Bezustanne crashowanie explorera i Menadżera Zadań

[happy]

Witam.

 

 

Mam od dzisiaj bardzo uciążliwy problem - Explorer crashuje cały czas, w sensie uruchamia się, wywala błąd o jego błędzie i tak w kółko cały czas. Przy otwieraniu programów przez Menadżer Zadań owy też crashuje, ale nie aż tak często, nie cały czas.

 

DrWebCure It nic nie znalazł, Spybot też, Malwarebrytes tak samo.

 

Przy próbie skanowania OTL wywala następujący błąd:

 

 

 

W trybie awaryjnym wszystko działa okay, i gdyby nie to że z Menadżerem Zadań też jest problem to pomyślałbym że prosta podmiana explorer.exe pomoże, ale raczej nie w tym przypadku?

 

Update - jednak w awaryjnym z Eksplorerem tez są kłopoty, ale nie wyświetla błędu tylko po prostu się zawiesza przy próbie zmienienia nazwy pliku przykładowo.

[picasso]

W trybie awaryjnym wszystko działa okay, i gdyby nie to że z Menadżerem Zadań też jest problem to pomyślałbym że prosta podmiana explorer.exe pomoże, ale raczej nie w tym przypadku?

 

Ta "podmiana explorer.exe" to błąd założeń. Jest mnóstwo powodów, w tym załadowane do explorer.exe moduły (w tym przypadku podmiana pliku nic nie wskóra). Na razie całkowity brak danych tutaj.

 

 

Przy próbie skanowania OTL wywala następujący błąd:

 

Posługujesz się wadliwą wersją, to jest jej wina. Na dodatek wycofano wszystkie wersje od niej w górę, bo: KLIK. Na serwerze bieżącą najnowszą wersją OTL jest 3.2.69.0. Wyrzuć OTL z dysku i pobierz ponownie właściwy: KLIK.

 

 

 

.

[happy]

Okay, dzięki za informację

 

Log OTL:

 

http://wklej.org/id/859056/

 

Extras:

 

http://wklej.org/id/859066/

[picasso]

Infekcji niet. Temat przenoszę do działu Windows.

 

1. Twoja koncepcja z podmianą pliku explorer.exe nie pasuje, za to moja z ładowanym modułem jak najbardziej. W Twoim Dzienniku zdarzeń jest taki oto błąd:

 

Error - 2012-10-31 12:00:39 | Computer Name = happy-PC | Source = Application Error | ID = 1000
Description = Nazwa aplikacji powodującej błąd: Explorer.EXE, wersja: 6.1.7600.16450,
 sygnatura czasowa: 0x4aebab8d  Nazwa modułu powodującego błąd: DivXMFSource.dll, 
wersja: 1.0.0.72, sygnatura czasowa: 0x4cffcff8  Kod wyjątku: 0xc0000005  Przesunięcie
 błędu: 0x000000000003d758  Identyfikator procesu powodującego błąd: 0xc68  Godzina 
uruchomienia aplikacji powodującej błąd: 0x01cdb780dea783c9  Ścieżka aplikacji powodującej
 błąd: C:\Windows\Explorer.EXE  Ścieżka modułu powodującego błąd: C:\Program Files\DivX\DivX
 Plus Media Foundation Components\DivXMFSource.dll  Identyfikator raportu: 1d493c65-2374-11e2-a341-001a4d950508

 

Powłoka się wywala z powodu kodeków DivX. Wnioski: deinstalacja DivX.

 

2. Przemilczałeś / nie dopowiedziałeś, że już robiłeś podmianę pliku. W logu stoi taka oto kombinacja robiona przez Se7en File Replacer, zresztą błąd tu i tak jest (utworzyłeś plik w system32, gdzie nie występuje):

 

[2012-10-31 11:59:30 | 002,614,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\explorer.exe.bak
[2012-10-31 11:55:38 | 002,870,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\explorer.exe.bak
[2012-10-31 11:51:08 | 002,870,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\explorer.exe
[2012-10-31 11:50:16 | 002,870,272 | ---- | C] (Microsoft Corporation) -- C:\Users\happy\Desktop\explorer.exe
[2012-10-31 11:49:26 | 002,614,272 | ---- | C] (Microsoft Corporation) -- C:\explorer.exe

 

Nie robi się podmian w ciemno. Najpierw się sprawdza poprawność plików komendą SFC, a jeśli ona wykryje uszkodzenie, to za jej pomocą się plik automatycznie wymienia. To naturalny dla systemu sposób. Podstawowe pytanie: skąd brałeś explorer.exe? Co to za kopia? W związku z tym, że mieszałeś, rzeczywiście teraz należy wykonać sfc /scannow, a z tego zrobić log przefiltrowany do wystąpień znaczników [sR]: KLIK.

 

 

 

.

[happy]

Racja, zapomniałem dopowiedzieć...

 

Co do pliku w system32 - on już tam był co mnie zdziwiło, więc zastąpiłem i ten w katalogu głównym i w system32.

 

Plik wziąłem z katalogu winsxs.

 

A polecenia sfc/ scannow użyłem od razu po zobaczeniu tego błędu, jeszcze przed wszelkimi poprawkami i znalazło ono "błąd", dezintegrację, po czym wyświetliło komunikat że nie można niektórych plików przywrócić / naprawić.

 

Dokładniej:

 

 

I przefiltrowany log:

 

http://wklej.org/id/859085/

[picasso]

1. Czy zająłeś się kodekami DivX?

 

2. SFC naprawił te dwa pliki:

 

2012-10-31 11:00:37, Info    CSI    00000074 [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:14{7}]"dwm.exe" from store
2012-10-31 11:00:38, Info    CSI    00000076 [sR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:16{8}]"uDWM.dll" from store

 

Natomiast tego nie potrafi:

 

2012-10-31 18:58:15, Info    CSI    000002f4 [sR] Cannot repair member file [l:34{17}]"aero.msstyles.mui" of Microsoft-Windows-aero.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"pl-PL", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2012-10-31 18:58:15, Info    CSI    000002f6 [sR] Cannot repair member file [l:34{17}]"aero.msstyles.mui" of Microsoft-Windows-aero.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"pl-PL", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2012-10-31 18:58:15, Info    CSI    000002f7 [sR] This component was referenced by [l:266{133}]"Microsoft-Windows-Client-Features-Package~31bf3856ad364e35~amd64~pl-PL~6.1.7600.16385.Microsoft-Windows-Client-Features-Language-Pack"
2012-10-31 18:58:15, Info    CSI    000002fa [sR] Could not reproject corrupted file [ml:520{260},l:84{42}]"\??\C:\Windows\Resources\Themes\aero\pl-PL"\[l:34{17}]"aero.msstyles.mui"; source file in store is also corrupted

 

Ale to niekoniecznie błąd rzeczywisty wymagający naprawy. Jeśli masz zmodyfikowany wygląd Windows (a masz?), to wtedy aero.msstyles.mui będzie traktowany jako "uszkodzony", bo nie spełnia parametrów domyślnych.

 

 

Co do pliku w system32 - on już tam był co mnie zdziwiło, więc zastąpiłem i ten w katalogu głównym i w system32.

 

Usuń go stamtąd.

 

 

.

[happy]

Tak więc - DivX odinstalowany, i po restarcie wygląda na to że problem zniknął, przynajmniej tak wstępnie

 

Zmodyfikowany wygląd mam od początku, ale to tylko drobniutkie zmiany dokonane w Sunrise Seven typu szerokość menu start i tak dalej.

 

 

Znowu pomogłaś świetnie, bardzo dziękuję: )

[picasso]

Zmodyfikowany wygląd mam od początku, ale to tylko drobniutkie zmiany dokonane w Sunrise Seven typu szerokość menu start i tak dalej.

 

To dlatego aero.msstyles.mui jest "uszkodzony". Wynik do zignorowania.

 

Temat rozwiązany. Zamykam.

 

 

.