[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[theicenice@vk]

http://rghost.ru/54297312 ; Посмотри, заново скинул на RGHOST дамп

http://rghost.ru/54297312 Псмотри дамп

[theicenice@vk]

Да блин , плиз посмотрите кто небудь дамп

Да ну посмотрите кто небудь пожалуйсьа

[Arkalik]

theicenice@vk, Может кто-то будет против, но сделайте такой лог и залейте сюда:
http://safezone.cc/threads/kak-podgotovit-log-universal-virus-sniffer-uvs.14508/#post-79351

[theicenice@vk]

theicenice@vk, Может кто-то будет против, но сделайте такой лог и залейте сюда:
http://safezone.cc/threads/kak-podgo...08/#post-79351 »

http://rghost.ru/54301660

[Petya V4sechkin]

Наблюдается ли проблема в безопасном режиме? - Нет
Попробуйте рекомендации
Поиск и устранение проблем путем "чистой" загрузки (http://support.microsoft.com/kb/929135/ru)

[theicenice@vk]

Цитата theicenice@vk:
Наблюдается ли проблема в безопасном режиме? - Нет
Попробуйте рекомендации
Поиск и устранение проблем путем "чистой" загрузки »


Пробовал - не помогло!

[Petya V4sechkin]

theicenice@vk, в командной строке (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5) выполните:
sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

[Arkalik]

theicenice@vk, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
bl 7B5FAB2875CBD6D2ACFF5766F060CDE1 70848
addsgn 1A77729A5583208FF42B25B1E5F07176486A88F5BA3ADC91A5C5C5BC3AC219B4C057C3BFA6519D49A8E5789FB95B59824754 A57A7E97BCA5607F5B7AD3EDCFF8 8 mobogenie.virus

bl DEFB39D1956BCEFE6798EC6AC464B881 748736
addsgn 1A8E729A5583FF8FF42B627DA804DEC9E90A05B6FAEF9F81A5B0C3B3F514A2ACE09C1364FED57C56F86247AC86259B39B188 BE2166253B680963AFEFBA1265F8 8 Win32/Mobogenie.A [ESET]

bl B2B3C1BA38632E02C916EEC40038731B 2060320
addsgn 1A1BF99A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333E537623174A1136DED525A28E0FD72E9F07FEF6D1 D37FBDB4E92C59652F22676A7B73 8 mail.upd

bl 9943B9FFACF6361E3ADF79F180C21EA1 620032
addsgn 1B31D398558344210BD4472EB6CE12EC5BE2FDF66013EF7A852AA16550D698938915C3BE44969C49C2CB569946FF093578DF 0139F0DBB0C56B4AA72F2E37DB73 64 Adware.Plugin.163 [DrWeb]

bl B9F548DFAA13067DB9DBAE014108549C 180816
addsgn 1ADC049A5583C58CF42B254E3143FE6D99ABBEF676EFB378C7C3407C24C319E00255C307C1402D496980015F3213B68F7520 382F96514F79A69B5B5ACFEEEA8C 8 WebToolbar.Win32.Rubar.a [Kasper]
chklst
delvir
delref HTTP://MAIL.RU/CNT/10445?GP=OPENPR2
delall %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\CHROME.URL
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.URL
regt 12
regt 18
regt 20
exec D:\Program Files\Mobogenie\uninst.exe
exec D:\Program Files\gtavicecity Toolbar\Uninstall.exe
exec D:\Program Files\DolkaRuIePlugin\uninst.exe
deldir %SystemDrive%\PROGRAM FILES\DOLKARUIEPLUGIN
deldir %SystemDrive%\PROGRAM FILES\MOBOGENIE
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.

[Илья_Рудоманенко@vk]

theicenice@vk, То что вам написал Arkalik не делайте
Если хотите провериться на наличие вредоносного ПО (не вирусов) идите сюда Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)

Arkalik, Вы не являетесь вирусоборцем или консультантом,так что не давайте такие советы!!!!!!!!

[theicenice@vk]

theicenice@vk, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее); »

СПАСИБО БРАТАН! ПОМОГЛо , Я ТО ДУМАЛ ВИНДУ СНОСИТЬ!

theicenice@vk, То что вам написал Arkalik не делайте
Если хотите провериться на наличие вредоносного ПО (не вирусов) идите сюда Лечение систем от вредоносных программ
Arkalik, Вы не являетесь вирусоборцем или консультантом,так что не давайте такие советы!!!!!!!! »

ДА НОРМАЛЬНО ВСЕ , СПАСИБО БОЛЬШОЕ ФОРУМУ И Аркалику АААААА, спс спс

:yahoo: :yahoo: :yahoo: :yahoo: :yahoo: :clapping: :clapping: :clapping: :up :up :up :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone: :oszone:

[Nyam]

Здравствуйте!

Возникла большая проблема на компе с ОС Windows 8.1 update. Собственно небольшое описание и история проблемы:
Проблема как я думаю понятно заключается в проводнике, началась проблема из-за частого перезапуска проводника (рабочего стола), он просто брал вырубался и потом иногда сам включался, иногда нужно было включать самому. Иногда так же проводник просто вис и нужно было выключать процесс и включать по новому. Эти проблемы были ещё до обновления ОС. Так как читал что будет новое обновление то и не искал решения проблемы, и вот долгожданное обновление. Установил всё норм вроде как но тут снова зависания и выключения. А вот сегодня возникла ещё новая ошибка, ОС написала на синем экране что найдены какие то ошибки ей нужно что то исправить и перезагрузится (причем она не спрашивал у меня хочу ли я этого), вот дождался я перезагрузки и о чудо теперь выскакивает ошибка:
http://rghost.ru/54562935/image.png
При многократных кликах по кнопочке "Ок" ошибка снова вылазит. Ошибку можно убрать только завершение процесса Explorer.

Вот вроде и закончил рассказ своей истории :(

Теперь собственно по форме указано в первом посте:
1. Никакого результата
2. Ошибка выскакивает но после нажатия "ок" повторно уже не выводиться и вроде как всё работает но не факт что всё, может чего не заметил
3. Файл логов прикрепил
4. Проверку запустить не смог так как проводник не работает, панель задач так же.

Прикрепил так же данные с ProcDump
ProcDump (http://rghost.ru/54562183)
Логи (http://rghost.ru/54563170)

Прошу вас помочь в решении моей проблемы
Заранее большое всем спасибо!

С уважением, Егор.

[Petya V4sechkin]

Nyam, повреждены файлы:
C:\WINDOWS\System32\wbem\ru-RU\MDMSettingsProv.dll.mui
C:\WINDOWS\System32\shimeng.dll
C:\WINDOWS\Resources\Themes\aero\ru-RU\aero.msstyles.mui
C:\WINDOWS\System32\ru-RU\CloudStorageWizard.exe.mui
C:\WINDOWS\System32\perftrack.dll
C:\WINDOWS\System32\ru-RU\dmdskres.dll.mui
C:\WINDOWS\System32\InputMethod\CHT\ChtChangjieDS.DLL
C:\WINDOWS\System32\Dism\ru-RU\AssocProvider.dll.mui
C:\WINDOWS\System32\en-US\diskpart.exe.mui
C:\WINDOWS\System32\WorkfoldersControl.dll
C:\WINDOWS\System32\fhsvcctl.dll
C:\WINDOWS\Help\Windows\ContentStore\ru-RU\noarm.mshc
C:\WINDOWS\System32\JavaScriptCollectionAgent.dll
C:\Program Files\Internet Explorer\DiagnosticsHub_is.dll
C:\WINDOWS\System32\IME\IMETC\IMTCCFG.DLL
C:\Program Files\Internet Explorer\networkinspection.dll
C:\WINDOWS\System32\ru-RU\KernelBase.dll.mui
C:\WINDOWS\System32\wdi\perftrack\MFCaptureEngine.ptxml
C:\WINDOWS\System32\MigWiz\MigSys.dll
C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\InboxMediaViewe rStyles.xbf
C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\Edit\EditSlider .xbf
C:\WINDOWS\System32\ext-ms-win-ntuser-private-l1-1-1.dll
C:\WINDOWS\System32\netplwiz.dll
C:\WINDOWS\System32\pnpclean.dll
C:\WINDOWS\System32\PrintDialogs.dll
C:\WINDOWS\System32\PlayToDevice.dll
C:\WINDOWS\System32\RestoreOptIn.exe
C:\WINDOWS\System32\wscui.cpl
C:\WINDOWS\System32\SettingsHandlers.dll
C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7pt-PT.dub
C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7tr.dub
C:\WINDOWS\System32\oobe\windeploy.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Store.lnk
C:\WINDOWS\System32\thumbcache.dll
C:\WINDOWS\System32\usercpl.dll
C:\WINDOWS\System32\wlansvc.dll
C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\clr.dll
C:\WINDOWS\System32\winbici.dll
C:\WINDOWS\System32\SearchProtocolHost.exe
C:\WINDOWS\SysWOW64\OobeFldr.dll
C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
C:\WINDOWS\SysWOW64\ru-RU\KernelBase.dll.mui
C:\WINDOWS\SysWOW64\wscui.cpl
C:\WINDOWS\SysWOW64\ru-RU\CloudStorageWizard.exe.mui
C:\WINDOWS\SysWOW64\IME\IMEJP\IMJPCMLD.DLL
C:\WINDOWS\SysWOW64\Dism\ru-RU\AssocProvider.dll.mui
C:\WINDOWS\SysWOW64\ru-RU\dmdskres.dll.mui
C:\WINDOWS\SysWOW64\Dism\DismCorePS.dll
C:\WINDOWS\SysWOW64\en-US\diskpart.exe.mui
C:\WINDOWS\SysWOW64\wermgr.exe
C:\WINDOWS\SysWOW64\propsys.dll
C:\WINDOWS\SysWOW64\glcndFilter.dll

Относятся к обновлениям KB2919355, KB2932046, KB2938439, KB2934018 - можете их удалить.

Или заменить вручную:
взять файлы, например из дистрибутива:
Извлечение файлов Windows 7 из дистрибутива (http://www.wseven.info/mount-dism/)
получить доступ (http://forum.oszone.net/thread-129646.html) и скопировать.

[Nyam]

Petya V4sechkin, тоевть норм если это будет файлы с 7 винды а не с 8 ?

Относятся к обновлениям KB2919355, KB2932046, KB2938439, KB2934018 - можете их удалить. »

Вообще не понял, о чем вы ?

Или заменить вручную:взять файлы, например из дистрибутива:
Извлечение файлов Windows 7 из дистрибутиваполучить доступ и скопировать. »

Просто заменить файлы что вы написали в моей винде на те что будут в дистрибутиве перезапустить винду , правильно я понял ?

[Илья_Рудоманенко@vk]

Nyam, Почитайте Как произвести замену системных файлов Windows XP/Windows 7/Vista (http://safezone.cc/threads/kak-proizvesti-zamenu-sistemnyx-fajlov-windows-xp-windows-7-vista.10616/)

[Petya V4sechkin]

тоевть норм если это будет файлы с 7 винды а не с 8 ?
Для Windows 8 файлы с 7 не подходят, конечно.

Вообще не понял, о чем вы ?
Панель управления -> Программы и компоненты -> Просмотр установленных обновлений.

[Nyam]

Я никак не могу найти файл install.wim есть boot.wim и все. Уже два разных дистрибутива скачивал и не смог найти , при этом в дистрибутиве win7 (который у меня остался с давних времен))) нашел легко. Может в windows 8.1 этого файла нет? Прошу помогите найти этот файлик.

Панель управления -> Программы и компоненты -> Просмотр установленных обновлений. »
Мне просто их удалить и перезагрузить комп, и потом поставить по новому все обновления ?

[Nyam]

Относятся к обновлениям KB2919355, KB2932046, KB2938439, KB2934018 - можете их удалить. »

Из всех смог найти только KB2919355 и тот при удалении выдаёт ошибку "Произошла ошибка. Не удалось удалить некоторые обновления."

Пожалуйста помогите

[Petya V4sechkin]

Я никак не могу найти файл install.wim есть boot.wim и все. Уже два разных дистрибутива скачивал и не смог найти
Может в windows 8.1 этого файла нет?
Есть.

[Nyam]

Добрый вечер

Скачал третий дистрибутив. Там был файл install.wim.

Заменил практически все файлы которые указал Petya V4sechkin. Многие файлы вообще отсутствовали , а еще когда заменял заметил что у меня намного меньше файлов в некоторых папках (например: C:\WINDOWS\System32\wbem\ru-RU\MDMSettingsProv.dll.mui в папке ru-RU у меня нету ни одного файла с началом названия MDM, а в дистрибутиве их было штук 5). Не смог заменить файл C:\WINDOWS\Help\Windows\ContentStore\ru-RU\noarm.mshc, пишет что не хватает прав или файл используется, права точно есть, а файл используется даже в без. режиме. А файл C:\WINDOWS\System32\InputMethod\CHT\ChtChangjieDS.DLL не стал менять потому что у меня в папке InputMethod нет половины папок с дистрибутива в том числе и CHT.
Также файла C:\WINDOWS\System32\WorkfoldersControl.dll не было ни на компьютере, ни в дистрибутиве

Перезагрузил компьютер опять появилась ошибка, explorer по прежнему не работает. По факту ничего не поменялось(

Помогите пожалуйста...

Прилагаю список файлов:

@C:\WINDOWS\System32\wbem\ru-RU\MDMSettingsProv.dll.mui
`C:\WINDOWS\System32\shimeng.dll
`C:\WINDOWS\Resources\Themes\aero\ru-RU\aero.msstyles.mui
`C:\WINDOWS\System32\ru-RU\CloudStorageWizard.exe.mui
@C:\WINDOWS\System32\perftrack.dll
`C:\WINDOWS\System32\ru-RU\dmdskres.dll.mui
!!C:\WINDOWS\System32\InputMethod\CHT\ChtChangjieDS.DLL
`C:\WINDOWS\System32\Dism\ru-RU\AssocProvider.dll.mui
`C:\WINDOWS\System32\en-US\diskpart.exe.mui
!!!C:\WINDOWS\System32\WorkfoldersControl.dll
@C:\WINDOWS\System32\fhsvcctl.dll
xC:\WINDOWS\Help\Windows\ContentStore\ru-RU\noarm.mshc
`C:\WINDOWS\System32\JavaScriptCollectionAgent.dll
`C:\Program Files\Internet Explorer\DiagnosticsHub_is.dll
`C:\WINDOWS\System32\IME\IMETC\IMTCCFG.DLL
`C:\Program Files\Internet Explorer\networkinspection.dll
`C:\WINDOWS\System32\ru-RU\KernelBase.dll.mui
`C:\WINDOWS\System32\wdi\perftrack\MFCaptureEngine.ptxml
@C:\WINDOWS\System32\MigWiz\MigSys.dll
`C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\InboxMediaView erStyles.xbf
`C:\WINDOWS\SystemResources\Windows.UI.MediaViewer\WindowsInternal_Inbox_Media_Viewer\Edit\EditSlide r.xbf
`C:\WINDOWS\System32\ext-ms-win-ntuser-private-l1-1-1.dll
`C:\WINDOWS\System32\netplwiz.dll
@C:\WINDOWS\System32\pnpclean.dll
`C:\WINDOWS\System32\PrintDialogs.dll
`C:\WINDOWS\System32\PlayToDevice.dll
`C:\WINDOWS\System32\RestoreOptIn.exe
`C:\WINDOWS\System32\wscui.cpl
@C:\WINDOWS\System32\SettingsHandlers.dll
`!C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7pt-PT.dub
`!C:\WINDOWS\Globalization\ELS\SpellDictionaries\MsSp7tr.dub
@C:\WINDOWS\System32\oobe\windeploy.exe
`C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Store.lnk
`C:\WINDOWS\System32\thumbcache.dll
`C:\WINDOWS\System32\usercpl.dll
@C:\WINDOWS\System32\wlansvc.dll
`C:\WINDOWS\Microsoft.NET\Framework64\v4.0.30319\clr.dll
@C:\WINDOWS\System32\winbici.dll
`C:\WINDOWS\System32\SearchProtocolHost.exe
`C:\WINDOWS\SysWOW64\OobeFldr.dll
`C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
`C:\WINDOWS\SysWOW64\ru-RU\KernelBase.dll.mui
`C:\WINDOWS\SysWOW64\wscui.cpl
`C:\WINDOWS\SysWOW64\ru-RU\CloudStorageWizard.exe.mui
`C:\WINDOWS\SysWOW64\IME\IMEJP\IMJPCMLD.DLL
`C:\WINDOWS\SysWOW64\Dism\ru-RU\AssocProvider.dll.mui
`C:\WINDOWS\SysWOW64\ru-RU\dmdskres.dll.mui
`C:\WINDOWS\SysWOW64\Dism\DismCorePS.dll
`C:\WINDOWS\SysWOW64\en-US\diskpart.exe.mui
`C:\WINDOWS\SysWOW64\wermgr.exe
`C:\WINDOWS\SysWOW64\propsys.dll
`C:\WINDOWS\SysWOW64\glcndFilter.dll



`-Файл заменен
@-файл отсутствовал, просто был добавлен
x-не смог заменить
!!-не было на компьютере даже папки в которой должен был быть поврежденный файл
!!!-файла отсутствовал и на компьетере и в дистрибутиве
`!-пришлось добавлять прав доступа ко всей папке, а не только к файлу

[Arkalik]

Nyam, Можете сделать это и залить образ сюда: http://forum.oszone.net/post-2339532-703.html