petya V4sechkin]

slkit, вам же ответили:
виновник вылетов проводника Shopping Suggestion.dll
Удалите в безопасном режиме
C:\Users\123\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4

[slkit]

Удалите в безопасном режиме
C:\Users\123\AppData\Roaming\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4 »
Спасибо, помогло !

[forel]

Постоянно вылазит окно с ошибкой, что не позволяет совершать какие-либо действия, кроме как в диспетчере задач.
1. Ничего не изменилось
2. Да
3. Системные файлы не повреждены
4. NOD32 месяц назад, сейчас не получается из-за ошибки
С флешки через командную строку запускали прокдамп, но файла там не появилось, как быть?

[ruslan...]

forel,

Создайте новую Административную учетную запись > Загрузитесь в нее и проверьте наличие проблемы.
NOD32 месяц назад, сейчас не получается из-за ошибки »
Загрузите Avira Rescue System (http://www.avira.com/ru/download/product/avira-rescue-system)
Запишите .ISO образ диска на CD > загрузитесь с него (перед этим в Bios необходимо выставить приоритет загрузки с DVD привода) >
просканируйте систему на наличие вирусов.
В добавок ко всему имеется функция проверки на ошибки, как системных кустов реестра, так и пользовательских.
Воспользуйтесь после сканирования.

О результатах отпишитесь.

[forel]

А как создать новую запись, если пуск доступен только 5 секунд, а потом всё сбрасывается?

[ruslan...]

А как создать новую запись, если пуск доступен только 5 секунд »
В командной строке от имени Администратора (http://www.oszone.net/10594#100) выполните поочередно:
net user forel 12345 /add
net localgroup Администраторы forel /add
net localgroup Пользователи forel /delete

В командах имя пользователя я поставил forel, пароль 12345, можете изменить.

[forel]

В новом пользователе всё нормально.
Авира нашел вроде 26 чего-то за 3 часа, а потом диск выплюнул.

[ruslan...]

Авира нашел вроде 26 чего-то за 3 часа, а потом диск выплюнул. »
Повторите попытку сканирования. Функции проверки реестра используйте.
В новом пользователе всё нормально. »
Каждый пункт, как вариант:
1. Можете переместиться навсегда в здоровую уч. запись используя 7 ситуаций, в которых средство переноса данных незаменимо (http://www.outsidethebox.ms/13343/)

2. Загрузитесь с диска Avira Rescue System,
скопируйте файл ntuser.dat из C:\Users\Новая учетная запись в C:\Users\Проблемная учетная запись
Перед этим, переместив в удобное место ntuser.dat проблемного пользователя, на всякий случай. Перезагрузитесь в проблемную учетную запись.

Стоит отметить, что настройки раб. стола, меню пуск и т. д. ... сбросятся до состояния нового пользователя.
Если через загрузочный диск скрытых файлов ntuser.dat Вы не увидите, то замену файлов можно сделать
создав еще одну уч. запись загрузиться в нее и проделать замену файлов включив Отображение скрытых файлов (http://windows.microsoft.com/ru-RU/windows/Show-hidden-files#show-hidden-files=windows-7)

3. Вы должны понимать, что делать логи и более детально рассматривать проблему пока нет смысла,
поскольку она спровоцирована вредоносным ПО, которое возможно еще в системе.
Поэтому, если Вы хотите восстановить проблемную учетную запись, как есть, следует идти сначала Краткие правила по запросу помощи в лечении (http://forum.oszone.net/post-717373-2.html)
Затем создать тему в Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)

И конечно, в любом случаи отписаться здесь.

[gorill]

Компьютер (Win7 ultimate 32 лицензионная) взят со склада после уволенного сотрудника, замусорен был страшно (4 браузера, все зараженные mail.ru, два антивируса, антивинлокер,TuneUp и прочая дрянь и все в автозапуске...), не считая 6 (!) плееров, восстановление системы отключено, фрагментация около 20%. Начавшая чистка наткнулась на проблему, описанную в названии темы. Возможно ли устранение без переустановки системы?

[LehaMechanic]

Читайте, выполняйте.
http://www.outsidethebox.ms/10368/
Первый день что ль на форуме? ;)

[ruslan...]

gorill,

Отчитайтесь по 4 пунктам из шапки темы

1. Скачайте ProcDump (http://technet.microsoft.com/en-us/sysinternals/dd996900) и распакуйте в заранее созданную папку C:\ProcDump. Запустите файл и согласитесь с условиями.
2. Запустите командную строку (cmd.exe) от имени Администратора и выполните:
C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Запустите Панель управления и дождитесь ошибки.
4. Выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на http://rghost.ru