-
глюк контекстного меню на десктопе
Всем привет)
В принципе, я люблю загадки, но не до такой степени: имеется нетбук с win XP SP3 Pro, ограниченая учётка, но после корявой установки из-под Админа и последующего корявого удаления теперь если нажать правую кнопку на пустом месте экрана, то вылетает вот такое
Тип события: Уведомление
Источник события: DrWatson
Категория события: Отсутствует
Код события: 4097
Дата: 28.06.2011
Время: 22:26:47
Пользователь: Н/Д
Компьютер: ALFA
Описание:
Приложение C:\WINDOWS\explorer.exe вызвало ошибку Ошибка в 28/06/2011 @ 22:26:47.218 Вызвано исключение c0000005 по адресу 7E369DE9 (USER32!
LoadCursorW)
Данные: ........
Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 28.06.2011
Время: 22:26:47
Пользователь: Н/Д
Компьютер: ALFA
Описание:
Всплывающее окно приложения: Explorer.EXE - Ошибка приложения : Инструкция по адресу "
0x7e369de9" обратилась к памяти по адресу "
0x03ea37b8". Память не может быть "read".
"ОК" -- завершение приложения
"Отмена" -- отладка приложения
И при нажатии на любом варианте происходит перезапуск оболочки с теми же последствиями. Настораживает, что ничего лишнего вроде нет и свежий CureIt молчит, но история повторяется даже в безопасном режиме и для всех учётных записей, даже новых...
Других приколов (пока?) не обнаружено, но инсталяху для сверки файлов по SFC /scannow можно будет взять только с понедельника.
ВОПРОС: можно ли без установки дебуггеров и прочей массивной лабуды найти виновника "торжества"?
Последний раз редактировалось NRA; 29.06.2011 в 02:43.
Нас объединяет то, что разъединяет
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Попробуйте изолировать DrWatson на время и вызовите контекстное меню - что изменится?
...причиняю добро и наношу непоправимую пользу...
-
-
Iron Monk, немного обманул - цитаты переставил местами и кусок теста вырезал:
1) на свободном месте рабочего стола правая кнопка для контекстного меню стабильно вызывает событие 26 (там, где Explorer.EXE)
2) если нажать Отмена, то добавляется событие DrWatson (насчёт USER32!LoadCursorW) и оболочка перезапускается
3) если нажать ОК, то оболочка перезапускается
Жду понедельник, но есть червячок сомнения насчёт того, что востановления файла/ов не поможет, т.к. контекстное меню в реестре, а что именно вызывает...
Нас объединяет то, что разъединяет
-
Сообщение от
NRA
т.к. контекстное меню в реестре, а что именно вызывает...
Да, это ActiveX компонент.
Попробуйте с помощью ShellExView отключать сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items), в первую очередь типа Browser Helper Object.
...причиняю добро и наношу непоправимую пользу...
-