[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[Petya V4sechkin]

Zipperok, ну вы же зачем-то ставили Insider Preview Build 17661 - вот и обновитесь до следующей сборки 17672.

[Sobollion]

Здравствуйте, Win7, хапнул вирус, проводник закрывается по крайней мере в двух случаях:
1 - Когда в моём компьютере пытаешься открыть какой-либо диск
2 - Когда в меню пуск пытаешься набрать что-либо в поле поиска

1. Какой результат принесло отключение пунктов контекстного меню? Никакого
2. Наблюдается ли проблема в безопасном режиме? Да
3. Чем закончилась проверка системных файлов? Некоторые файлы не удалось восстановить
4. Когда и чем проводилась последняя проверка на вирусы? MS Essentials уже после появления проблемы нашёл пару троянов и почистил.

Прилагаю файлы:
CBS.log после попытки восстановления
explorer.exe_180527_134518.dmp при первом случае
explorer.exe_180527_134548.dmp при втором случае
Logfile.CSV присутствуют оба случая подряд

Ссылка на архив с логами (https://yadi.sk/d/ZyOXgNuz3WaPKf)

Подскажите, какие системные файлы нужно заменить.

[Petya V4sechkin]

Sobollion, в логе повреждённые файлы:
C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll
C:\Windows\System32\mfdvdec.dll
C:\Windows\System32\NlsData0007.dll
C:\Windows\System32\NlsData0009.dll
C:\Windows\System32\NlsData000a.dll
C:\Windows\System32\NlsData000d.dll
C:\Windows\System32\NlsData0010.dll
C:\Windows\System32\NlsData0013.dll
C:\Windows\System32\NlsData0018.dll
C:\Windows\System32\NlsData0019.dll
C:\Windows\SysWOW64\NlsLexicons004a.dll
C:\Windows\SysWOW64\pnidui.dll

Можете заменить вручную:
взять файлы, например из дистрибутива:
Извлечение файлов Windows 7 из дистрибутива (http://www.wseven.info/mount-dism/)
получить доступ (http://forum.oszone.net/thread-129646.html) и скопировать.

[Sobollion]

Petya V4sechkin, Спасибо огромное, заменил файлы, вернул владельца NT SERVICE\TrustedInstaller и всё заработало!

[Petya V4sechkin]

Перезагружается процесс explorer.exe при исполнении одно и того же сценария.
Какого именно сценария?
Когда начала возникать проблема?

Попробуйте переименовать файлы IDMShellExt64.dll и IDMNetMon64.DLL в папке
C:\Program Files (x86)\Internet Download Manager
и перезагрузиться.

Сделайте лог Process Monitor (https://technet.microsoft.com/ru-ru/sysinternals/processmonitor) следующим образом:
запустите Process Monitor;
спровоцируйте сбой Проводника;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

[Petya V4sechkin]

Jarni, для эксперимента удалите ESET.

Попробуйте переименовать файлы:
C:\PROGRA~1\xrecode3\bin\shell\XR3SHE~1.DLL
C:\Users\CheeseSL\AppData\Local\Temp\ELshellkhook64.dll
C:\Program Files (x86)\Common Files\Nero\Nero 2018\NeroShellExt\x64\NeroShellExt.dll
и перезагрузиться.

[mwz]

Попробуйте переименовать файлы:
C:\PROGRA~1\xrecode3\bin\shell\XR3SHE~1.DLL
C:\Users\CheeseSL\AppData\Local\Temp\ELshellkhook64.dll »

Jarni

Второй файл в этом списке вообще не имеет права быть в активных — а максимум лишь один раз при перезагрузке, после чего выгрузиться.

Я бы разобрался, откуда он вообще взялся...

PS
Jarni
Да и Яндекс с Гуглом находят название этого файла только в этой теме: более оно нигде не встречается.

[spv55]

При попытке открыть контекстное меню- свойства принтера- возникает ошибка проводика Bex64 в модуле hppdcompio.dll, драйвера переустанавливали, spool чистили, пункты контекстного меню отключали, проверка системных файлов прошла без ошибок.

[Petya V4sechkin]

spv55, вы забыли выложить дамп процесса.

[spv55]

дамп не создается, снимал и ставил галки в свойствах папок, но есть скрин

[oleeeg33]

152885
1. Какой результат принесло отключение пунктов контекстного меню? - никакого
2. Наблюдается ли проблема в безопасном режиме? - да
3. Чем закончилась проверка системных файлов? - восстановлены не все файлы, архив прикрепил
4. Когда и чем проводилась последняя проверка на вирусы? - авастом день-два назад

Во вложении скрин и архив, скрин чуть смазан, так как командная jaftncz сразу после ошибки проводника.
Надеюсь сможете помочь, заранее спасибо

Проблема около недели, при входе в любую папку на любом диске с мультимедиа файлами проводник рестартится.
Самое странное что проблема началась, когда я тупанув дернул из включенного пк hdmi кабель и втыкал его в ноут, после вернув его на место комп перезагрузил, так как не отвечал вообще. Возникла ошибка и он не включался постоянно запускалась бесконечная проверка файлов виндоус, дважды чекал диски, проблема возникала с диском д. Далее кое как восстановил винду, при этом при включении было написано что теперь есть поврежденные файлы диска е, но все же запуск произошел. Но теперь есть ошибка проводника.

[Petya V4sechkin]

oleeeg33, вы забыли выложить дамп процесса.

[oleeeg33]

152885
вот дамп

[Petya V4sechkin]

oleeeg33, в дампе сбой в mfplat.dll, в CBS.log повреждённые файлы:
C:\Windows\System32\mfplat.dll
C:\Windows\System32\ru-RU\accessibilitycpl.dll.mui
C:\Windows\diagnostics\index\AeroDiagnostic.xml
C:\Windows\diagnostics\index\AudioPlaybackDiagnostic.xml
C:\Windows\diagnostics\index\AudioRecordingDiagnostic.xml
C:\Windows\System32\ru-RU\hgcpl.dll.mui
C:\Program Files\Common Files\System\msadc\msadds.dll
C:\Windows\Media\Windows Exclamation.wav
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Security.dll
C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Web.RegularExpressions.dll
C:\Windows\SysWOW64\ru-RU\reg.exe.mui

Можете заменить вручную:
взять файлы, например из дистрибутива:
Извлечение файлов Windows 7 из дистрибутива (http://www.wseven.info/mount-dism/)
получить доступ (http://forum.oszone.net/thread-129646.html) и скопировать.

[abduldzhalil]

Здравствуйте! При открытие свойства Компьютера выходит прекращена работа проводника. Выкладываю дамп программы. Отключение пунктов контекстного меню не дало результата. Проблема в безопасном режиме не наблюдается. Проверка системных файлов проблем не выявила. Последняя проверка на вирусы проводилась антивирусом нод32 13.06.2018.

[Petya V4sechkin]

abduldzhalil, сбой в atiumdag.dll (относится к драйверу видеокарты AMD/ATI) при определении индекса производительности Windows (вызов из модуля WinSATAPI.dll).

Дополнительно сделайте лог Process Monitor (https://technet.microsoft.com/ru-ru/sysinternals/processmonitor) следующим образом:
запустите Process Monitor;
спровоцируйте сбой Проводника при попытке открыть свойства системы;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

[abduldzhalil]

Скачал программу, запустил, открыл свойства компьютера, но проводник не перезагрузился. Был очень удивлен. Ведь я ничего такого не делал, для решения проблемы. Объясните пожалуйста мне, как проблема могла решиться сама собой? Может ли данный сбой связан с проблемной видеокартой на ноутбуке? Дело в том, что я видео чип заменил. Драйвера на видеокарту сели нормально, furmark тест прошел нормально. Лог на всякий случай https://dropmefiles.com/ZDpiz

[Petya V4sechkin]

abduldzhalil, в свойствах отобразился индекс производительности?
Если да, то всё нормально.

[abduldzhalil]

Теперь вышло сообщение "прекращена работа программы ESET". Перезагрузил компьютер. Снова появилась проблема с проводником при вызове свойства компьютера. Выкладываю лог https://dropmefiles.com/0bwgI

То появляется проблема, то пропадает. В данный момент еще раз проверил, показывает оценку, все нормально. В последнем логе как раз был сбой. Проверьте пожалуйста, что не так.

[Petya V4sechkin]

abduldzhalil, для эксперимента удалите ESET.