[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[krec]

Имеется Win 7 64 bit, с последними обновлениями.
Также использую TrueCrypt.
бывает так, что при размонтирования тома происходит краш экслоера. Не знаю с чем связано именно, точнее почему не всегда крашится, а иногда.
вот код краша:
Сигнатура проблемы:
Имя события проблемы: BEX64
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17514
Отметка времени приложения: 4ce7a144
Имя модуля с ошибкой: StackHash_e2b0
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 00000000078f0fd8
Код исключения: c0000005
Данные исключения: 0000000000000008
Версия ОС: 6.1.7601.2.1.0.256.1
Код языка: 1049
Дополнительные сведения 1: e2b0
Дополнительные сведения 2: e2b087e34b36146eed97f0a9b726fb20
Дополнительные сведения 3: dba2
Дополнительные сведения 4: dba2b2ae2327c7ad1505c501f53cb8b7

Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

Есть какие то идеи с чем это может быть связаны?

[Petya V4sechkin]

naish1111, вы забыли выложить дамп процесса.

[Илья_Рудоманенко@vk]

naish1111, У вас в cbs.log написано:
:11:11, Info CSI 000001d8 [SR] Repair complete
2014-05-16 13:11:11, Info CSI 000001d9 [SR] Committing transaction
2014-05-16 13:11:11, Info CSI 000001da Creating NT transaction (seq 2), objectname [6]"(null)"
2014-05-16 13:11:11, Info CSI 000001db Created NT transaction (seq 2) result 0x00000000, handle @0xe3c
2014-05-16 13:11:11, Error CSI 000001dc (F) STATUS_CANNOT_DELETE #3977725# from RtlRunPrimitiveOperationsFromCallbacksAgainstSil(...)[gle=0xd0000121]
2014-05-16 13:11:12, Info CSI 000001dd [SR] Unable to complete Verify and Repair transaction because some of the files that need to be repaired are in use. A reboot is required to complete this operation.

А это значит что в ходе проверки были восстановлены некоторые файлы и для полного их восстановления нужна перезагрузка.
Так что перезагрузите компьютер и повторите сканирование файлов вот так (http://safezone.cc/resources/proverka-celostnosti-sistemnyx-fajlov-utilitoj-sfc.55/).

[naish1111]

Илья_Рудоманенко@vk,
перезагрузил компьютер, повторил проверку с помощью командной строки, а так же скачал и выполнил проверку с помощью утилиты sfc_scannow, в результате тот же самый результат: "Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить некоторые из них"...
Результаты проверок во вложенных архивах.
Как выложить дамп процесса - не знаю, подскажите!? ;)

[Илья_Рудоманенко@vk]

naish1111, У вас много повреждённых файлов,проведите проверку файлов так (http://safezone.cc/resources/proverka-celostnosti-sistemnyx-fajlov-utilitoj-sfc-v-srede-vosstanovlenija.89/).

[Petya V4sechkin]

Как выложить дамп процесса
Способ 5 - Помощь на форуме (http://www.outsidethebox.ms/provodnik-perezagruzhaetsya/#dump)

[DanilTanygin]

1) Никакого
2) Нет
3) Всё в порядке
4) Вирусов 0. Проверял avast'ом
5) http://webfile.ru/1df833ecad32f49dc5d5a21e76928221

[Илья_Рудоманенко@vk]

DanilTanygin, Удалите DAEMON Tools Pro.

[Petya V4sechkin]

2. Наблюдается ли проблема в безопасном режиме?
2) Нет
Поиск и устранение проблем путем "чистой" загрузки (http://support.microsoft.com/kb/929135/ru)

[Baiker]

дублирование сообщения
В чём может быть проблема? Проводник отключается и запускается снова ежедневно несколько раз
Имя сбойного приложения: Explorer.EXE, версия: 6.1.7601.17567, отметка времени: 0x4d6727a7
Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000
Код исключения: 0xc0000005
Смещение ошибки: 0x055e4470
Идентификатор сбойного процесса: 0x980
Время запуска сбойного приложения: 0x01cf8476cea5a951
Путь сбойного приложения: C:\Windows\Explorer.EXE
Путь сбойного модуля: unknown
Код отчета: b77a76b7-f06c-11e3-bb65-74d02b333c12
1. Никакого
2. Нет
3. Всё в порядке.
4. Антивирус Касперского. Вирусов нет
Дамп Logfile.PML (https://yadi.sk/d/j4u65p7UTXeKZ)

[ruslan...]

2. Нет »
Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.outsidethebox.ms/10368/)

[Baiker]

Цитата Baiker:
2. Нет »
Как определить, является проблема системной или вызвана сторонним приложением/службой »
И? ссылка на панель Win8. Объясните по-русски, а не по сис.админовну

[ruslan...]

И? ссылка на панель Win8. Объясните по-русски, а не по сис.админовну »
И что ? Инструкция для Microsoft Windows 7 . Мне что всю инструкцию сюда скопировать ?
Начинайте с Диагностики служб и продолжайте Диагностикой программ и драйверов
Если при их отключении и перезагрузке проблема не наблюдается, вычисляйте виновника методом исключения, как по ссылке.

Аналогично Как выполнить "чистую" загрузку в Windows (http://support.microsoft.com/kb/929135)

[Mef_f]

Не уверен, что всё делаю правильно, но проблема кажется идентична или связана с обсуждаемой.
Пару недель назад пришлось откатить систему из-за некорректного автообновления виндовс. После появилось пару проблем с софтом, которые в большей степени решились с помощью sfc /scannow и я на первое время расслабился. Но, видимо, зря. Несколько программ (в частности одна на данный момент - OverWolf) категорически отказывается запускаться. При попытке переустановить с удивлением обнаружил, что даже ехе-установщик выдаёт ту же ошибку - Прекращена работа программы <...>.

1) Никакого
2) Да, со всеми выключенными службами и автозагрузками (кроме майкрософта)
3) Восстановлены были не все, вот лог: http://fbe.am/tfq
4) Авира, вирусов нет и не было в ближайшее время
5) http://fbe.am/tft проверял запускаемый файл, но не зная механику данной утилитки сомневался в правильности этой процедуры ))

Сам же ссылаюсь либо на те побитые dll'ки после восстановления, либо на побитый софт, в частности .NET FW. Переустановить получилось лишь 4.5 версию, а 2.0, 3.0 и 3.5 абсолютно не хотят удаляться утилитами и в панели управления (их там просто нет в основном.. хотя некоторые утилитки показывают, что они установлены, та и папки их присутствуют). А чем удалять их вручную с ковырянием в реестре, легче и вовсе винду перебить. В общем, опыта у меня во всём этом меньше, чем хотелось бы, вот и хочу услышать мнение со стороны. В чем проблема и как её лучше решить?
Если не по теме попал, то заранее извиняюсь.

[ruslan...]

Mef_f,

Не восстановлены:
C:\Windows\System32\spwizimg.dll
C:\Windows\System32\oobe\background.bmp

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ) (http://www.wseven.info/mount-dism/)
2. Получить доступ (http://www.oszone.net/7836/) и скопировать.

По дампу. Проведите проверку ошибок, всех установленных .NET Framework
с помощью .NET Framework Setup Verification Tool User's Guide (http://blogs.msdn.com/b/astebner/archive/2008/10/13/8999004.aspx)

[Mef_f]

ruslan..., восстановил, хотя они были на местах и не сказать что поврежденные. Доступ к ним самим и так был открыт, в отличии от самой system32. Но sfc /scannow всё ещё говорит о каких-то поврежденных файлах.
Программа проверки .NET тоже ничего не показала. Проверку проводит нормально, от 2.0 до 4.5.

В общем, абсолютно ничего не поменялось ))

[DXPoM]

Dump Надеюсь всё нормально сделал, не уверен в правильности. https://yadi.sk/d/JA7m2oDjTuRhL
1 Не помогло.
2 В безопасном режиме с проводником было всё нормально.
3 Не знаю чем всё закончилось, всё было очень быстро. Вот файл https://yadi.sk/d/NS6QZluhTudW7
4 5 минут назад проверял, ничего не нашёл. Использовал AVAST

[Petya V4sechkin]

В безопасном режиме с проводником было всё нормально
Поиск и устранение проблем путем "чистой" загрузки (http://support.microsoft.com/kb/929135/ru)

Dump Надеюсь всё нормально сделал, не уверен в правильности
Нету дампа.

[ruslan...]

DXPoM,
3 Не знаю чем всё закончилось, всё было очень быстро. Вот файл »
Результата проверки нет. Еще раз.
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени Администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc /scannow
Перезагрузитесь и подкрепите C:\windows\Logs\CBS\CBS.log в архиве.

Mef_f,
Доступ к ним самим и так был открыт »
Должен быть закрыт.
Но sfc /scannow всё ещё говорит о каких-то поврежденных файлах. »
Подкрепите к сообщению повторный C:\Windows\Logs\CBS\CBS.log, после повторного проведения sfc /scannow.
Программа проверки .NET тоже ничего не показала. Проверку проводит нормально, от 2.0 до 4.5. »
В дампе конкретно не показывает, но взгляд мой падает на C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll
Проверьте на него разрешения или поэксперементируйте, переместите файл в удобное место и переустановите Framework v4.
Можно попытаться восстановить, путем очистки Метод 4: Восстановление платформа.NET Framework (http://support.microsoft.com/kb/2507641)

Для более точного анализа, давайте попробуем следующее.
1. Запустите Process Monitor > в окне Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) нажмите на значек фильтра > в окне фильтра нажмите RESET > APLY > OK
2. Запустите установку , чтобы появилась ошибка, нажимаете ОК
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Сделайте все быстро, что бы лог файл получился меньше размером.
5. Лог файл выложите на любой файлообменник.

Программу перед переустановкой удаляли ?

[darmoed1313]

Постоянно перезапускается проводник.
В безопасном режиме тоже перезапускается.
Проблема началась сегодня, вчера ее не было.
Shellexwiev не помог. chkdsk не помог
ОС Win 7 максимальная
Здесь дамп из программы procdump http://rghost.ru/56524882