Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль unknown, версия 0.0.0.0, адрес 0x04054b93

Здравствуйте. Помогите, пожалуйста. Очень часто процесс explorer.exe выдает ошибку и перезапускается. Не могу сказать уверенно, но недавно поставил антивирус Comodo Internet Security Premium 8.4.0.5165 (последняя версия) и проблема возникла недавно. Не знаю, не связано ли это с новой версией антивируса. До этого стоял Avira Internet Security. Сканировал в безопасном режиме утилитой Dr.Web CureIt! Кроме потенциально нежелательного ПО (AusLogics BoostSpeed, RegOrganizer и DriverGenius) ничего не нашлось. В журнале событий появляются такие записи (очень часто, но все записи похожие на те, что ниже, меняется только строка "адрес" в описании ошибки):

Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль unknown, версия 0.0.0.0, адрес 0x03f44b93.
[SPOILER=Подробная запись ошибки]Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 13.10.2016
Время: 15:07:41
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль unknown, версия 0.0.0.0, адрес 0x03f44b93.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 33 66 fset 03f
0050: 34 34 62 39 33 0d 0a 44b93..
[/SPOILER]
Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль unknown, версия 0.0.0.0, адрес 0x04054b93.
[SPOILER=Подробная запись ошибки]Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 13.10.2016
Время: 14:04:37
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль unknown, версия 0.0.0.0, адрес 0x04054b93.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 34 30 fset 040
0050: 35 34 62 39 33 0d 0a 54b93.. [/SPOILER]
Оболочка неожиданно завершила работу, и программа "explorer.exe" была перезапущена
[SPOILER=Подробная запись ошибки]Тип события: Уведомление
Источник события: Winlogon
Категория события: Отсутствует
Код события: 1002
Дата: 13.10.2016
Время: 14:04:57
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Оболочка неожиданно завершила работу, и программа "explorer.exe" была перезапущена.
[/SPOILER]
Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль unknown, версия 0.0.0.0, адрес 0x04654b93
[SPOILER=Подробная запись ошибки]Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 13.10.2016
Время: 11:51:53
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Ошибка приложения explorer.exe, версия 6.0.2900.5512, модуль unknown, версия 0.0.0.0, адрес 0x04654b93.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 34 36 fset 046
0050: 35 34 62 39 33 0d 0a 54b93.. [/SPOILER]
Помогите, пожалуйста. Спасибо.

Уважаемый(ая) [B]putnik92[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,


AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.

[QUOTE=SQ;1407972]AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyStrParamWrite('HKCU', 'Control Panel\Desktop', 'WaitToKillAppTimeout', '20000');
RebootWindows(false);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] и приложите его в теме.[/QUOTE]

Все сделал. Скрипт выполнил. Компьютер перезагрузился. Прикрепляю лог AdwCleaner.
Пока что проблема осталась.

А то, что AdwCleaner обнаружил, как подозрительные записи реестра стоит очищать или нет?

[QUOTE=putnik92;1408203]А то, что AdwCleaner обнаружил, как подозрительные записи реестра стоит очищать или нет?[/QUOTE]
Если не знакомо, то можете.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

[QUOTE=SQ;1408204]Если не знакомо, то можете.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.[/QUOTE]
Записи мне не знакомы, поэтому удалил все 4 записи в реестре. Вот отчет.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Все сделал. Вот отчеты.

После очистки программой AdwCleaner ошибка не повторялась. Но уже утром ошибки снова стали появляться. Просканировал еще раз AdwCleaner - ничего не нашел. Ошибки появляются в основном после манипуляций с файлами или папками, например копировать-вставить (через контекстное меню), вырезать-вставить. То есть я копирую файл в другую папку, он нормально копируется. Но когда я закрываю папку и возвращаюсь к рабочему столу, выдает ошибку и explorer.exe перезапускается. При этом скопированный файл не повреждается, нормально открывается. Очень редко, но бывало, что в проводнике не произвожу никаких манипуляций, но ошибка возникает. Сейчас еще заметил, что иногда, не постоянно, ошибка возникает и при проверке файлов антивирусом через контекстное меню. Выбираю любой файл, в контекстном меню выбираю "Сканировать антивирусом Comodo", сканирование запускается, проверка успешно завершена, я закрываю сканер, закрываю папку и после этого возникает ошибка. При запуске сканирования "внутри антивируса" такого не наблюдалось. Только через контекстное меню.

[LIST][*] Закройте и сохраните все открытые приложения.[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-1547161642-113007714-1801674531-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
S4 UnsignedThemes; no ImagePath
CustomCLSID: HKU\S-1-5-21-1547161642-113007714-1801674531-1003_Classes\CLSID\{724FE766-71C2-4E6E-8379-CD0EF5E51BDD}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1547161642-113007714-1801674531-1003_Classes\CLSID\{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1547161642-113007714-1801674531-1003_Classes\CLSID\{C442AC41-9200-4770-8CC0-7CDB4F245C55}\InprocServer32 -> no filepath
CustomCLSID: HKU\S-1-5-21-1547161642-113007714-1801674531-1003_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> no filepath
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Уточните пожалуйста в режиме [URL="https://support.microsoft.com/en-us/kb/929135"]чистой загрузке[/URL] проблема воспроизводиться?

[QUOTE=SQ;1408314] Уточните пожалуйста в режиме [URL="https://support.microsoft.com/en-us/kb/929135"]чистой загрузке[/URL] проблема воспроизводиться?[/QUOTE]
Все сделал. Отчет прикрепляю. Загрузил режим чистой загрузки через msconfig. Да, проблема сохраняется. Затем попробовал загрузиться в безопасном режиме (Safe Mode) - и там то же самое. Причем там ошибка возникает сразу же после выбора "копировать" в контекстном меню. А вот через Ctrl+С / Ctrl+V ошибка не возникает, даже в обычном режиме.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL]

[QUOTE=SQ;1408393]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]
Сделал.

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[96b77c1ef4a643f32f5af58390745aa6]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-1547161642-113007714-1801674531-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[b895dbbf25752c0ac5d5037532d2fa06][/CODE]

[QUOTE=SQ;1408457][URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[96b77c1ef4a643f32f5af58390745aa6]
PUM.Optional.DisableShowHelp, HKU\S-1-5-21-1547161642-113007714-1801674531-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED|Start_ShowHelp, 0, Хорошо: (1), Плохо: (0),,[b895dbbf25752c0ac5d5037532d2fa06][/CODE][/QUOTE]
Сделал все, как в указаниях выше. Программа поместила записи в карантин. В отчете указано: "Перезаписано".

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

После проделанных манипуляций ошибка по-прежнему возникает.

Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /verifyonly[/CODE]
Подробнее:[URL="https://support.microsoft.com/ru-ru/kb/929833"]https://support.microsoft.com/ru-ru/kb/929833[/URL]

[QUOTE=SQ;1408539]Покажите результат следующей команды в командной строке (cmd.exe) в привилегированном режиме (Run as Administrator):
[CODE]sfc /verifyonly[/CODE]
Подробнее:[URL="https://support.microsoft.com/ru-ru/kb/929833"]https://support.microsoft.com/ru-ru/kb/929833[/URL][/QUOTE]

Не находит данную команду. Выдает общую информацию по командам, как команда sfc /?
Показывает Sfc [/Scannow] [/Scanonce] [/Scanboot] [/Revert] [/Purgecache] [/Cachesize=x] и далее поясняет их значение.
Сегодня днем проводил проверку системных файлов командой sfc /scannow. Файлы копировались с CD дистрибутива (Windows XP SP3), с отключенным антивирусом и отключенной проактивной защитой системы Comodo, под своей учетной записью с правами администратора. Проверка была завершена успешно. В журнале событий отмечено, что файл tcpip.sys был восстановлен до исходной версии. Но это я ранее увеличивал число соединений с 10 до 100. Но ошибка по-прежнему появляется. Вот все записи журнала событий:
[SPOILER=Детальные записи журнала событий]Тип события: Уведомление
Источник события: Windows File Protection
Категория события: Отсутствует
Код события: 64016
Дата: 18.10.2016
Время: 12:10:02
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Защита файлов Windows приступила к сканированию файлов.


Тип события: Уведомление
Источник события: Windows File Protection
Категория события: Отсутствует
Код события: 64021
Дата: 18.10.2016
Время: 12:10:30
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Не удалось скопировать системный файл c:\windows\system32\ в кэш DLL. Код ошибки:0x00000000 [Операция успешно завершена.
]. Этот файл необходим для обеспечения стабильности системы.


Тип события: Уведомление
Источник события: Windows File Protection
Категория события: Отсутствует
Код события: 64020
Дата: 18.10.2016
Время: 12:19:16
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Защита файлов Windows при сканировании обнаружила, что системный файл c:\windows\system32\drivers\tcpip.sys имеет неправильную подпись.
Этот файл восстановлен до исходной версии для обеспечения стабильности системы. Версия системного файла 5.1.2600.5625.


Тип события: Уведомление
Источник события: Windows File Protection
Категория события: Отсутствует
Код события: 64021
Дата: 18.10.2016
Время: 12:19:45
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Не удалось скопировать системный файл c:\windows\system32\ в кэш DLL. Код ошибки:0x00000000 [Операция успешно завершена.
]. Этот файл необходим для обеспечения стабильности системы.


Тип события: Уведомление
Источник события: Windows File Protection
Категория события: Отсутствует
Код события: 64017
Дата: 18.10.2016
Время: 12:20:27
Пользователь: Н/Д
Компьютер: CE8A4937B984487
Описание:
Защита файлов Windows успешно завершила сканирование файлов.[/SPOILER]

Уточните пожалуйста, до использования антивируса Comodo воспроизводилась проблема?

[QUOTE=SQ;1408588]Уточните пожалуйста, до использования антивируса Comodo воспроизводилась проблема?[/QUOTE]
С полной уверенностью не скажу, но заметил проблему только после установки Comodo. Думал над тем, чтобы его переустановить. Но немного пугает информация в Сети, на форумах, что часто после удаления Comodo перестает работать Интернет и повторная установка Comodo иногда не удается из-за оставшихся следов после первого удаления.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Поискал на форуме Comodo на английском, нашел - [URL="https://forums.comodo.com/format-verified-issue-reports-cis/windows-explorer-crashes-on-windows-xp-due-to-cavshell-m1890-t115807.0.html"]Windows Explorer crashes on Windows XP due to cavshell[/URL] ([I]требуется авторизация на форуме[/I]), кажется эта проблема появляется в Windows XP у пользователей CIS начиная с версии 8.2.0.5005. Там указано, что последняя версия, на которой не было подобных проблем 8.2.0.4792. У меня же стоит самая последняя версия CIS 8.4.0.5165. Видимо, до сих пор не исправили.