Блокируется открытие папок проводника
 

Такая проблема. Есть терминальный сервер на основе WinXP + TS_Free, автообновление отключено. Работает уже год. Недавно пользователи начали жаловаться, что проводник ненормально работает. Не открываются папки в уже открытых окнах проводника, в меню "Пуск" исчезают все значки с "Мой компьютер", "Панель управления", "Сетевое окружение", "Подключения". Сами эти пункты меню ни как не запускаются. Другие программы нормально при этом работают. Само меню Пуск также открывается, открываются "Все программы", но ни одно вложение во Всех программах уже не открывается. У меня самого это было один раз пока (работаю удаленно). Начал разные элементы еще доступные проверять, при попытке вывести контекстное меню правой кнопкой мыши одного из значков в панели "Быстрый запуск" процесс проводника вылетел и перезапустился, после чего все заработало сразу.

Для пользователей пока решалось принудительным завершением сеанса.

В чем может быть проблема? Вроде бы ничего не устанавливали уже давненько. Кто знает, подскажите, пожалуйста.

может стоить реестр почистить, иногда помогает за год засрался небось

Feonik, Что в журнале событий? На вирусы давно проверялись? Если нет, то наверное вам сюда и почитайте правила

Все время мониторит NOD32, раз в неделю полное сканирование, ничего найдено не было. Правда как раз на это время пришелся пропуск с обновлениями, с 21.11.2007 по 15.01.2008. Сейчас обновились, все вновь проверили, но ничего не найдено. Также стоял еще пару дней назад NOD32 v2.7, сейчас перешли на v3.0.621.0 (это связано с покупкой новой лицензии).

В журнале ничего особенного не увидел, кроме:

Журнал Система:

Тип события: Предупреждение
Источник события: PlugPlayManager
Категория события: Отсутствует
Код события: 257
Дата: 15.01.2008
Время: 17:36:23
Пользователь: Н/Д
Компьютер: NSERV
Описание:
Таймаут отправки уведомления об изменении конечного устройства в окно "C:\WINDOWS\Explorer.EXE"

Тип события: Предупреждение
Источник события: PlugPlayManager
Категория события: Отсутствует
Код события: 256
Дата: 15.01.2008
Время: 17:45:15
Пользователь: Н/Д
Компьютер: NSERV
Описание:
Таймаут отправки уведомления об изменении интерфейса устройства в окно "Индикатор батарей"


(Эти пара событий, что выше, иной раз появляются в течение часа, но редко, не каждый день, проводник у людей вылетает чаще).


Тип события: Ошибка
Источник события: MRxSmb
Категория события: Отсутствует
Код события: 8003
Дата: 15.01.2008
Время: 19:22:56
Пользователь: Н/Д
Компьютер: NSERV
Описание:
Основной обозреватель сети получил с сервера извещение, что компьютер WS2 объявил себя основным обозревателем домена на транспорте NetBT_Tcpip_{46B136E8-F65B-4BFE-B15F. Основной обозреватель останавливается или объявляются выборы.
Данные:
0000: 00 00 00 00 03 00 50 00 ......P.
0008: 00 00 00 00 43 1f 00 c0 ....C..À
0010: 00 00 00 00 00 00 00 00 ........
0018: 02 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........



(Это раз в час примерно появляется. На WS2 поднята Samba на Linux, которая работает и как WINS-сервер.)



Журнал Приложение:

Тип события: Ошибка
Источник события: .NET Runtime
Категория события: Отсутствует
Код события: 0
Дата: 15.01.2008
Время: 15:01:16
Пользователь: Н/Д
Компьютер: NSERV
Описание:
Не найдено описание для события с кодом ( 0 ) в источнике ( .NET Runtime ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Unable to open shim database version registry key - v2.0.50727.00000.

Тип события: Уведомление
Источник события: (MSN/Windows) Messenger Service
Категория события: Отсутствует
Код события: 4
Дата: 15.01.2008
Время: 15:11:47
Пользователь: Н/Д
Компьютер: NSERV
Описание:
Не найдено описание для события с кодом ( 4 ) в источнике ( (MSN/Windows) Messenger Service ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: 倀礀䀀礆.

Тип события: Уведомление
Источник события: Winlogon
Категория события: Отсутствует
Код события: 1002
Дата: 15.01.2008
Время: 19:14:29
Пользователь: Н/Д
Компьютер: NSERV
Описание:
Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезапущена.



(Вот это последнее событие, похоже, произошло со мной, как я описывал выше. Для других пользователей просто выполняется принудительное завершение сеанса.)

Feonik, если у вас есть подозрения на вирусы, выложите логи по правилам