Перейти к содержимому

Приветствуем вас на Форуме PHILka.RU
Вы вошли на форум как ГОСТЬ. Убедительно просим вас зарегистрироваться! Для того, что бы вам был доступен весь функционал форума.
войти - или зарегистрироваться!
Фотография

отказывается работать проводник

- - - - -

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 5

#1
mig23

mig23

    Читатель

  • Участники
  • 7 сообщений
при кликании правой кнопкой мышки на рабочем столе моментально выдает ошибку и закрывется проводник....
при детальном просмоте ошибки выдает такую инфу:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.1.7106.0
Отметка времени приложения: 49dd6505
Имя модуля с ошибкой: tkshext.dll
Версия модуля с ошибкой: 1.0.0.1
Отметка времени модуля с ошибкой: 4a44e9eb
Код исключения: c0000005
Смещение исключения: 0000d85a
Версия ОС: 6.1.7106.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789


что делать????

#2
Sharper2009

Sharper2009

    Читатель

  • Участники
  • 18 сообщений
Код ошибки c0000005 - ACCESS_VIOLATION, попытка доступа к защищенной памяти

Имя модуля с ошибкой: tkshext.dll


советую внимательно проверить что это за модуль (расширение проводника), посмотреть в свойствах название производителя\поставщика этого модуля
родной модуль от Microsoft с таким именем в системе не существует (сборка 7100), а значит был установлен какойто дополнительный софт. гугль о tkshext.dll тоже ничего не знает :rolleyes:
возможно вирус. ставьте anti spyware / антивирус.
проверьте, в какой момент перестал работать explorer, какой софт был установлен перед этим. сделайте откат системы к предыдущим точкам восстановления

как вариант - можно попробовать найти, откуда этот модуль загружается через реестр (Выполнить - Regedt32 - поиск - tkshext.dll) и удалить это место.
либо загляните при помощи программы Autoruns, какие расширения оболочки грузятся системой. это должно пролить свет.
ну и самое последнее, что можно сделать - попробовать удалить эту dll.

и держите в курсе :)

UPD: глянул сейчас на версию модуля - 1.0.0.1 - уж больно подозрительно. видимо вправду что-то вредоносное или малоизвестное, производители ПО обычно стараются нумеровать версии по стандарту, с указанием major/minor версии билда.

Сообщение отредактировал Sharper2009: 10 Июль 2009 - 21:29


#3
mig23

mig23

    Читатель

  • Участники
  • 7 сообщений
Regedt32 - поиск - tkshext.dll дал ссылку на одну программу, которая установилась после скачивания файла с одного файлобменника(upload)!
при попытке удалить программу - пишет, что удаление произведено.. но на самом деле ничего не происходит.. вручную папка также не удаляется... прога UploadBox...

#4
Sharper2009

Sharper2009

    Читатель

  • Участники
  • 18 сообщений

Regedt32 - поиск - tkshext.dll дал ссылку на одну программу, которая установилась после скачивания файла с одного файлобменника(upload)!
при попытке удалить программу - пишет, что удаление произведено.. но на самом деле ничего не происходит.. вручную папка также не удаляется... прога UploadBox...


ну вот и разобрались :rolleyes:
значит это все же вредоносный софт, не дает себя удалить, блокирует, нужно искать процесс в памяти, который не дает удалить программу. советую использовать Unlocker (от имени админа в режиме совместимости с Vista), либо просто посмотреть в Task Manager, возможно там будет видно подозрительный процесс, советую начать с tkshext.dll :)

еще одна полезная тулза, которая может помочь в поиске этого модуля в памяти - это Process Explorer
взять тут :

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст


Сообщение отредактировал Sharper2009: 10 Июль 2009 - 21:45


#5
Sharper2009

Sharper2009

    Читатель

  • Участники
  • 18 сообщений

Regedt32 - поиск - tkshext.dll дал ссылку на одну программу, которая установилась после скачивания файла с одного файлобменника(upload)!


ссылку из реестра нужно удалить, перезагрузить комп, а затем скорей всего можно будет удалить вредоносную программу

#6
mig23

mig23

    Читатель

  • Участники
  • 7 сообщений
Всё! удалил процесс, затем папку.. теперь всё востановилось!! спасибо!!!
теперь осталось с bluetooth-ом разобраться..




Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных

Вы вошли на форум как ГОСТЬ. Просим вас войти или зарегистрироваться! Для того, что бы вам был доступен весь функционал форума.