[XP+SP3] Protezione di Windows, e mi chiude Esplora risorse

[Gas75]

Salve,
da alcuni giorni devo lamentare l'apparizione di una strana finestra tentando di aprire o spostare file di una certa dimensione (sopra ai 300 MB), nello specifico filmati.

Appare prima una finestra Protezione di Windows che mi avvisa essere stata bloccata un'esecuzione per evitare danni (non ho trascritto le parole esatte), e quando la chiudo, ecco la finestra di errore di Explorer.exe, che mi chiude Esplora risorse. :master:

HiJackThis è pulito...

[MItaly]

Facile che il problema sia una shell extension difettosa che usa in maniera non corretta la memoria.

[Gas75]

Si può individuare con precisione questa Shell Extension potenzialmente difettosa?

[MItaly]

Potresti disabilitare tutte quelle non di sistema e riabilitarle una alla volta finché il problema non si manifesta nuovamente.

[Gas75]

Mi viene in mente un'altra idea... Controllare il Visualizzatore eventi e farvi sapere quello che riporta in corrispondenza dei "crash"..., quando avrò il tempo di farlo...

[Gas75]

Ecco qua: relativamente alla giornata di ieri...

Tipo evento: Errore
Origine evento: Application Error
Categoria evento: Nessuno
ID evento: 1000
Data: 19/04/2010
Ora: 13.42.36
Utente: N/D
Computer: #######
Descrizione:
Applicazione che ha provocato l'errore explorer.exe, versione 6.0.2900.5512, modulo che ha provocato l'errore divxdech264.ax, versione 9.0.1.21, indirizzo errore 0x00009292.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 64 69 76 78 64 in divxd
0038: 65 63 68 32 36 34 2e 61 ech264.a
0040: 78 20 39 2e 30 2e 31 2e x 9.0.1.
0048: 32 31 20 61 74 20 6f 66 21 at of
0050: 66 73 65 74 20 30 30 30 fset 000
0058: 30 39 32 39 32 0d 0a 09292..

Tipo evento: Errore
Origine evento: Application Error
Categoria evento: (100)
ID evento: 1000
Data: 19/04/2010
Ora: 20.00.50
Utente: N/D
Computer: #######
Descrizione:
Applicazione che ha provocato l'errore explorer.exe, versione 6.0.2900.5512, modulo che ha provocato l'errore unknown, versione 0.0.0.0, indirizzo errore 0x04249290.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 34 32 fset 042
0050: 34 39 32 39 30 49290

Tipo evento: Errore
Origine evento: Application Hang
Categoria evento: (101)
ID evento: 1002
Data: 19/04/2010
Ora: 22.24.54
Utente: N/D
Computer: #######
Descrizione:
Applicazione in stallo acad.exe, versione 23.1.51.0, modulo in stallo hungapp, versione 0.0.0.0, indirizzo stallo 0x00000000.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 61 63 61 64 2e 65 acad.e
0018: 78 65 20 32 33 2e 31 2e xe 23.1.
0020: 35 31 2e 30 20 69 6e 20 51.0 in
0028: 68 75 6e 67 61 70 70 20 hungapp
0030: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0038: 61 74 20 6f 66 66 73 65 at offse
0040: 74 20 30 30 30 30 30 30 t 000000
0048: 30 30 00

Aggiungo che il problema si è verificato aprendo filmati differenti sia con VLC (ora disinstallato) che con Media Player Classic.

[MItaly]

Ok, allora con ogni probabilità il problema deriva da un malfunzionamento del codec DivX, che la shell extension di Windows Media Player invoca per ottenere l'anteprima del video (o cose simili). Prova ad aggiornare/reinstallare DivX o a sostituirlo con XviD, se tutto questo non desse esito positivo disabilita l'anteprima per i video.

[Gas75]

In effetti di recente ho aggiornato il codec Divx, su segnalazione automatica. Ora mi ritrovo Divx (che già c'era) e Divx Plus.

Cmq non ho la visualizzazione delle anteprime attive, le cartelle dov'è successo il fatto sono impostate come Elenco o Titoli, e nella colonna laterale tengo chiuso il riquadro dove genera le anteprime proprio per evitare il conseguente rallentamento.

Provo a disinstallare Divx Plus e vediamo.
Intanto questo è il report dell'ultimo episodio...

Tipo evento: Errore
Origine evento: Application Error
Categoria evento: (100)
ID evento: 1000
Data: 20/04/2010
Ora: 14.34.17
Utente: N/D
Computer: #######
Descrizione:
Applicazione che ha provocato l'errore explorer.exe, versione 6.0.2900.5512, modulo che ha provocato l'errore unknown, versione 0.0.0.0, indirizzo errore 0x04429290.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 34 34 fset 044
0050: 32 39 32 39 30 29290

[Gas75]

Il problema si è ripresentato anche dopo la disinstallazione del Divx Plus, aprendo Firefox dopo aver cestinato un file.

Tipo evento: Errore
Origine evento: Application Error
Categoria evento: (100)
ID evento: 1000
Data: 21/04/2010
Ora: 14.18.29
Utente: N/D
Computer: #######
Descrizione:
Applicazione che ha provocato l'errore explorer.exe, versione 6.0.2900.5512, modulo che ha provocato l'errore unknown, versione 0.0.0.0, indirizzo errore 0x03d39290.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 65 78 70 ure exp
0018: 6c 6f 72 65 72 2e 65 78 lorer.ex
0020: 65 20 36 2e 30 2e 32 39 e 6.0.29
0028: 30 30 2e 35 35 31 32 20 00.5512
0030: 69 6e 20 75 6e 6b 6e 6f in unkno
0038: 77 6e 20 30 2e 30 2e 30 wn 0.0.0
0040: 2e 30 20 61 74 20 6f 66 .0 at of
0048: 66 73 65 74 20 30 33 64 fset 03d
0050: 33 39 32 39 30 39290

[MItaly]

Non ti saprei dire, prova allora la strada che ti ho proposto prima.