[решено] Ошибка: Прекращена работа программы "Проводник" (Windows Explorer)

[Quaker_75]

По ссылке нет доступа. » - Проверьте пожалуйста исправленный линк

[Petya V4sechkin]

Quaker_75, если не затруднит, сделайте дамп.

По логу видно, что происходит переполнение стека при доступе к файлу
C:\Users\002199\Downloads\1400 zadach po programmirovaniju.rar
но стек не сохранился (вместо имени модуля - unknown).

[Quaker_75]

если не затруднит, сделайте дамп » - Нет, конечно не затруднит, как мне установить какой именно PID дампить? их несколько

[Petya V4sechkin]

Quaker_75, либо угадывайте, либо запускайте несколько экземпляров ProcDump.

[Quaker_75]

вроде получилось - https://drive.google.com/file/d/1tBDn6Sv6TfnLh5eNcfEv793kzDNkXtGE/view?usp=sharing

Но по моему это не совсем то, что нужно
Он просто создал дамп процесса, а как мне указать некоторый промежуток времени, чтобы утилита не сразу дампила, а подождала, я спровоцирую зависание и именно в этот момент и создался бы дамп?

[Petya V4sechkin]

Quaker_75, нет, дамп создан без опции -e.

P.S. Позвольте, но мы уже обсуждали эту проблему пять месяцев назад, и с тех пор модули stkhcl32.dll и sxwmon64.dll никуда не делись.

[Quaker_75]

Позвольте, но мы уже обсуждали эту проблему пять месяцев назад »
- Да, точно :) . У меня тоже промелькнула подобная мысль, вернее пало подозрение на эти модули... Спасибо за помощь, тему закрываю как решенную

[valery_novikov@vk]

Добрый день, помогите решить проблему (падает проводник).
Отключение контекстного меню результатов не принесло, при запуске в безопасном режиме проблема сохраняется. Проверка системных файлов закончилась не возможностью восстановить некоторые из них, Лог и дамп загрузил на файлообменник, ссылку прикрепляю. На вирусы проверял Kaspeersky TS, чисто..
Скачать лог и дамп (http://dropmefiles.com/fLMcb)

[atikin_mrr]

Доброго времени суток!

Падает explorer при попытке открытия окна(любой папки, панели управления и т.п.)

1. Какой результат принесло отключение пунктов контекстного меню?
Никакой
2. Наблюдается ли проблема в безопасном режиме?
Нет
3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Ошибок нет
4. Когда и чем проводилась последняя проверка на вирусы?
Eset nod32 лицензия, последняя - перед подготовкой дампа.

https://dropmefiles.com/PAHV1 (https://dropmefiles.com/PAHV1)

В безопасном проблем нет, в режиме чистой загрузки проблема сохраняется, с новым пользователем проблема также на месте.

[Petya V4sechkin]

atikin_mrr, дополнительно сделайте лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
спровоцируйте сбой Проводника;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник.

[NickM]

atikin_mrr, на данный момент просто предположения...

Довольно таки устаревший билд:
BUILD_VERSION_STRING: 10.0.18362.1110 (WinBuild.160101.0800)

возможно с обновлениями что-то исправлялось?

А это то, что в дампе отметилось:
FFAILURE_BUCKET_ID: APPLICATION_FAULT_c000041d_explorerframe.dll!CUniversalSearchBand::sUniversalSearchWndProc

BUCKET_ID: APPLICATION_FAULT_DETOURED_explorerframe!CUniversalSearchBand::sUniversalSearchWndProc+218

PRIMARY_PROBLEM_CLASS: APPLICATION_FAULT_DETOURED_explorerframe!CUniversalSearchBand::sUniversalSearchWndProc+218

Возможно какие сторонние модули поучаствовали?

[atikin_mrr]

https://dropmefiles.com/mcQZ4


Возможно какие сторонние модули поучаствовали? »

Возможно, но весь "левак" в чистой загрузке выключался.

ОС обновлялась с Win7, но уже достаточно давно, года 2 назад, проблем никаких не было. На текущий момент установлены все обновления из центра обновлений. По аппаратной части никаких проблем не выявлено.

[Petya V4sechkin]

atikin_mrr, отсутствует раздел реестра
HKCR\CLSID\{1D64637D-31E9-4B06-9124-E83FB178AC6E}

но имеется
HKCR\WOW6432Node\CLSID\{1D64637D-31E9-4B06-9124-E83FB178AC6E}

Это Bing Search Suggestions Box.
Предполагаю, вы как-то пытались удалить панель поиска из Проводника?

[atikin_mrr]

Панель bing была в windows 7, до перехода на win10 была корректно удалена. 2 года все было хорошо..

Экспорт и удаление ключа с переименованием библиотеки, на которую ссылается ключ, результата не дало.

[Petya V4sechkin]

atikin_mrr, в Win10 так:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}]
@="Bing Search Suggestions Box"

[HKEY_CLASSES_ROOT\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}\InProcServer32]
@="C:\\Windows\\System32\\Windows.UI.FileExplorer.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}]
@="Bing Search Suggestions Box"

[HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{1d64637d-31e9-4b06-9124-e83fb178ac6e}\InProcServer32]
@="C:\\Windows\\SysWOW64\\Windows.UI.FileExplorer.dll"
"ThreadingModel"="Apartment"

с переименованием библиотеки, на которую ссылается ключ
Это зачем? Верните обратно.

Оба файла Windows.UI.FileExplorer.dll должны быть на своих местах. И они разные, если что.

[atikin_mrr]

Библиотеки вернул, ключ вернул, недостающий добавил, все работает!

Огромное спасибо! :up :oszone:

Что случилось с ключом реестра - тайна, покрытая мраком..

[kulllll]

при загрузке ОС Windows7 происходит ошибка проводника, был создан другой профиль в котором данной ошибки не происходит
отключение пунктов контекстного меню не принесло результатов
в безопасном режиме проблема не исчезает
проверка системных файлов закончилась успехом
дамп памяти создать не получается вот что выдает procdump после запуска explorer вручную
Process: explorer.exe (5136)
Process image: C:\Windows\Explorer.EXE
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: n/a
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: [Includes]
*
[Excludes]
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: C:\ProcDump\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS
Queue to WER: Disabled
Kill after dump: Disabled
Press Ctrl-C to end monitoring without terminating the process.
[16:41:46] The process has exited.
[16:41:46] Dump count not reached.

[Petya V4sechkin]

kulllll, можете сделать лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
спровоцируйте сбой Проводника;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник, например dropmefiles.com.

[vadimc2]

1. Какой результат принесло отключение пунктов контекстного меню?
Ответ: Никакой. Сначала отключал и перезагружал по одному, а потом сразу все.

2. Наблюдается ли проблема в безопасном режиме?
Ответ: нет, в безопасном режиме все прекрасно работает.

3. Чем закончилась проверка системных файлов? Прикрепите к сообщению архив с файлом CBS.log, если не все файлы были восстановлены.
Ответ: Как только появилась эта проблема, я сразу подумал, что может быть файлы повредились и искал как их восстановить. У меня получилось их восстановить.

4. Когда и чем проводилась последняя проверка на вирусы?
Ответ: Полная проверка файлов антивирусом windows'а а перед этим malware bytes. Проверка проводилась 13:18.

Ссылка на dmp: https://rghost.net/private/7BwQXZ2Wf/71007415119af95a02a58aa4081c7edc

[Petya V4sechkin]

в безопасном режиме все прекрасно работает
Как выполнить «чистую» загрузку в Windows (https://support.microsoft.com/ru-ru/help/929135/how-to-perform-a-clean-boot-in-windows)