[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[WandererNN]

Попробуйте его переименовать и перезагрузиться. »
Я его уже, если честно, удалил. Не помогло. По-моему, файл оставался от какого чистильщика системы, который я когда-то давно пробовал ставить.

[Petya V4sechkin]

Я его уже, если честно, удалил.
И теперь его там нет?

Acronis и Dropbox давно стоят?

[WandererNN]

Да, файла больше нет.

Да, Acronis уже наверное около полугода, Dropbox ещё дольше.

[Petya V4sechkin]

WandererNN, сделайте лог Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645) следующим образом:
запустите Process Monitor;
дождитесь сбоя Проводника;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например rghost.ru.

[WandererNN]

Petya V4sechkin, прикладываю лог (точно записалось 2 сбоя): https://yadi.sk/d/ll1lsqksmjiXA.

[Petya V4sechkin]

WandererNN, в стеке вот такой модуль присутствует:
C:\Windows\System32\MpKslJTMiK.dll

При этом в списке Load Image его нет (и в дампе не было).
Видимо, что-то инжектирует его в процесс Проводника. Что-то на уровне kernel mode (даже в лог не попадает).

Еще парочка с похожими именами: MpKslJbnBW.dll и MpKslyoBob.dll

И этот файл по-прежнему существует:
C:\Users\Victor\AppData\Local\Microsoft\Windows\Explorer\Cleaner\Clean.dll
Его грузит Dropbox.
Описание: 巨盾网游安全盾清洁模块模块
Производитель: 上海游安网络科技有限公司
Можете сами с китайского перевести :)

[WandererNN]

Petya V4sechkin, спасибо!

Dropbox удалил на всякий случай. В конце концов, переустановить его в любой момент - не проблема.

Мне уже указали на другом форуме на файлы с похожими именами. Однако они постоянно переименовываются. Указанных с названиями MpKslJTMiK.dll, MpKslJbnBW.dll и MpKslyoBob.dll уже нет. Были файлы MpKslVybVF.dll, MpKsltLWnM.dll и MpKslJbnBW.dll. Переименовал - вдруг поможет.

Я проверял их на virustotal.com - отображаются как безопасные. Причём при проверке одного и попытке провести анализ следующего сайт сообщает, что данный файл уже был проверен. При нажатии повторного анализа просто отображается страница с анализом предыдущего.

Вот ссылка на результат (файл переименовал):
https://www.virustotal.com/ru/file/f627ca4c2c322f15db26152df306bd4f983f0146409b81a4341b9b340c365a16/analysis/

[WandererNN]

После удаления Dropbox и переименования файлов сбои прекратились.

Однако корень проблемы, похоже, был всё-таки в другом. Утилита GetSystemInfo (http://support.kaspersky.ru/smsupport?pid=SMM&qaid=2637) показала проблемы с совместимостью у Anvir Task Manager и Malwarebytes Anti-Malware. Провёл сканирование всех разделов дисков с помощью "chkdsk [буква раздела:] /f /r", удалил остатки от антивируса Майкрософта.

Система отлично работает!

[ikumf]

Добрый день. Суть проблемы. Система windows 7 sp1. В последнее время (1-2 месяца) появились проблемы с файлами с расширением МТS (видео, записанное на фотокамеры Сони) формат видео AVCHD. При переносе данных файлов с флешки на компьютер explorer.exe сразу же перезагружается с ошибкой. Данное событие происходит только когда windows начинает сканировать данные файлы (зеленая полоса наверху). Сразу же вылезает ошибка. Если не происходит сканирование файлов, то можно работать без проблем, перезагрузки explorer.exe нет. Удалял MPC плеер, кодек связанные с AVCHD - CoreAVC, ошибка остается, отключал создание экскизов, удалял базы данных эскизов, ошибка остается. С остальными видеофайлами ошибок нет.
В журнале windows пишет:
Оболочка неожиданно завершила работу, и программа "explorer.exe" была перезапущена.

Ответ на 4 вопроса:
1. Отключение пунктов контекстного меню не принесло результатов.
2. В безопасном режиме проблема не обнаружена.
3. Проверка системных файлов ошибок не нашла.
4. Проверка на вирусы была произведена как только проблема появилась. Вирусов не было найдено.
Ссылка на дамп памяти https://yadi.sk/d/2oy5iPOHmnSqS

[ruslan...]

ikumf,

Удалите на время все ПО драйвера Nvidia. Или конкретно ShadowPlay от Nvidia.

Собственно можете воспользоваться Как определить, является проблема системной или вызвана сторонним приложением/службой (http://www.outsidethebox.ms/10368/)
и отключить этот компонент в автозагрузке.

[ikumf]

ruslan...,
Так и думал что в NVIDIA проблема, точнее в их глюканутом GeForce Experience, откат на предыдущую версию решил проблему. Спасибо за помощь.

[ebashpash@vk]

Win 10 Pro, "перезагружается" проводник.
Имя сбойного приложения: explorer.exe, версия: 10.0.10586.0, метка времени: 0x5632d3ac
Имя сбойного модуля: ntdll.dll, версия: 10.0.10586.20, метка времени: 0x56540875
Код исключения: 0xc0000374
Смещение ошибки: 0x000e546e
Идентификатор сбойного процесса: 0x774
Время запуска сбойного приложения: 0x01d151b3602d408c
Путь сбойного приложения: C:\WINDOWS\explorer.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: e7a7d031-c967-451f-8c11-1c3dd1f589161. Отключение пунктов в меню ни привело ни к чему (было 2 сторонних пункта 7zip и еще какой-то ).
2. Проблема в безопасном режиме остаётся.
3. sfc /scannow завершился успешно.
4. Последняя проверка была перед обновой Win 10 поверх Win 7 и произведена Kaspersky EndPoint 10

ссылка на dump ProcDump: https://yadi.sk/d/M6tvSpcDnExBt

*Дополнительно: снёс драйверы на nvidia и установил с сайта оффициальные..хотя если в безопасном режиме та же беда..то..

[sLiDeR-X]

Ребята, помогите пожалуйста.
Не грузит explorer после перезагрузки. Бывает вылетает в процессе работы. Смена пользователя не помогает.
Грешу на "Microsoft Firewall Client 2004" - комп в домене. Винда 10 про оем.

[ruslan...]

ebashpash@vk,

Ошибку провоцирует Firebird2Control.cpl. Удалите или обновите.

sLiDeR-X,

Сбой на C:\Program Files (x86)\Microsoft Firewall Client 2004\FwcWsp64.dll . Упоминается в https://support.microsoft.com/ru-ru/kb/2520426

Поэтому Ваши догадки теперь имеют аргуметы.

[sLiDeR-X]

ruslan..., удалил. Explorer при запуске все равно не грузится.

[Petya V4sechkin]

sLiDeR-X, сделайте свежий дамп.

[sLiDeR-X]

Petya V4sechkin, дамп сделать не могу, ведь эксплорер не грузится, соответственно запустить не могу программу. Вот лог sfc. Ошибка походу на opencl.dll. Как исправить?

[ruslan...]

Ошибка походу на opencl.dll. Как исправить? »
http://forum.oszone.net/post-2561103-11.html

Но это вряд ли поможет. Нужен дамп.

Дополнительно сделайте два лог файла:
1. Запустите Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645)> в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Попытайтесь запустить провдник или файл Explorer.exe
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Затем проделайте то же самое, но сохраните лог в - нажимаете меню File -> Save -> PML-формат
Залейте лог файлы на rghost.ru или https://disk.yandex.ru в архиве.

[sLiDeR-X]

ruslan..., ссылка https://yadi.sk/d/ilHV06T3nU26f

[Petya V4sechkin]

sLiDeR-X, во-первых, в логе нет сбоя процесса.
Во-вторых, не надо было включать фильтр по имени explorer.exe.
дамп сделать не могу, ведь эксплорер не грузится, соответственно запустить не могу программу.
Три секрета диспетчера задач Windows (http://www.outsidethebox.ms/12135/)