Mon PC de bureau Windows 7, que j'ai construit, a commencé à se comporter très bizarrement ces deux derniers jours. Je l'utilise assez souvent, la moitié du temps environ par le biais de TeamViewer. Explorer se bloquait et redémarrait de manière aléatoire, presque toujours via TeamViewer. Cela m'a fait penser que TeamViewer était à l'origine du problème, mais j'ai reproduit le problème avec et sans TeamViewer à plusieurs reprises. Le seul moyen que j'ai trouvé pour éviter le problème est de démarrer en mode sans échec.
J'ai utilisé CCleaner et Malwarebytes pour m'assurer que le problème n'était pas dû à une erreur de registre ou à un logiciel malveillant. aquí ainsi que toutes les autres solutions que j'ai trouvées en ligne, y compris la suppression des mises à jour de sécurité. KB980408 y KB2926765 ainsi que l'utilisation de "sfc /scannow" et un tas d'autres choses dont je ne me souviens plus.
Plus récemment, lorsque j'essaie de lancer l'explorateur, une petite fenêtre indiquant "Paramètres personnalisés" s'affiche en haut, mais elle est complètement vide et se ferme instantanément. La seule façon de la faire disparaître est de tuer le processus explorer.exe. J'aimerais pouvoir faire une capture d'écran mais je n'arrive pas à ouvrir paint ou même à trouver l'exe. J'ai essayé de le redémarrer, j'ai essayé de le démarrer alors que la fenêtre des paramètres personnalisés était ouverte.
J'ai obtenu deux listes de processus : la première est la liste des processus actifs lorsque je démarre dans le système d'exploitation. safe mode et l'explorateur semble fonctionner correctement. La seconde est la liste des processus que je peux réduire au démarrage normal et qui reproduisent toujours le problème. Il y a un processus que je ne parviens pas à fermer. NisSrv.exe qui est décrit comme "Microsoft Network Realtime Inspection Service". Lorsque j'essaie de fermer le processus NisSrv.exe, le message suivant apparaît : "L'opération n'a pas pu être terminée. L'accès est refusé". Lorsque j'essaie de fermer le service associé, le même message s'affiche.
Image Name PID Session Name Session# Mem Usage
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 K
System 4 Services 0 2,660 K
smss.exe 304 Services 0 1,196 K
csrss.exe 408 Services 0 4,156 K
wininit.exe 444 Services 0 4,608 K
csrss.exe 452 Console 1 8,700 K
services.exe 492 Services 0 7,700 K
winlogon.exe 524 Console 1 5,756 K
lsass.exe 536 Services 0 10,644 K
lsm.exe 544 Services 0 4,316 K
svchost.exe 652 Services 0 8,976 K
MsMpEng.exe 804 Services 0 40,696 K
explorer.exe 1332 Console 1 85,220 K
ctfmon.exe 1376 Console 1 3,680 K
dllhost.exe 1624 Console 1 8,656 K
chrome.exe 1408 Console 1 98,504 K
WmiPrvSE.exe 2352 Services 0 6,472 K
chrome.exe 1744 Console 1 65,116 K
taskmgr.exe 372 Console 1 14,948 K
cmd.exe 2776 Console 1 2,960 K
conhost.exe 1816 Console 1 3,580 K
tasklist.exe 2308 Console 1 5,868 KEt la liste des processus auxquels j'ai abouti.
Image Name PID Session Name Session# Mem Usage
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 K
System 4 Services 0 2,808 K
smss.exe 316 Services 0 1,216 K
csrss.exe 484 Services 0 4,532 K
wininit.exe 596 Services 0 4,604 K
csrss.exe 604 Console 1 23,676 K
services.exe 652 Services 0 11,344 K
lsass.exe 668 Services 0 12,692 K
lsm.exe 676 Services 0 4,464 K
MsMpEng.exe 972 Services 0 68,436 K
winlogon.exe 168 Console 1 7,784 K
svchost.exe 496 Services 0 19,140 K
NisSrv.exe 3176 Services 0 808 K
svchost.exe 1684 Services 0 11,260 K
taskmgr.exe 4524 Console 1 20,696 K
cmd.exe 4764 Console 1 7,224 K
conhost.exe 4772 Console 1 6,916 K
sublime_text.exe 2340 Console 1 45,012 K
dllhost.exe 4476 Console 1 8,736 K
tasklist.exe 3796 Console 1 5,768 K
WmiPrvSE.exe 1768 Services 0 6,344 K
Voici les données d'événement xml de la visionneuse d'événements pour l'erreur que je reçois.
<EventData>
<Data>explorer.exe</Data>
<Data>6.1.7601.17567</Data>
<Data>4d672ee4</Data>
<Data>vrfcore.dll</Data>
<Data>6.3.9600.16384</Data>
<Data>5215f8f5</Data>
<Data>80000003</Data>
<Data>0000000000003a00</Data>
<Data>12e4</Data>
<Data>01cfb84fa70f89dc</Data>
<Data>C:\Windows\system32\explorer.exe</Data>
<Data>C:\Windows\SYSTEM32\vrfcore.dll</Data>
<Data>e5957093-2442-11e4-9f8a-94de806ed9cb</Data>
</EventData>Je regardais à nouveau le journal d'Eventvwr et j'ai trouvé ceci, peut-être lié
<EventData>
<Data>runonce.exe</Data>
<Data>6.1.7601.17514</Data>
<Data>4ce7a253</Data>
<Data>MSVCR100.dll</Data>
<Data>10.0.40219.325</Data>
<Data>4df2bcac</Data>
<Data>c0000005</Data>
<Data>000000000003c145</Data>
<Data>670</Data>
<Data>01cfb8dabbd85942</Data>
<Data>C:\Windows\system32\runonce.exe</Data>
<Data>C:\Windows\system32\MSVCR100.dll</Data>
<Data>fa6f82b9-24cd-11e4-80a8-94de806ed9cb</Data>
</EventData>Et les détails de l'erreur générale
Faulting application name: Explorer.EXE, version: 6.1.7601.17567, time stamp: 0x4d672ee4
Faulting module name: vrfcore.dll, version: 6.3.9600.16384, time stamp: 0x5215f8f5
Exception code: 0x80000003
Fault offset: 0x0000000000003a00
Faulting process id: 0xc38
Faulting application start time: 0x01cfb84e5e852c5f
Faulting application path: C:\Windows\Explorer.EXE
Faulting module path: C:\Windows\SYSTEM32\vrfcore.dll
Report Id: 9dc19e6d-2441-11e4-9f8a-94de806ed9cbUne autre erreur, probablement sans rapport, que je semble obtenir assez souvent.
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60
WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99"
could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003.
Events cannot be delivered through this filter until the problem is corrected.L'onglet de l'explorateur dans Autoruns apparaît ci-dessous avec l'erreur lorsque j'essaie de décocher quelque chose. Je dois ajouter que je semble pouvoir désactiver les extensions Shell avec ShellExView mais je n'arrive toujours pas à faire démarrer l'explorateur correctement.
EXPLORER Shell UPDATE - Voir la capture d'écran ci-dessous Je peux accéder au menu du clic droit de l'explorateur par le biais d'un gestionnaire de fichiers que j'ai téléchargé appelé NexusFile, mais toujours pas de chance de démarrer l'explorateur.
Une autre série d'erreurs que je reçois concernant le service de recherche de Windows
The search service has detected corrupted data files in the index {id=4700}.
The service will attempt to automatically correct this problem by rebuilding the index.
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)suivi par
The Windows Search Service is being stopped because there is a problem with the
indexer: The catalog is corrupt.
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801y
The plug-in in <Search.JetPropStore> cannot be initialized.
Context: Windows Application, SystemIndex Catalog
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)y
The gatherer object cannot be initialized.
Context: Windows Application, SystemIndex Catalog
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)y
The Windows Search Service cannot load the property store information.
Context: Windows Application, SystemIndex Catalog
Details:
The content index database is corrupt. (HRESULT : 0xc0041800) (0xc0041800)Journal du WER
UPDATE
Le problème s'est avéré être Visual Studio essayant de déboguer le crash de l'explorateur qui l'empêchait de démarrer. J'ai désinstallé Visual Studio et redémarré. L'explorateur s'est alors bloqué au démarrage, mais il a immédiatement redémarré et a fonctionné correctement. J'ai isolé le plantage au démarrage et l'ai relié à une erreur de Synergy que l'on trouve ici http://synergy-project.org/spit/issues/details/3980/
Merci à tous d'avoir été patients et de m'avoir aidé. Je vais accepter @and31415 comme réponse puisqu'il a signalé que la dll vrfcore.dll était une dll Visual Studio.
