Мій настільний ПК Windows 7, побудований мною, почав діяти дуже дивно за останні кілька днів. Я використовую його досить часто, приблизно половину часу через TeamViewer. Провідник вийде з ладу і перезапуститься випадковим чином, майже завжди через TeamViewer. Це змусило мене підозрювати, що це проблема TeamViewer, але я кілька разів відтворював її з і без TeamViewer. Єдиний спосіб, з якого я можу отримати проблему, не виникає - це завантажитися в безпечний режим.
Я використовував CCleaner і Malwarebytes , щоб переконатися , що це не помилка реєстру або шкідливих програм викликає проблему, і я спробував виправити в пристойніше пов'язаний з цим питання тут , а все решта виправлення я знайшов в Інтернеті , включаючи видалення оновлень безпеки KB980408 і KB2926765 а також за допомогою "sfc / scannow" та ще багатьох речей, яких я не можу пригадати.
Зовсім недавно, коли я намагаюся запустити провідник, він вискакує невелике вікно з написом "Персоналізовані налаштування" вгорі, але воно повністю порожнє і миттєво виходить з ладу. Єдиний спосіб змусити його зникнути - це вбити процес explorer.exe. Мені б хотілося зробити знімок екрана, але я не можу відкрити фарбу або навіть знайти exe. Я спробував її перезапустити, я спробував запустити його, поки відкрилося вікно персоналізованих налаштувань.
Я придумав два списки процесів, перший - це список активних процесів, коли я завантажуюся, safe modeі Explorer, здається, працює нормально. Друге - це список процесів, які я можу звузити до звичайного завантаження і все ще повторювати проблему. Є один процес, який я, здається, не можу закрити. NisSrv.exe, який описується як "Служба перевірки реального часу в мережі Microsoft". Коли я намагаюся закрити процес NisSrv.exe, він каже: "Операцію не вдалося завершити. У доступі заборонено." Коли я намагаюся закрити відповідний сервіс, він передає те саме повідомлення.
Image Name PID Session Name Session# Mem Usage
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 K
System 4 Services 0 2,660 K
smss.exe 304 Services 0 1,196 K
csrss.exe 408 Services 0 4,156 K
wininit.exe 444 Services 0 4,608 K
csrss.exe 452 Console 1 8,700 K
services.exe 492 Services 0 7,700 K
winlogon.exe 524 Console 1 5,756 K
lsass.exe 536 Services 0 10,644 K
lsm.exe 544 Services 0 4,316 K
svchost.exe 652 Services 0 8,976 K
MsMpEng.exe 804 Services 0 40,696 K
explorer.exe 1332 Console 1 85,220 K
ctfmon.exe 1376 Console 1 3,680 K
dllhost.exe 1624 Console 1 8,656 K
chrome.exe 1408 Console 1 98,504 K
WmiPrvSE.exe 2352 Services 0 6,472 K
chrome.exe 1744 Console 1 65,116 K
taskmgr.exe 372 Console 1 14,948 K
cmd.exe 2776 Console 1 2,960 K
conhost.exe 1816 Console 1 3,580 K
tasklist.exe 2308 Console 1 5,868 K
І перелік процесів я до нього звузив.
Image Name PID Session Name Session# Mem Usage
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 K
System 4 Services 0 2,808 K
smss.exe 316 Services 0 1,216 K
csrss.exe 484 Services 0 4,532 K
wininit.exe 596 Services 0 4,604 K
csrss.exe 604 Console 1 23,676 K
services.exe 652 Services 0 11,344 K
lsass.exe 668 Services 0 12,692 K
lsm.exe 676 Services 0 4,464 K
MsMpEng.exe 972 Services 0 68,436 K
winlogon.exe 168 Console 1 7,784 K
svchost.exe 496 Services 0 19,140 K
NisSrv.exe 3176 Services 0 808 K
svchost.exe 1684 Services 0 11,260 K
taskmgr.exe 4524 Console 1 20,696 K
cmd.exe 4764 Console 1 7,224 K
conhost.exe 4772 Console 1 6,916 K
sublime_text.exe 2340 Console 1 45,012 K
dllhost.exe 4476 Console 1 8,736 K
tasklist.exe 3796 Console 1 5,768 K
WmiPrvSE.exe 1768 Services 0 6,344 K
Ось дані події xml від переглядача подій за помилку, яку я отримую.
<EventData>
<Data>explorer.exe</Data>
<Data>6.1.7601.17567</Data>
<Data>4d672ee4</Data>
<Data>vrfcore.dll</Data>
<Data>6.3.9600.16384</Data>
<Data>5215f8f5</Data>
<Data>80000003</Data>
<Data>0000000000003a00</Data>
<Data>12e4</Data>
<Data>01cfb84fa70f89dc</Data>
<Data>C:\Windows\system32\explorer.exe</Data>
<Data>C:\Windows\SYSTEM32\vrfcore.dll</Data>
<Data>e5957093-2442-11e4-9f8a-94de806ed9cb</Data>
</EventData>
Я знову переглядав журнал eventvwr і виявив це, можливо, пов’язане
<EventData>
<Data>runonce.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce7a253</Data>
<Data>MSVCR100.dll</Data>
<Data>10.0.40219.325</Data>
<Data>4df2bcac</Data>
<Data>c0000005</Data>
<Data>000000000003c145</Data>
<Data>670</Data>
<Data>01cfb8dabbd85942</Data>
<Data>C:\Windows\system32\runonce.exe</Data>
<Data>C:\Windows\system32\MSVCR100.dll</Data>
<Data>fa6f82b9-24cd-11e4-80a8-94de806ed9cb</Data>
</EventData>
І загальні деталі помилок
Faulting application name: Explorer.EXE, version: 6.1.7601.17567, time stamp: 0x4d672ee4
Faulting module name: vrfcore.dll, version: 6.3.9600.16384, time stamp: 0x5215f8f5
Exception code: 0x80000003
Fault offset: 0x0000000000003a00
Faulting process id: 0xc38
Faulting application start time: 0x01cfb84e5e852c5f
Faulting application path: C:\Windows\Explorer.EXE
Faulting module path: C:\Windows\SYSTEM32\vrfcore.dll
Report Id: 9dc19e6d-2441-11e4-9f8a-94de806ed9cb
Ще одна, мабуть, непов'язана помилка, яку, здається, я отримую досить часто.
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60
WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99"
could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003.
Events cannot be delivered through this filter until the problem is corrected.
Моя вкладка Explorer в Autoruns бачиться нижче разом із помилкою, коли я щось намагаюся зняти. Слід додати, що, здається, я можу відключити розширення оболонки за допомогою ShellExView, але я все ще не можу заставити провідника, щоб правильно запустити.
ОНОВЛЕННЯ ПОШУКОВОГО ВИРОБНИКА - Дивіться знімок екрана нижче. Я можу отримати доступ до меню правої кнопки миші через провідник файлів, який я завантажив під назвою NexusFile, але все-таки не пощастило запустити провідник.
Ще один раунд помилок, які я отримую щодо служби пошуку Windows
The search service has detected corrupted data files in the index {id=4700}.
The service will attempt to automatically correct this problem by rebuilding the index.
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)
слідом за ним
The Windows Search Service is being stopped because there is a problem with the
indexer: The catalog is corrupt.
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801
і
The plug-in in <Search.JetPropStore> cannot be initialized.
Context: Windows Application, SystemIndex Catalog
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)
і
The gatherer object cannot be initialized.
Context: Windows Application, SystemIndex Catalog
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)
і
The Windows Search Service cannot load the property store information.
Context: Windows Application, SystemIndex Catalog
Details:
The content index database is corrupt. (HRESULT : 0xc0041800) (0xc0041800)
WER Журнал
ОНОВЛЕННЯ
Проблема виявилася в тому, що Visual Studio намагається налагодити аварію в досліднику, яка призвела до того, що він ніколи не міг запускатися. Я видалив Visual Studio, перезавантажив і Explorer, після чого вийшов з ладу під час завантаження, але негайно перезапустив і працював чудово. Я виділив збій під час завантаження і простежив його до помилки із Synergy, знайденою тут http://synergy-project.org/spit/isissue/details/3980/
Дякую всім за терпіння та допомогу мені, і я прийму @ and31415 як відповідь, оскільки він зазначив, що vrfcore.dll був dll Visual Studio.
wuauclt /detectnowя не отримую виводу. Я оновив питання з деталями переглядача подій для помилки. Я збираюся запустити чистий завантажувач, тому я буду додатково оновлювати питання, коли це буде зроблено.
vrfcore.dllЗгадується в журналі подій є частиною програмного забезпечення Microsoft Application Verifier , який в комплекті з ОС Windows 8.1 SDK / WDK (насправді, файл версія 6.3.9600.16384) і Visual Studio 2013. Ви коли - небудь встановлений який - небудь з них?