Niemożność otwierania folderów

[Skylare]

Mam bardzo nietypowy problem. Otóż nie mogę uruchomić żadnego folderu. Gdy klikam dwa razy na folder to nic się nie dzieje. Aplikacje na przykład działają normalnie. Dodam, że antywirus nic nie wykrywa. Z góry jestem wdzięczny za pomoc. Pozdrawiam
 
#EDIT
 
W trybie awaryjnym wszystko śmiga. Spróbowałem w trybie awaryjnym przywrócić ustawienia domyślne folderów. Gdy uruchomiłem system normalnie to mogłem otwierać foldery przez jakieś 5 minut, teraz znowu nie mogę. Wyświetla się: "Eksplorator Windows przestał działać...", następuje reset explorer.exe (wszystko znika na chwilę i widzę tylko tapetę) i to nic nie pomaga.
 
Dodatkowo ciekawostka: moje foldery "Pobrane" i "Pulpit" w Moich Dokumentach zmieniły samoistnie nazwę na "Downloads" i "Desktop". Myślicie, że może to mieć związek z moim problemem?
 
#EDIT 2
Nagle foldery zaczęły działać, nie wiem ile to potrwa...

Addition.txt

FRST.txt

OTL.Txt

Shortcut.txt

[picasso]

Gdy klikam dwa razy na folder to nic się nie dzieje. Aplikacje na przykład działają normalnie. (...) W trybie awaryjnym wszystko śmiga (...) Gdy uruchomiłem system normalnie to mogłem otwierać foldery przez jakieś 5 minut, teraz znowu nie mogę. Wyświetla się: "Eksplorator Windows przestał działać...", następuje reset explorer.exe (wszystko znika na chwilę i widzę tylko tapetę) i to nic nie pomaga.

Błąd "Eksplorator Windows przestał działać..." w Dzienniku zdarzeń jest bardzo enigmatyczny i jako moduł przyczynowy sugeruje plik Microsoftu:

 

Application errors:

==================

Error: (12/03/2014 06:42:03 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nazwa aplikacji powodującej błąd: explorer.exe, wersja: 6.1.7601.17567, sygnatura czasowa: 0x4d672ee4

Nazwa modułu powodującego błąd: USER32.dll, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce7c9f1

Kod wyjątku: 0xc000041d

Przesunięcie błędu: 0x0000000000005357

Identyfikator procesu powodującego błąd: 0x1af0

Godzina uruchomienia aplikacji powodującej błąd: 0xexplorer.exe0

Ścieżka aplikacji powodującej błąd: explorer.exe1

Ścieżka modułu powodującego błąd: explorer.exe2

Identyfikator raportu: explorer.exe3

 

Ale w raporcie zwracają uwagę hooki ShellIconOverlayIdentifiers (ikony nakładkowe w eksploratorze) wprowadzone przez funkcję BitDefender SafeBox. Ten rodzaj rozszerzeń powłoki eksploratora może być przyczyną problemów. Tu dla porównania podobny problem z winy ASUS WebStorage: KLIK.

 

ShellIconOverlayIdentifiers: [__SafeBox1] -> {152C96EB-288E-4EDC-B7C6-D21F8250ADF3} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox2] -> {342DAA0B-D796-460D-8566-901E08A1CCAD} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox3] -> {57595DAE-1AE1-4D97-A49E-67CBB53B52DF} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

ShellIconOverlayIdentifiers: [__SafeBox4] -> {33816773-98AE-4723-ADE0-EBE54C8B5A67} => C:\Program Files\Bitdefender\Bitdefender SafeBox\SafeBoxShell.dll (Bitdefender)

 

Proponuję więc testowo wyłączyć to rozszerzenie powłoki, by sprawdzić czy objawy ustąpią. Uruchom ShellExView x64, wyszukaj wpisy związane z modułem SafeBoxShell.dll, wszystkie wystąpienia wyłącz i zresetuj system.

 

 

#EDIT 2 Nagle foldery zaczęły działać, nie wiem ile to potrwa...

Czy na pewno nie robiłeś czegoś więcej? W raporcie widać, że dwie usługi BitDefeder (włącznie z tą która wiąże się z powyższym) są obecnie w stanie "Wyłączono":

 

S4 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2015\bdparentalservice.exe [78144 2014-11-12] (Bitdefender)

S4 SafeBox; C:\Program Files\Bitdefender\Bitdefender SafeBox\safeboxservice.exe [94624 2013-07-08] (Bitdefender)

 

 

Dodatkowo ciekawostka: moje foldery "Pobrane" i "Pulpit" w Moich Dokumentach zmieniły samoistnie nazwę na "Downloads" i "Desktop". Myślicie, że może to mieć związek z moim problemem?

Nagła utrata polonizacji specjalnych folderów to głównie problem plików desktop.ini w tych folderach. Tu dla porównania analogiczny problem tylko w Menu Start: KLIK.

 

Możliwości: pliki zostały skasowane, mają nieodpowiednią zawartość, lub też utraciły atrybuty "ukryty systemowy" (HS) - czyli są widzialne nie tylko po odznaczeniu opcji "Ukryj chronione pliki systemowe" w Opcjach folderów. Tu przedstawiam zawartość moich plików desktop.ini, które powinny wyglądać u Ciebie identycznie:

 

C:\Users\Administrator\Downloads\desktop.ini

 

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21798

IconResource=%SystemRoot%\system32\imageres.dll,-184

 

C:\Users\Administrator\Desktop\desktop.ini

 

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769

IconResource=%SystemRoot%\system32\imageres.dll,-183

 

C:\Users\Public\Desktop\desktop.ini

 

[.ShellClassInfo]

LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799

 

 

 

PS. I usuń sobie puste wpisy oraz przeczyść Tempy. W spoilerze instrukcja:

 

 

 

Otwórz Notatnik i wklej w nim:

 

HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay1] -> {E68D0A50-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay2] -> {E68D0A51-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay3] -> {E68D0A52-3C40-4712-B90D-DCFA93FF2534} => No File
ShellIconOverlayIdentifiers: [GGDriveOverlay4] -> {E68D0A53-3C40-4712-B90D-DCFA93FF2534} => No File
S3 cpudrv64; No ImagePath
S3 cpuz135; No ImagePath
S3 EagleX64; No ImagePath
S3 GGSAFERDriver; No ImagePath
S3 WinRing0_1_2_0; No ImagePath
S3 X6va008; No ImagePath
S3 X6va012; No ImagePath
S3 clwvd; system32\DRIVERS\clwvd.sys [X]
S3 lmimirr; system32\DRIVERS\lmimirr.sys [X]
U2 wuaserv; No ImagePath
Task: {67B6C58E-C559-4393-A411-554AB6A9C0A1} - System32\Tasks\{8289CFFB-6360-4819-9D4A-FD585A976FA6} => Firefox.exe http://ui.skype.com/ui/0/5.1.0.104.161/pl/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled
Task: {82B7858C-EBA1-42DD-AEB4-733B2801B71A} - System32\Tasks\{17EB8069-0CCA-4770-B454-A80ECF3DDB4F} => C:\Users\Administrator\Downloads\ElfCrack.exe
Task: {9D12CBF4-B121-42D8-BF9A-638F1AEA0DD8} - System32\Tasks\e-pity2013_styczen => C:\Program Files (x86)\e-file\e-pity2013\signxml.exe
Task: {B63CE303-5A96-4DC9-9699-F79B1BDBF2C4} - System32\Tasks\{1A99C2D2-1CB7-4878-848B-6C5CDBE3BAC2} => C:\Program Files (x86)\Divinity II - Ego Draconis\Bin\Divinity2.exe
Task: {EAF2E4DD-A619-469F-AE75-7D03C62CE201} - System32\Tasks\e-pity2013_kwiecien => C:\Program Files (x86)\e-file\e-pity2013\signxml.exe
Task: {F404CDDB-64A8-414B-8BEC-A4BFD56BC012} - System32\Tasks\Razer_Game_Booster_AutoUpdate => C:\Program Files (x86)\Razer\Razer Game Booster\AutoUpdate.exe
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
C:\ProgramData\Temp
C:\Windows\pss\Facebook Messenger.lnk.Startup
C:\Windows\pss\Start GeekBuddy.lnk.CommonStartup
Reg: reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2 /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\services\AdvancedSystemCareService6" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Start GeekBuddy.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Administrator^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Facebook Messenger.lnk" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Advanced SystemCare 6" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\COMODO Internet Security" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\F-Secure Hoster (666)" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\F-Secure Manager" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Facebook Update" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LogMeIn Hamachi Ui" /f
Reg: reg delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SDTray" /f
EmptyTemp:

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, system zostanie zresetowany. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt - przedstaw go.

 

 

 

[Skylare]

Więc tak:

Jedyne co zrobiłem to: odpaliłem tryb awaryjny i w trybie awaryjnym zresetowałem ustawienia folderów w Panelu Sterowania oraz sprawdziłem czy nie ma żadnych raportów w BitDefenderze. Co do plików desktop.ini. PRZED włączeniem trybu awaryjnego widziałem takie pliki w każdym folderze np. na pulpicie. Pokazane były także inne ukryte pliki (np. pagefile.sys). Pokazywania ukrytych plików na pewno nie włączałem, natomiast reset opcji folderów w tym przypadku pomógł. Problem z folderami samoistnie zniknął, jednak pojawił się dzisiaj znowu na ok. 5 minut. Teraz foldery znów normalnie działają. Co do tej nakładki to usuwam cały BitDefender jeżeli on takie problemy sprawia i wtedy zobaczymy czy problem nawróci.