explorer.exe korrumpiert?

[el_sapo]

Ich bitte mal einen freundlichen Win7x64 Pro nutzer mit den aktuellen Updates diese sha1-hashliste auf seinem PC durchlaufen zu lassen. Habe in letzter Zeit vermehrt Abstürze und zuverlässige Shell erweiterungen und dergleichen, die bei meinen Freunden problemlos laufen funktionieren nicht mehr richtig. Ich denke es hängt mit einem alten Update zusammen, dass nicht auch Anhieb installieren wollte.

36bcb2955ff4626e218d54a3253e147869b163d0 *\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_de-de_b8f6a2cb9e74c5d6\explorer.exe.mui
c001398c77912bc6936123988ece37c4de2dbda2 *\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_de-de_c34b4d1dd2d587d1\explorer.exe.mui
50655b42cc0e06dc9b1935a486a229329e0dcaa6 *\Windows\en-US\explorer.exe.mui
df5fe91a579c4709a00287a2d373838c1b6329f5 *\Windows\SysWOW64\en-US\explorer.exe.mui
50655b42cc0e06dc9b1935a486a229329e0dcaa6 *\Windows\winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_en-us_61e778c48d52d19b\explorer.exe.mui
df5fe91a579c4709a00287a2d373838c1b6329f5 *\Windows\winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_en-us_6c3c2316c1b39396\explorer.exe.mui
4583daf9442880204730fb2c8a060430640494b1 *\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
5a49d7390ee87519b9d69d3e4aa66ca066cc8255 *\Windows\explorer.exe
5a49d7390ee87519b9d69d3e4aa66ca066cc8255 *\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
cad0ff90ffa8897ae3ec84a974c0fa783b72458a *\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
cea0890d4b99bae3f635a16dae71f69d137027b9 *\Windows\SysWOW64\explorer.exe
89a175a12bc20104770d0ef83e553f8b0e06274b *\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
cea0890d4b99bae3f635a16dae71f69d137027b9 *\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
0b802d169757431bb61ce1129ee12b2cc8f90998 *\Windows\winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
36bcb2955ff4626e218d54a3253e147869b163d0 *\Windows\de-DE\explorer.exe.mui
c001398c77912bc6936123988ece37c4de2dbda2 *\Windows\SysWOW64\de-DE\explorer.exe.mui

 

[azereus]

wenn du mir noch sgt wie du die liste gemacht hast bin ich dabei
edit: oder anders rum. wie soll ich die liste durchlaufen lassen?

-----16-------------15----------------11-------------08
die updateordner durchsuch ich sicher nicht.
und die en-us version hab ich nicht.

was sagt deine zuverlässigkeitsanzeige?
was sagt die ereignisanzeige?
treiber aktuell?
wann sind diese "abstürze"? beim surfen? beim por*o gucken? beim zocken?

 

[el_sapo]

Oh natürlich, hier ist das Tool:
http://code.kliu.org/hashcheck/

 

[el_sapo]

Dank des paranoiden anti-spam systems kann ich den Link zum Tool nicht posten. Es nennt sich HashCheck Shell Extension 2.1.11.

was sagt deine zuverlässigkeitsanzeige?
was sagt die ereignisanzeige?
treiber aktuell?
wann sind diese "abstürze"? beim surfen? beim por*o gucken? beim zocken?

Meistens nach dem Systemstart, ungefähr 30 Sekunden nachdem der Desktop komplett geladen ist. Treiber sind alle aktuell. Thumbnails von Videos jeder Art funktionieren nicht mehr zuverlässig. Das klite codec pack v980 x64 hat bisher nie Probleme gemacht, egal welcher Thumbnail provider ausgewählt ist.

 

[azereus]

f8 - abgesicherter modus
msconfig - alles rauswerfen was nicht benötigt wird

/edit:
aus dem winsxs-ordner: gesucht nach explorer.exe

Datei: winsxs\amd64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_de-de_b8f6a2cb9e74c5d6\explorer.exe.mui
SHA-1: 36bcb2955ff4626e218d54a3253e147869b163d0

 Datei: winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe
SHA-1: 4583daf9442880204730fb2c8a060430640494b1

 Datei: winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_afa79dc39081d0ba\explorer.exe
SHA-1: 5a49d7390ee87519b9d69d3e4aa66ca066cc8255

 Datei: winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_b0333b22a99da332\explorer.exe
SHA-1: cad0ff90ffa8897ae3ec84a974c0fa783b72458a

 Datei: winsxs\wow64_microsoft-windows-explorer.resources_31bf3856ad364e35_6.1.7600.16385_de-de_c34b4d1dd2d587d1\explorer.exe.mui
SHA-1: c001398c77912bc6936123988ece37c4de2dbda2

 Datei: winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_ba2f56d3c4bcbafb\explorer.exe
SHA-1: 89a175a12bc20104770d0ef83e553f8b0e06274b

 Datei: winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_b9fc4815c4e292b5\explorer.exe
SHA-1: cea0890d4b99bae3f635a16dae71f69d137027b9

 Datei: winsxs\wow64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_ba87e574ddfe652d\explorer.exe
SHA-1: 0b802d169757431bb61ce1129ee12b2cc8f90998

die anderen hast ja schon in den bildern oberhalb.

 

[el_sapo]

f8 - abgesicherter modus
msconfig - alles rauswerfen was nicht benötigt wird

Als nicht-MS-Dienste sind dort nur meine Realtek, Avast, Mozilla, NVIDIA, CACE (Wireshark winpcac) und STEAM. Ich kann da beim besten willen nichts böses finden.

Systemstart: Sidebar, Avast, Realtek
Geplante Aufgaben: Sphinx (Firewall), CCleaner
Kontextmenüs: 7-zip, Aavast, WinRAR, HashCheck

Ich halte mein System sehr sauber, die meisten Programme laufen portable, z.B. Defraggler und Notepad++
Registry Einträge sind heutzutage für die meisten guten Programme fast schon überflüssig.

Trotzdem danke für deine Hilfe und einen schönes WE. Vielleicht finde ich das Problem irgendwann.

Edit: Wenigsten weiss ich jetzt das es nicht am Explorer selbst liegen sollte.

 

[azereus]

was sagt die zuverlässigkeitsanzeige?
da siehst du ja was "schuld" ist

und in der ereignisanzeige findet sich bstimmt auch was.

/edit: mach trozdem mal alles aus der msconfig raus. und start das system durch.

 

[el_sapo]

Die msieftp.dll scheint den Explorer abzuschießen. Da sie für Icons verantwortlich ist sollte ich wohl doch den Thumbnail Provider von k-lite pack deinstallieren. Seltsam ist nur das es auf meinem Laptop keine Probleme macht, egal welchen der beiden TPs ich auswähle. Auch ein update/downgrade des packs hat keine Abhilfe geschaffen.

Edit:
Ich glaube jetzt folgendes. Ganz früher hatte ich ein Problem mit einer einzelnen Videodatei an der sich die windowseigene Bibliothek für Miniaturansichten verschluck hat. Ich denke ich sollte meine Musikvideos einfach in mp3 konvertieren. Wenn die Videodatei weg ist bringt sie den Explorer vielleicht nicht mehr zum Absturz.

 

[azereus]

ich halt von den codek-pack zeugs sowieso nix.
vlc oder wmpc.

 

[el_sapo]

Deswegen nutze ich nur die Erweiterung für Miniaturansichten welche von vlc oder wmpc leider nicht erzeugt werden können.

 

[azereus]

mp4 und avi
ja kann sein das es vom format abhängig ist

 

[MagicAndre1981]

erzeuge eine dump und analysiere sie mit WIndbg:

http://www.winvistaside.de/forum/index.php?showtopic=4226

Installiere auch die verlinkten Hotfixes, die viele Abstürze beseitigen.