Explorer stürzt andauernd ab

[danydj718]

Hallo allerseits

Ich bin langsam wirklich am verzweifeln. Versuche seit Tagen ein sehr mühsames Problem in den Griff zu bekommen: Der Explorer stürzt auf meinem System andauernd ab, was ich bis vor wenigen Wochen noch nie hatte.

Das Problem tritt zum Beispiel auf, wenn ich "Bibliotheken" öffne. Die Symbole für Bilder, Dokumente, Musik und Videos werden nicht geladen. Stattdessen bleiben dort weisse Kacheln (eben wie wenn die Icons noch nicht geladen sind) und das ganze System hängt sich auf. Ich habe das Problem aber auch schon gehabt, wenn ich mir ein YouTube-Video anschauen wollte. Bevor es überhaupt startete, hängte sich wiederum das ganze System auf. Könnte also etwas mit der GraKa zu tun haben. Bei einem Virenscan (McAfee Total Protection) führte dies sogar zu meinem ersten BSoD überhaupt (Stop-Fehler 0x00000016, Datei: Atikmpag.sys).

Nach einem Explorer-Neustart funktioniert dann alles einwandfrei.

------------------
System Information
------------------
Time of this report: 4/1/2013, 14:41:11
Machine name: DANIEL-VAIO
Operating System: Windows 7 Professional 64-bit (6.1, Build 7601) Service Pack 1 (7601.win7sp1_gdr.130104-1431)
Language: German (Regional Setting: German)
System Manufacturer: Sony Corporation
System Model: VPCSB1Z9E
BIOS: InsydeH2O Version HuronRiver.3.60.48.2043R2081H4
Processor: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz (4 CPUs), ~2.3GHz
Memory: 6144MB RAM
Available OS Memory: 6060MB RAM
Page File: 2754MB used, 12519MB available
Windows Dir: C:\Windows
DirectX Version: DirectX 11
DX Setup Parameters: Not found
User DPI Setting: Using System DPI
System DPI Setting: 96 DPI (100 percent)
DWM DPI Scaling: Disabled
DxDiag Version: 6.01.7601.17514 32bit Unicode


Ich habe es mit der Systemwiederherstellung versucht - erfolglos. Ein vollständiger Virenscan hat auch nichts Schädliches finden können. Nun bin ich am Ende meines Lateins

Freundliche Grüsse

Daniel

 

[DannyA4]

Ich würde den Ram mal mit Memtest86 prüfen.

 

[MagicAndre1981]

erstelle eine Dump und analysiere sie mit WinDbg:

http://www.winvistaside.de/forum/index.php?showtopic=4226

 

[danydj718]

Vielen Dank erstmal!

Werde den RAM bei Gelegenheit checken.

Die Datei zum erstellen der Dump habe ich der Registry beigefügt und warte nun auf den nächsten Absturz

Ergänzung (2. April 2013)

Der nächste Absturz liess nicht lange auf sich warten. Aber mittlerweile kann ich die Bibliothek (Eigene Dateien) und den Arbeitsplatz nicht einmal mehr öffnen. Explorer stürzt nun ausnahmslos jedes mal ab..

 

[Waldheinz]

Da ist wohl irgendwas installiert was nicht so will wie du, z.B. irgendwelche Codecpacks und nun haut die Vorschau nicht mehr hin, oder im Rechtsklickmenü hat sich da was eingetragen was hängt und schon mal vorab z.B. Videos abscannen möchte.

 

[MagicAndre1981]

Aber mittlerweile kann ich die Bibliothek (Eigene Dateien) und den Arbeitsplatz nicht einmal mehr öffnen. Explorer stürzt nun ausnahmslos jedes mal ab..

das liegt am AppVerifier. Er findet gleich Fehler. Führe die Uninstall.reg aus und boote neu. Nun lad die dmp Dateien hoch:

http://cid-128fc518635be2dc.skydriv...ren/Registry/WER^_Explorer_full_uninstall.reg

 

[danydj718]

Ich konnte die reg speichern, mehr aber leider nicht. Sobald Windows die Desktopoberfläche laden möchte, stürzt der Explorer wieder ab und über den Browser komme ich zwar auf den Desktop, kann aber die Datei nicht ausführen.
Über den Browser sehe ich aber die Dump-Files, welche erstellt wurden. Nur kann ich sie hier leider nicht hochladen, weil das Forum diese Dateiendung nicht akzeptiert. Lade sie aber nun auf Google Drive hoch und werde den Link zum Ordner in Kürze hier teilen..


HIER: https://drive.google.com/folderview?id=0BxAnM5kssH8TWUpvRWJJNWgzU2M&usp=sharing

Wäre eventuell ein Upgrade auf Win8 Pro ratsam?

 

[MagicAndre1981]

Du kannst regedit starten und dort die uninstall.reg Datei importieren.

Wuala ist das Problem. Bei den Overlay Icons kackt der Explorer weg, weil die Wuala DLL ein falsches Handle benutzt.

APPLICATION_VERIFIER_HANDLES_INVALID_HANDLE (300)
Invalid handle exception for current stack trace.
This stop is generated if the function on the top of the stack passed an
invalid handle to system routines. Usually a simple kb command will reveal
what is the value of the handle passed (must be one of the parameters -
usually the first one). If the value is null then this is clearly wrong.
If the value looks ok you need to use !htrace debugger extension to get a
history of operations pertaining to this handle value. In most cases it
must be that the handle value is used after being closed. 
Arguments:
Arg1: 00000000c0000008, Exception code. 
Arg2: 0000000012a9ea70, Exception record. Use .exr to display it. 
Arg3: 0000000012a9e440, Context record. Use .cxr to display it. 
Arg4: 0000000000000000, Not used. 
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for CbFsMntNtf3.dll - 

FAULTING_IP: 
verifier!VerifierStopMessageEx+6fb
000007fe`f616ae03 cc              int     3

EXCEPTION_RECORD:  0000000012a9ea70 -- (.exr 0x12a9ea70)
ExceptionAddress: 00000000774a12f7 (ntdll!KiRaiseUserExceptionDispatcher+0x000000000000003a)
   ExceptionCode: c0000008 (Invalid handle)
  ExceptionFlags: 00000000
NumberParameters: 0
Thread tried to close a handle that was invalid or illegal to close

DEFAULT_BUCKET_ID:  STATUS_BREAKPOINT

PROCESS_NAME:  explorer.exe

CONTEXT:  0000000012a9e440 -- (.cxr 0x12a9e440)
rax=0000000065f7662e rbx=e0e0e0e0e0e0e0e0 rcx=0000000012a9e440
rdx=000007fef6182386 rsi=00000000774a1400 rdi=000007fefdb71860
rip=00000000774a12f7 rsp=0000000012a9ea50 rbp=000000000a2a5b98
 r8=0000000012a9eb18  r9=000000000a2a5b98 r10=0000000000000000
r11=0000000000000246 r12=00203a616c617577 r13=0000000012a9f7e8
r14=0000000000000064 r15=000000000000000b
iopl=0         nv up ei pl nz na po nc
cs=0033  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00000206
ntdll!KiRaiseUserExceptionDispatcher+0x3a:
00000000`774a12f7 8b8424c0000000  mov     eax,dword ptr [rsp+0C0h] ss:00000000`12a9eb10=080000c0
Resetting default scope

ERROR_CODE: (NTSTATUS) 0x80000003 - {AUSNAHME}  Haltepunkt  Im Quellprogramm wurde ein Haltepunkt erreicht.

EXCEPTION_CODE: (HRESULT) 0x80000003 (2147483651) - Mindestens ein Argument ist ung ltig.

EXCEPTION_PARAMETER1:  0000000000000000

NTGLOBALFLAG:  2000100

APPLICATION_VERIFIER_FLAGS:  48004

APP:  explorer.exe

FAULTING_THREAD:  000000000000016c

PRIMARY_PROBLEM_CLASS:  STATUS_BREAKPOINT

BUGCHECK_STR:  APPLICATION_FAULT_STATUS_BREAKPOINT

LAST_CONTROL_TRANSFER:  from 000007fef617268a to 000007fef616ae03

STACK_TEXT:  
ntdll!NtWaitForSingleObject
ntdll!RtlReportExceptionEx
ntdll!RtlReportException
verifier!AVrfpVectoredExceptionHandler
ntdll!RtlpCallVectoredHandlers
ntdll!RtlDispatchException
ntdll!KiUserExceptionDispatch
verifier!VerifierStopMessageEx
verifier!AVrfpVectoredExceptionHandler
ntdll!RtlpCallVectoredHandlers
ntdll!RtlDispatchException
ntdll!RtlRaiseException
ntdll!KiRaiseUserExceptionDispatcher
verifier!AVrfpNtClose
KERNELBASE!CloseHandle
verifier!AVrfpCloseHandleCommon
verifier!AVrfpKernelbaseCloseHandle
kernel32!CloseHandleImplementation
verifier!AVrfpCloseHandleCommon
verifier!AVrfpKernel32CloseHandle
OverlayIcon!DllUnregisterServer
OverlayIcon!DllUnregisterServer
shell32!CFSIconOverlayManager::_GetFileOverlayInfo
shell32!CFSIconOverlayManager::GetFileOverlayInfo
shell32!CFSFolder::_GetOverlayInfo
shell32!CFSFolder::GetOverlayIndex
shell32!CDesktopFolder::GetOverlayIndex
shell32!CRegFolder::GetOverlayIndex
shell32!CIconOverlayTask::InternalResumeRT
shell32!CRunnableTask::Run
shell32!CShellTask::TT_Run
shell32!CShellTaskThread::ThreadProc
shell32!CShellTaskThread::s_ThreadProc
shlwapi!ExecuteWorkItemThreadProc
ntdll!RtlpTpWorkCallback
ntdll!TppWorkerThread
kernel32!BaseThreadInitThunk
ntdll!RtlUserThreadStart


FOLLOWUP_IP: 
OverlayIcon!DllUnregisterServer+8b12
00000001`8000f4f2 4c89a42410020000 mov     qword ptr [rsp+210h],r12

IMAGE_NAME:  OverlayIcon.dll

FAILURE_BUCKET_ID:  STATUS_BREAKPOINT_80000003_OverlayIcon.dll!DllUnregisterServer


    Image path: C:\Program Files (x86)\Wuala OverlayIcons\OverlayIcon.dll
    Image name: OverlayIcon.dll
    Timestamp:        Wed May 02 22:49:51 2012 (4FA19DEF)
    CheckSum:         001A7B46
    ImageSize:        001AA000
    File version:     1.0.0.2
    Product version:  1.0.0.2
    File flags:       0 (Mask 3F)
    File OS:          4 Unknown Win32
    File type:        2.0 Dll
    File date:        00000000.00000000
    Translations:     0409.04b0
    CompanyName:      LaCie AG
    ProductName:      Wuala
    InternalName:     OverlayIcon.dll
    OriginalFilename: OverlayIcon.dll
    ProductVersion:   1.0.0.2
    FileVersion:      1.0.0.2
    FileDescription:  Wuala OverlayIcons
    LegalCopyright:   LaCie AG.  All rights reserved.

 

[danydj718]

Kann ich regedit auch vom BIOS aus starten? Ich kann nämlich nicht mal mehr auf den Desktop zugreifen.

Vielen Dank für die Analyse der Daten!!

 

[Waldheinz]

Vom BIOS aus geht das natürlich nicht, aber abgesicherter Modus mit Eingabeaufforderung sollte reichen, da dann regedit starten.

 

[MagicAndre1981]

starte im abgesicherter Modus und importiere die reg dort.

 

[danydj718]

Hab ich versucht, aber sogar im abgesicherten Modus ist er nach wenigen Sekunden abgestürzt. Doch isch konnte vorher noch die Datei ausführen und dann rebooten. Leider hat auch das nichts gebracht.
Ich lasse morgen Win8 installieren

Trotzdem vielen Dank Euch allen!

 

[MagicAndre1981]

starte von der Windows DVD in die Reperaturoptionen->Eingabeaufforderung. Dort startest du regedit.exe und gehts auf "Datei->Struktur laden" und wählst die Datei "C:\Windows\System32\config\software" aus. NUn gehe in dieser Registry zu SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\ und SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options.Dort löscht du beide Male die Explorer,exe Schlüssel. Nun entlädst du wieder die Struktur und startest den PC neu.

 

[danydj718]

Ich habe dank der zweiten Partition Windows 7 neu installiert und nun funktioniert natürlich alles wieder bestens. Auf mein Informatik-Laden hat mir dazu geraten.

Auf diesem Weg möchte ich mich nochmals für die zahlreichen Tipps bedanken!