explorer.exe przestał działać

[macqo0024]

problem o tyle dziwny co nieregularny;

Co któreś uruchomienie PC po 1-2 godzinach pracy explorator windows odmawia współpracy tj zawiesza się np przy :

zmianie nazwy pliku ,

kopiowaniu pliku,

wyszukiwaniu w starcie czy uruchamianiu z niego programów takich jak cmd.

sprawdzone w awaryjnym i na tyle na ile mogę powiedzieć tam ten problem nie występuje. skan esetem nic nie wykrył tak samo jak checkdisk /f

windows 7 Pro 64bit

załączam logi i upraszam o POMOC

Addition.txt

FRST.txt

gm.log.txt

[picasso]

Temat przenoszę do działu Windows. To nie jest problem infekcji. W raportach zaś brak konkretów, błąd w Dzienniku jest enigmatyczny.

 

Te objawy zwykle są powiązane z jakimś rozszerzeniem pogramu trzeciego domontowanym do powłoki eksploratora. FRST nie jest orientowany na taki skan, choć widać conajmniej wpisy ShellIconOverlayIdentifiers od IDM i MegaSync. Przeprowadź wstępny test za pomocą ShellExView x64. Przez klik w kolumnę Company posortuj wpisy w taki sposób, by niedomyślne (na różowym tle) ułożyły się w jednym bloku. Z wciśniętym CTRL zaznacz te wpisy, z prawokliku wyłącz i zresetuj system. Podaj czy widzisz różnicę.

[macqo0024]

próba wejścia w link kończy się:

Ta witryna jest nieosiągalna

Serwer www.nirsoft.net potrzebował zbyt wiele czasu na odpowiedź.

 

poza tym oba programy są zainstalowane świadomie. zpróbuję na innym PC pobrać ten program i po pracy dam znać czy wyszło

[picasso]

Serwer www.nirsoft.net potrzebował zbyt wiele czasu na odpowiedź.

Przejściowe kłopoty z ładowaniem strony.

 

 

poza tym oba programy są zainstalowane świadomie

Jest to dla mnie jasne od początku. Element świadomości instalacji nie gra tu żadnej roli, istotnym jest jakie modyfikacje tworzy dany program (tzn. na terenie który zazębia się usterką). Jak mówiłam, te dwa na razie są widoczne w logu jako potencjalni kandydaci, gdyż ShellIconOverlayIdentifiers to moduły DLL wstrzykiwane do explorer.exe. Z wizualnego punktu widzenia w eksploratorze jest to obrazowane jakimś specjalnym ficzerem np. ikoną nakładkową na folderach. ShellExView jest tu potrzebny, by wyłuskać wszystkie modyfikacje niedomyślne, bo ich jest więcej niż tylko ShellIconOverlayIdentifiers. Na razie zadany tylko ogólny test mający zdowodować czy problem leży w rozszerzeniach powłoki.

[macqo0024]

ok shell wyczyszczony teraz do obserwacji bo tak jak pisałem nie jest to problem stały tylko po jakimś czasie od uruchomienia

----

edit:

pobawiłem się ; obciążyłem explorera.exe i nie puścił więc to chyba jednak coś z shellem 

Edytowane 22 Września 2016 przez macqo0024