[Quaker_75]

Доброго дня, форумчане
Бьюсь с решением следующей проблемы - при попытке переименовать ЛЮБОЙ файл, не важно в папке, на рабочем столе, в корне диска, проводник перезапускается, т.е в отличие от проблемы описанной тут на форуме, проводник не виснет, он перезапускается при попытке переименовать файл - перезагрузка, создать файл правой кнопкой - ок, попытка его удалить - перезагрузка. У кого какие мысли будут, Система лицензионная, не пиратка (Windows 10 Pro 64 bit). Антивирус также лицензионный с обновляемыми базами (Каспер)

[Petya V4sechkin]

Quaker_75, сделайте дамп процесса по инструкции в "шапке" темы.

[Quaker_75]

сделайте дамп процесса »

- Вот, пожалуйста. Проверка системных файлов проблем не обнаружила, поэтому лог не выкладываю

https://rghost.net/6P7VkRZcw

[Petya V4sechkin]

Quaker_75, два сторонних модуля конфликтуют, вызывая переполнение стека:

• C:\Windows\System32\stkhcl32.dll - "Стахановец"
• C:\Windows\System32\sxwmon64.dll - Lumension Security (Ivanti)

[Quaker_75]

Lumension Security (Ivanti) »

- !!!! Я также на него подумал, он на многих компах проблемы создает... попробую с ним поиграть, потом отпишусь. Спасибо за направление

два сторонних модуля конфликтуют »

А где в логе это можно посмотреть? я в принципе его смотрел, но не Вашими глазами, конечно

[Petya V4sechkin]

Quaker_75, вообще говоря, надо было сделать:

дамп процесса по инструкции

а не лог.

Но в логе тоже можно посмотреть стек: на событии правой кнопкой мыши -> Properties -> вкладка Stack.
События - последние перед сбоем (его легко найти по вызову WerFault.exe).

[Quaker_75]

Я узнал, что Стахановец планировался к установке, но затем проект был откланен (уверен, что тут не интересы сотрудников в первую очередь ). Попробую удалить проблемный файл, посмотрим, что это даст
Насчет дампа да, сорри, автоматом ПроцМон запустил

[valery_novikov@vk]

Добрый день, помогите решить проблему (падает проводник).
Отключение контекстного меню результатов не принесло, при запуске в безопасном режиме проблема сохраняется. Проверка системных файлов закончилась не возможностью восстановить некоторые из них, Лог и дамп загрузил на файлообменник, ссылку прикрепляю. На вирусы проверял Kaspeersky TS, чисто..
Скачать лог и дамп

[NickM]

valery_novikov@vk »

Код:

2020-12-21 15:42:03, Info                  CSI    00001e34 [SR] Cannot repair member file [l:9]'duser.dll' of Microsoft-Windows-DUser, version 10.0.17763.1, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2020-12-21 15:42:05, Info                  CSI    00001e75 [SR] Cannot repair member file [l:9]'duser.dll' of Microsoft-Windows-DUser, version 10.0.17763.1, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2020-12-21 15:55:11, Info                  CSI    00005ae2 [SR] Cannot repair member file [l:9]'duser.dll' of Microsoft-Windows-DUser, version 10.0.17763.1, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch
2020-12-21 15:55:11, Info                  CSI    00005ae8 [SR] Cannot repair member file [l:9]'duser.dll' of Microsoft-Windows-DUser, version 10.0.17763.1, arch amd64, nonSxS, pkt {l:8 b:31bf3856ad364e35} in the store, hash mismatch

Код:

MiniDumper 1.8
Дамп: explorer.exe_201221_140250.dmp
Код: не обнаружен
Процесс: explorer.exe, вероятно вызвано: memory_corruption
FAILURE_BUCKET_ID: MEMORY_CORRUPTION_LARGE_256_c000001d_memory_corruption!duser

Код:

FAILURE_EXCEPTION_CODE:  c000001d
FAILURE_IMAGE_NAME:  memory_corruption
FAILURE_FUNCTION_NAME:  duser
BUCKET_ID_FUNCTION_STR:  duser
FAILURE_SYMBOL_NAME:  memory_corruption!duser

"duser.dll" и "c000001d_memory_corruption!duser"

Попробуйте восстановить поврежденный файл ручками.

[valery_novikov@vk]

c000001d_memory_corruption!duser »

Спасибо за ваш ответ! файл Duster.dll заменил, удалось. Проблема, несколько видоизменилась. Теперь при попытке воспользоваться элементами проводника, не происходит его "Падение", ничего не происходит и ни чего не открывается . Прокдамп не видит прерывания, пишет вот такую строку Exception: 40080201