come da titolo, a random, explorer.exe crasha e si riavvia da solo. ho fatto una scansione con malwarebytes e aveva trovato il virus user-wchelper.dll, poi rimosso. ma il problema persiste.
su windows 7 ultimate SP1 oem x64
log errori:
1-Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: mswsock.dll, versione: 6.1.7601.18254, timestamp: 0x522be0b3
Codice eccezione: 0xc0000005
Offset errore 0x00000000000012c6
ID processo che ha generato l'errore: 0x880
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfc801e8445bee
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: C:\Windows\system32\mswsock.dll
2-Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: mswsock.dll, versione: 6.1.7601.18254, timestamp: 0x522be0b3
Codice eccezione: 0xc0000005
Offset errore 0x00000000000012c9
ID processo che ha generato l'errore: 0x894
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfc7974c5cd21f
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: C:\Windows\system32\mswsock.dll
3-Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: mswsock.dll, versione: 6.1.7601.18254, timestamp: 0x522be0b3
Codice eccezione: 0xc0000005
Offset errore 0x00000000000012c6
ID processo che ha generato l'errore: 0x8b8
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfc784cc2b7509
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: C:\Windows\system32\mswsock.dll
4-Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: mswsock.dll, versione: 6.1.7601.18254, timestamp: 0x522be0b3
Codice eccezione: 0xc0000005
Offset errore 0x00000000000012c6
ID processo che ha generato l'errore: 0x8ac
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfc52e73d94e2b
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: C:\Windows\system32\mswsock.dll
5-Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: unknown, versione: 0.0.0.0, timestamp: 0x00000000
Codice eccezione: 0xc0000005
Offset errore 0x0000000003f20fd8
ID processo che ha generato l'errore: 0x99c
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfc82b58f3c17f
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: unknown
ID segnalazione: 529f0892-3424-11e4-b47e-003018a76986
6-Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: mswsock.dll, versione: 6.1.7601.18254, timestamp: 0x522be0b3
Codice eccezione: 0xc0000005
Offset errore 0x00000000000012c6
ID processo che ha generato l'errore: 0x8f0
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfc9b43b386074
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: C:\Windows\system32\mswsock.dll
dopo che malwarebytes ha rimosso il virus si è ripresentato l errore, ma come visibile dal 5 log, il modulo causante l errore era sconosciuto. mentre l ultimo log è il più recente capitatomi oggi, dove torna a crashare tutto come sempre.
ho provato anche con un programma per riparare windows, (Windows Repair All In One), sembrava avesse funzionato ma oggi mi è ricomparso il crash:
Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: unknown, versione: 0.0.0.0, timestamp: 0x00000000
Codice eccezione: 0xc0000005
Offset errore 0x0000000004860fd8
ID processo che ha generato l'errore: 0x8c0
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfcb961af10830
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: unknown
Nome dell'applicazione che ha generato l'errore: Explorer.EXE, versione: 6.1.7601.17567, timestamp: 0x4d672ee4
Nome del modulo che ha generato l'errore: mswsock.dll, versione: 6.1.7601.18254, timestamp: 0x522be0b3
Codice eccezione: 0xc0000005
Offset errore 0x00000000000012c6
ID processo che ha generato l'errore: 0x8f0
Ora di avvio dell'applicazione che ha generato l'errore: 0x01cfc9b43b386074
Percorso dell'applicazione che ha generato l'errore: C:\Windows\Explorer.EXE
Percorso del modulo che ha generato l'errore: C:\Windows\system32\mswsock.dll
nel visualizzatore eventi windows vedo che questi errori sono ricorrenti (ogni volta o quasi accendo il pc):
1-All'avvio non è stato possibile caricare i seguenti driver:
bdfwfpf (ma nelle periferice sono tutte riconosciute boh)
2-Errore 0x8004401e durante il caricamento di MOF C:\WINDOWS\SYSTEM32\WBEM\IT-IT\AACLIENT.MFL durante il ripristino del file MOF contrassegnato per ripristino automatico.
3-Impossibile riattivare il filtro eventi con query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" nello spazio dei nomi "//./root/CIMV2". Errore 0x80041003. Impossibile recapitare gli eventi tramite questo filtro fino alla risoluzione del problema.
4-Impossibile inizializzare i dettagli arresto anomalo del sistema. (comparso 4 volte 23/07,29/07,3/09,8/09
più alcuni avvisi per i dns ma non penso siano importanti.
allegati log hijackthis e log eventi sistema (ultimi 10)
hijackthis.txterrors.txt