[Petya V4sechkin]

никаких подозрительный объектов в оболочке не найдено

Степень "подозрительности" не имеет значения :)
Просто:

отключите сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузитесь. Если не поможет, включите обратно.

2 файлов 928*592 байт

Результат первой команды не виден.

[iDrug]

Petya V4sechkin,
ой, прошу прощения - выполнил их обе сразу и там места в консоли не хватило.
Вот отдельно выполненная первая команда:

Код:

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\Администратор>
C:\Users\Администратор>Dir C:\ProgramData\Microsoft\Windows\WER\*.*dmp /A-D /OD
/S
 Том в устройстве C имеет метку Windows Universe
 Серийный номер тома: 503C-B1A0

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_00859a0e

19.09.2011  18:39           694*206 WD-20110919-1839.dmp
               1 файлов        694*206 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_013332b3

21.09.2011  16:18           487*445 WD-20110921-1618.dmp
               1 файлов        487*445 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_01958c95

21.09.2011  16:11           873*316 WD-20110921-1611-03.dmp
               1 файлов        873*316 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_0456a312

21.09.2011  16:17           476*093 WD-20110921-1617.dmp
               1 файлов        476*093 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_04f74aca

15.10.2011  19:19           501*488 WD-20111015-1919-01.dmp
               1 файлов        501*488 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_054948d2

21.09.2011  16:11           539*253 WD-20110921-1611-02.dmp
               1 файлов        539*253 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_07337148

21.09.2011  16:18           611*335 WD-20110921-1618-01.dmp
               1 файлов        611*335 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_074d0943

21.09.2011  16:11           474*244 WD-20110921-1611-01.dmp
               1 файлов        474*244 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_0774684a

20.11.2011  22:09           803*351 WD-20111120-2209-01.dmp
               1 файлов        803*351 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_084dd66d

20.09.2011  04:30           981*504 WD-20110920-0430.dmp
               1 файлов        981*504 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_0ad0fb58

17.09.2011  15:21           544*649 WD-20110917-1520.dmp
               1 файлов        544*649 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_0afce53f

21.09.2011  16:11           740*239 WD-20110921-1611.dmp
               1 файлов        740*239 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_0c63455d

15.10.2011  19:19           557*511 WD-20111015-1919.dmp
               1 файлов        557*511 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_0eb36f3a

15.10.2011  19:19           544*845 WD-20111015-1919-02.dmp
               1 файлов        544*845 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_11e939ce

17.09.2011  15:21           573*752 WD-20110917-1521.dmp
               1 файлов        573*752 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_12a905de

19.12.2011  11:45           454*794 WD-20111219-1145.dmp
               1 файлов        454*794 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_12ad6da9

17.09.2011  15:17           403*299 WD-20110917-1517.dmp
               1 файлов        403*299 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_12c59dcd

17.09.2011  15:17           372*554 WD-20110917-1517-01.dmp
               1 файлов        372*554 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_13545e9d

19.10.2011  17:38         1*053*554 WD-20111019-1738.dmp
               1 файлов      1*053*554 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_17a4e2dd

19.12.2011  05:51           561*015 WD-20111219-0551.dmp
               1 файлов        561*015 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_184ca3dd

18.12.2011  17:37           719*866 WD-20111218-1737.dmp
               1 файлов        719*866 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_1c7bae93

01.11.2011  01:21           519*524 WD-20111101-0121.dmp
               1 файлов        519*524 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_1eb07fca

06.10.2011  04:10           725*134 WD-20111006-0410.dmp
               1 файлов        725*134 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_0_0_ca
b_62af2ea7

29.09.2011  17:24           727*530 WD-20110929-1724.dmp
               1 файлов        727*530 байт

 Содержимое папки C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_H
ostProblem_544d2d65e969b69461c44f4eec9aad3cf7f2562_cab_037e9531

15.09.2011  15:30           599*723 WER6334.tmp.hdmp
15.09.2011  15:31           328*869 WER721A.tmp.mdmp
               2 файлов        928*592 байт

     Всего файлов:
              26 файлов     15*869*093 байт
               0 папок  119*490*215*936 байт свободно

C:\Users\Администратор>

[Petya V4sechkin]

iDrug, давайте сделаем так.

1. Скачайте утилиту ProcDump и распакуйте в отдельную папку, типа C:\ProcDump
2. Запустите командную строку (cmd.exe) от имени Администратора.
3. Убейте процесс explorer.exe в Диспетчере задач.
4. В запущенной командной строке выполните:
   
   Код:

   C:\ProcDump\procdump.exe -accepteula -e -w explorer.exe C:\ProcDump

5. Запустите explorer.exe и спровоцируйте его сбой при открытии любой папки.
6. Выложите сохраненный дамп из папки C:\ProcDump в архиве на любой файлообменник.

[iDrug]

почему-то пишет, что сохранил dmp файл, но его по указанному пути нет, возможно потому, что я указал несуществующую папку в надежде, что она будет автоматически создана.
после этого я не сразу догадался в чём дело и вместо того, чтобы указать существующий путь - решил перезагрузиться.
после перезагрузки описанные выше действия - пока не вызывают сбоя.
буду периодически пробовать этот трюк снова и когда сбои будут - выложу дамп.

хм, а кажется дело в самой утилите - дамп же должен создаваться даже если ошибки не произошло?
указал папку существующую, утилита в консоли пишет, что dmp файл сохранён, а на самом деле его в указанном месте нет.
кстати, после запуска исполняемого файла утилиты - рядом появился ещё один с припиской 64 - может мне его надо запускать? у меня прцоессор и винда х64.

попробовал то же самое (без ошибки) через procdump64.exe - тоже никакого файла не создаёт.

[Petya V4sechkin]

дамп же должен создаваться даже если ошибки не произошло?

C указанной опцией -e дамп должен создаваться только при unhandled exception (необрабатываемом исключении).

указал папку существующую

Что за папка? Пробелов в имени нет? Разрешения на запись есть?
Командную строку запускали от имени Администратора?

утилита в консоли пишет, что dmp файл сохранён

Прям так и пишет?

а на самом деле его в указанном месте нет

Да не может быть :)

[iDrug]

Petya V4sechkin,
во, глюк вернулся, но "заснять" его опять не удаётся:

Код:

Microsoft Windows [Version 6.1.7601]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\WINDOWS\system32>C:\test\ProcDump\procdump.exe -accepteula -e -w explorer.exe
 C:\test\ProcDump

ProcDump v4.0 - Writes process dump files
Copyright (C) 2009-2011 Mark Russinovich
Sysinternals - www.sysinternals.com

Waiting for process named explorer.exe...

ProcDump v4.0 - Writes process dump files
Copyright (C) 2009-2011 Mark Russinovich
Sysinternals - www.sysinternals.com

Waiting for process named explorer.exe...
Process:               explorer.exe (784)
CPU threshold:         n/a
Performance counter:   n/a
Commit threshold:      n/a
Threshold seconds:     n/a
Number of dumps:       1
Hung window check:     Disabled
Exception monitor:     Unhandled
Terminate monitor:     Disabled
Dump file:             C:\test\ProcDump\explorer.dmp


Press Ctrl-C to end monitoring without terminating the process.

Командную строку запускали от имени Администратора? »

у меня единственный пользователь в системе - администратор, всегда сижу под ним.

Прям так и пишет? »

строка Dump file: C:\test\ProcDump\explorer.dmp вроде как об этом как раз и сигнализирует

[Petya V4sechkin]

iDrug, нет, дамп не создается (unhandled exception не происходит).
Короче, при появлении ошибки, не закрывая сообщение об ошибке, выполните:

Код:

C:\test\ProcDump\procdump.exe explorer.exe C:\test\ProcDump

Или можно воспользоваться обычным Диспетчером задач.
Анализировать такой дамп сложнее (поскольку в нем не будет информации об исключении), но посмотрим.

[iDrug]

http://dl.dropbox.com/u/11652751/exp...220_180555.dmp до ошибки
http://dl.dropbox.com/u/11652751/exp...220_180605.dmp после

[Petya V4sechkin]

iDrug, сдаюсь.
Нет сторонних библиотек, более 20 потоков (и неясно, в каком из них была ошибка).

Варианты восстановления системы в Windows 7

[iDrug]

Petya V4sechkin,
этого-то я и боялся.
Спасибо хоть за попытки помочь, но мне кажется, что просто нужны инструменты диагностики чуть получше, а именно:
давно хочется какой-нибудь монитор где можно посмотреть все обращения процессов к файлам.