[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[Илья_Рудоманенко@vk]

Vlad7777, Какой результат принесло отключение пунктов контекстного меню? »
Когда и чем проводилась последняя проверка на вирусы? »
1. Скачайте ProcDump (http://technet.microsoft.com/en-us/sysinternals/dd996900) и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Вызовите сбой проводника (попытайтесь запустить проводник)
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению. »

[Vlad7777]

Спасибо что быстро ответили, но пожалуйста прочитайте внимательно мое сообщение:

Возникает ошибка проводника при загрузке Windows 7 и при загрузке чистой Windows.
Если вызвать после этого диспетчер задач, выходит ошибка диспетчера задач.
В безопасном режиме загружается без ошибки.
Восстановление системы на предыдущую точку восстановления не помогло.
Проверка системных файлов проходит без проблем.
Стоит антивирус Касперского.

У меня не запускается Windows, ошибка проводника возникает во время загрузки.

[ruslan...]

В безопасном режиме загружается без ошибки »
Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.outsidethebox.ms/10368/)

[Vlad7777]

Эту статью я видел.
Я писал выше: Загрузка чистой Windows(без служб и программ автозагрузки) тоже выдает ошибку проводника. Что можно еще сделать?

Попробовал накатить поверх Windows 7, но из безопасного режима это не прошло. Есть ли варианты установить Windows 7 поверх старой из безопасного режима?

[ruslan...]

Если вызвать после этого диспетчер задач, выходит ошибка диспетчера задач »
Какая ошибка ?
Если сможете, сделайте лог файл следующим образом:
1. Запустите Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645)> в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APLY > OK
2. Запустите диспетчер задач , чтобы появилась ошибка, нажимаете ОК
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Залейте лог файл на rghost.ru или https://disk.yandex.ru

Вы так же можете попробовать сделать дамп при запуске Диспетчера задач:
1. Скачайте ProcDump (http://technet.microsoft.com/en-us/sysinternals/dd996900) и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump\
3. Запустите диспетчер задач , чтобы появилась ошибка
4. Подкрепите сохраненный .DMP-файл из папки C:\ProcDump в архиве к сообщению.

Если дамп не создастся, измените команду
C:\ProcDump\procdump.exe -accepteula -e -w taskmgr.exe C:\ProcDump\

При этом, используйте безопасный режим, для помещения на рабочий стол и C: программ и ярлыка Командной строки.
А потом загружайтесь в обычный режим и делайте лог и дам.

[Vlad7777]

Я уже запустил установку Windows 7 поверх старой.

После ошибки проводника; подробности; затем в блокноте какой-то файл про "конфиденциальность". И через блокнот запустил установку Windows.

[Wedmedik]

Здравствуйте.
Столкнулся с аналогичным вирусом.
Уже 3 компа инфицировано.
На первом, программа подменяла ярлыки браузера и при открытии браузера, происходило соединение с порно-сайтом.
на втором, программа постоянно перезагружает проводник.
на третьем, блокирует работу Майкрософт оутлука.
Скрипты можно удалить с жесткого диска.
нельзя перенести или заархивировать.
И где-то прописывается еще в реестре.
В автозагрузке сий элемент не нахожу.
Попробую 5 файлов сейчас забрать под лайфСД и поместить в архив.
Архив буду высылать уже антивирусникам.
Касперский (корпоративный антивирь), Доктор Веб (утилита coreit), аваст, малваребайт-антималваре не распознают как вирус или троян.

[ruslan...]

Wedmedik,

Вам сюда:
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. (http://forum.oszone.net/thread-98169.html)

[Wedmedik]

День добрый еще раз.
Снял лог, выкладываю.

[ruslan...]

Wedmedik,

Создайте пожалуйста тему здесь Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)
Вкрадце опишите проблему и там подкрепите лог файлы.
Специально обученные люди посмотрят.
Если при выкладывания лог файлов у Вас будет исчерпан лимит, здесь файлы можете удалить.

[Wedmedik]

спасибо

[yohoho]

Здравствуйте! Оставил дочь на 5 мин. смотреть мультики)), итог - при нажатии ПКМ на фалах и папках происходит сбой проводника.
1. Проблема не устраняется
2. Да
3. https://yadi.sk/d/8hR6jpT1bBAcj
4. Сегодня NOD32, все норм.
дамп - https://yadi.sk/d/5RPQazSibBByW

[Petya V4sechkin]

yohoho, в логе поврежденные файлы:
C:\Windows\System32\twext.dll
C:\Windows\System32\AuthFWGP.dll
C:\Windows\System32\devmgr.dll
C:\Windows\System32\en-US\inetcpl.cpl.mui
C:\Windows\System32\hr-HR\fms.dll.mui
C:\Windows\System32\IME\SHARED\IMETIP.DLL
C:\Windows\System32\SoundRecorder.exe
C:\Windows\System32\Storprop.dll
C:\Windows\System32\syncui.dll
C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_wp.exe
C:\Program Files\DVD Maker\ru-RU\DVDMaker.exe.mui
C:\Program Files\Internet Explorer\DiagnosticsHub.ScriptedSandboxPlugin.dll

Можете заменить вручную:
взять из дистрибутива:
Извлечение файлов Windows 7 из дистрибутива (http://www.wseven.info/mount-dism/)
получить доступ (http://forum.oszone.net/thread-129646.html) и скопировать.
P. S. В первую очередь замените twext.dll (из-за него сбой).

[Илья_Рудоманенко@vk]

Petya V4sechkin, у него ещё повреждёны пакеты KB2731771 и KB976932.

yohoho, Установите средство проверки готовности системы к обновлению (http://support.microsoft.com/default.aspx?kbid=947821).
После установки этого средства пришлите C:\Windows\Logs\CBS\CheckSUR.log в архиве.

[yohoho]

Petya V4sechkin, Илья_Рудоманенко@vk, заменил только twext.dll и контекстное меню заработало.
Спасибо!

[Юрий_1]

Добрый день!

Ребята, к сообщению выше, выкладываю ссылку на дамп:
http://rghost.ru/57921718

Суть проблемы: периодически перезагружается проводник, при этом выдавая окошко с ошибкой, описание ошибки:

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: Explorer.EXE
Версия приложения: 6.1.7601.17567
Отметка времени приложения: 4d6727a7
Имя модуля с ошибкой: EXPLORERFRAME.dll
Версия модуля с ошибкой: 6.1.7601.17514
Отметка времени модуля с ошибкой: 4ce7b86d
Код исключения: c0000005
Смещение исключения: 0001acda
Версия ОС: 6.1.7601.2.1.0.768.3
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Компьютер проверен антивирусом - вирусов не обнаружено. Драйвера видеокарты - свежие. Была произведена проверка scf /scannow - не помогло.

[Илья_Рудоманенко@vk]

Юрий_1, 1. Какой результат принесло отключение пунктов контекстного меню?
2. Наблюдается ли проблема в безопасном режиме?
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
4. Когда и чем проводилась последняя проверка на вирусы? »

[ruslan...]

Юрий_1,

Очень смутные подозрения, но вероятнее всего, что самые верные, падают на файл TinyBHO.dll
Найдите его на диске, переименуйте и проверьте наличие проблемы.

Совсем не четкие подозрения падают на ПО Crypto Pro

[melo16]

привет всем.Проблема такая,проводник перезапускается,ярлыков на экране нет,запустить не могу ничего,только диспетчер,как мне запустить эти проги для дампа и как скачать файл дампа на флешку?чтобы загрузить сюда

[ruslan...]

melo16,

В диспетчере задач Файл > нажмите на Выполнить с зажатой клавишей Ctrl
Откроется командная строка, в ней введите команду для дампа.

Дамп на флэшку закинете так:
Введете в командной строке notepad > в открывшемся окне нажмите клавиши Ctrl + O >
внизу выставите Все файлы. Дальше, как в проводнике.
Или загрузитесь в безопасный режим.