[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[ruslan...]

Anfas,
thumbcache!CThumbnailCache::_OpenCacheFiles+e6
Панель управления > Оформление > Параметры папок > Вид > поставьте галку - Всегда отображать значки, а не эскизы и перезагрузитесь.

Проверьте наличие проблемы.

Если не поможет:
ExceptionAddress: 000007fefb253f02 (thumbcache!CThumbnailCache::_OpenCacheFiles+0x00000000000000e6)
ExceptionCode: c0000006 (In-page I/O error)
Запуск проверки диска из графического интерфейса (http://www.outsidethebox.ms/9949/#gui)

[Anfas]

ruslan...,
Проблема в том, что проводник перезапускается так часто, что я не могу ничего фактически сделать.
При попытке открытия оснастки "Параметры папок" окно открывается на одну-две секунды и затем закрывается.
Сейчас попробую через реестр добраться к этому параметру.
Что сделать с приведенным Вам кодом?

[ruslan...]

Что сделать с приведенным Вам кодом? »
Ничего не нужно делать. Они в качестве аргументов.

Извлеките, запустите и согласитесь на слияние приложенного файла реестра и перезагрузитесь.

[Petya V4sechkin]

Anfas, с помощью средства очистки диска (http://windows.microsoft.com/ru-ru/windows/delete-files-using-disk-cleanup) сбросьте кэш эскизов (поставьте флажок Эскизы и нажмите ОК).

[Anfas]

ruslan...,
В реестере менял значение параметра IconsOnly(REG_DWORD) в ветке HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
Частота перезапуска проводника уменьшилась, но все равно при открытии "Мой компьютер" и т. д. проводник продолжает вылетать. Что ещё можно попробовать?
Посмотрел путь в Вашем файле, в реестре такого нет, Вы не опечатались случайно?

[ruslan...]

Anfas,

Попробуйте сделать сброс кэша, как предложил Petya V4sechkin.
Посмотрел путь в Вашем файле, в реестре такого нет, Вы не опечатались случайно? »
Сделайте скриншот раздела реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

[Anfas]

ruslan...,
Попробовал по совету Petya V4sechkin очистить эскизы, но операция прерывается с ошибкой "Прекращена работа программы очистки дискового пространства ....", кнопка "Завершить работу" и на этом все.... Остальные пункты кроме эскизов очищаются без ошибок, в общем заколдованный круг какой-то с этими эскизами. По наблюдениям проблемы остались при попытке открыть "Мой компьютер" и саму программу "Проводник", т. е. со всем, что связано с просмотром дисков, каталогов. Что ещё попробовать можно?
Скриншот раздела реестра во вложении.

[Petya V4sechkin]

Anfas, вы забыли сделать проверку диска (http://www.outsidethebox.ms/9949/).

[ruslan...]

Anfas,

Пробуйте еще этот файл запустить и проверьте по пути в реестре создался ли раздел со значением.

Если опять не появится, запустите реестр от имени Администратора.
Станьте в реестре на HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
ПКМ > Создать раздел - имя Explorer
Станьте теперь на HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
ПКМ > создать параметр DWORD (32бит) - имя DisableThumbnails.

Затем ПКМ на DisableThumbnails > изменить - ставите 1 и перезагружаетесь.

Затем проверяете наличие проблемы и в любом случаи проводите проверку диска и после очищаете эскизы.

[Anfas]

ruslan...,
Параметр в разделе добавился, проверку диска сделал.
Очистка диска так же вываливается с ошибкой. (((

[ruslan...]

Anfas,

Повторите проверку sfc /scannow перезагрузитесь и подкрепите свежий \windows\Logs\CBS\CBS.log

[Илья_Рудоманенко@vk]

Anfas, Чисто из любопытства, пользуетесь сторонними оптимизаторами- очистителями ?

[Anfas]

Илья_Рудоманенко@vk,
Я нет, а вот хозяин компа, с которым я вожусь похоже пользовался, т. к. на нем были установлены TuneUp Utilities.

[Anfas]

ruslan...,
Повторил, результат следующий:

Начато сканирование системы. Этот процесс может занять некоторое время.

Начало стадии проверки при сканировании системы.
Проверка 23% завершена.
Защита ресурсов Windows обнаружила поврежденные файлы, но не может восстановить
некоторые из них.
Сведения см. в журнале CBS.log windir\Logs\CBS\CBS.log.

Лог во вложении.


В журнале событий фигурируют записи
"Путь сбойного модуля: C:\Windows\system32\thumbcache.dll", а также "Нет доступа к файлу C:\Users\Администратор\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db"

[Anfas]

ruslan...,
Возникло подозрение что все-таки проблема с жестким диском, т .к. в журнале событий нашел в одном из событий ошибку о том, что невозможно получить доступ к файлам кэша эскизов. Ещё раз запустил проверку диска и похоже что в этот раз она помогла.
Последний час проводник не вылетает и вроде бы все работает нормально.
Спасибо Вам за помощь.

[ruslan...]

Проверка 23% завершена. »
Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821) (http://www.microsoft.com/ru-ru/download/details.aspx?id=20858)
Запустите и дождитесь результата. По окончания подкрепите к сообщению C:\Windows\Logs\CBS\CheckSur.log
"Нет доступа к файлу C:\Users\Администратор\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32.db" »
Сделайте себя, как пользователя владельцем этого файла и дайте системе, Администраторам и себе, как пользователю полный доступ.
Если после проверки диска это не так.

В помощь Как получить доступ к файлам, папкам, разделам реестра в Windows 10, 8, 7 и Vista (http://www.oszone.net/7836/)

[WandererNN]

Доброго времени суток!

Прошу вашей помощи в решении проблемы.

При установленном интернет-соединении постоянно, примерно каждые 7 секунд, на доли секунды пропадает панель задач и исчезают значки программ из трея (если был открыт проводник, то он тоже закрывается). Система никаких сообщений не выдаёт. Затем панель задач практически мгновенно восстанавливается, значки задач в трее начинают вновь появляться, но на секунду отображается значок разорванного соединения. Похоже, что перезагружается процесс explorer.exe.

Если физически вытащить кабель из сетевой платы, то такое «мигание» панели задач сразу пропадает. Если восстановить соединение снова, то какое-то время обычно всё нормально, затем через несколько минут может повториться.

Пробовал делать откат на более раннюю точку восстановления - не помогло. Драйверы на материнскую и сетевую платы обновил, пробовал подключать два разных кабеля, пробовал подключаться через интегрированную сетевую плату и через внешнюю (с отключением интегрированной в биос).

ОС: Windows 7 x64.
Материнская плата P8H77-V, сетевая плата интегрированная.
Интернет подключен через роутер D-LINK DIR-120.

Выполнил рекомендации, приведённые в шапке данной темы. Результаты такие:
1. Отключение пунктов контекстного меню результатов не принесло. При этом неважно, открыт проводник или нет, explorer перезагружается независимо от этого, поэтому думаю, что проблема в чём-то другом.
2. В "минимальном" безопасном режиме проблема не наблюдается, как не наблюдается при отключенном интернете. В безопасном режиме с сетью проблема по-прежнему есть.
3. Проверка "sfc /scannow" не выявила ошибок целостности.
4. В системе стояла Kaspesky Internet Security 2013, делал полную проверку - всё как будто в норме. Затем обновился до версии KIS 2016 - снова полная проверка, результат тот же. Затем проверял с помощью AVZ (с базами от 5 января), затем ComboFix и Malware Bytes – ничего.

Прикладываю файл дампа, созданный ProcDump во время одного из таких сбоев explorer'а: https://yadi.sk/d/odzb5DeAmjVZ9.

[Petya V4sechkin]

WandererNN, по дампу не удалось выяснить точную причину.
Попробуйте удалить AnVir Task Manager.

Еще подозрительный файл:
C:\Users\Victor\AppData\Local\Microsoft\Windows\Explorer\Cleaner\Clean.dll
- проверьте его на VirusTotal (https://www.virustotal.com).

[WandererNN]

Petya V4sechkin
Спасибо!

Указанный файл Clean.dll проверил, чистый. Показатель выявления 0 / 55.

Насчёт Anvir. Вчера (это на третий день после появления проблемы) Anvir Task Manager сообщил о попытке добавления в автозагрузку трёх программ. Сделал скриншоты окон и содержимого папки C:\Users\Victor\AppData\Local\Microsoft\Windows\Tmp, в которой они были обнаружены. Первую программу я поторопился и удалил, остальные сначала заскриншотил. У первой была иконка с синим щитом, и она очень напоминает китайский антивирус Baidu, с которым я раньше уже сталкивался. На всякий случай прикладываю скриншоты к сообщению. Если нужно - могу отправить архив с этими файлами. Антивирус при проверке их свободно пропускает.

На VirusTotal результаты следующие:

kinst_1_338.exe: 1/ 55
ESET-NOD32 a variant of Win32/KingSoft.B potentially unwanted 20160108

SoHuVA_4.2.0.16-c203950445-run-s-x.exe: 6 / 56
ESET-NOD32 a variant of Win32/Sohuva potentially unwanted 20160108
Ikarus PUA.Sohuva 20160108
McAfee Artemis!718D31E99A92 20160108
McAfee-GW-Edition Artemis 20160108
VBA32 suspected of Trojan.Downloader.gen.h 20160107
Zillya Backdoor.Agent.Win32.57109 20160107

Остальные 3 временные файла - по результатам проверки безвредные.

Но думаю, как бы после удаления Anvir не стало хуже. Главное - откуда эти файлы взялись, и что их пыталось добавить в автозагрузку, непонятно.


P. S. Создал новую учётную запись (с правами пользователя), при работе под ней сбои не возникают.

[Petya V4sechkin]

Указанный файл Clean.dll проверил, чистый.
Попробуйте его переименовать и перезагрузиться.