Сообщений в теме: 5

[mig23]

при кликании правой кнопкой мышки на рабочем столе моментально выдает ошибку и закрывется проводник....
при детальном просмоте ошибки выдает такую инфу:
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: explorer.exe
Версия приложения: 6.1.7106.0
Отметка времени приложения: 49dd6505
Имя модуля с ошибкой: tkshext.dll
Версия модуля с ошибкой: 1.0.0.1
Отметка времени модуля с ошибкой: 4a44e9eb
Код исключения: c0000005
Смещение исключения: 0000d85a
Версия ОС: 6.1.7106.2.0.0.256.1
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789


что делать????

[Sharper2009]

Код ошибки c0000005 - ACCESS_VIOLATION, попытка доступа к защищенной памяти

Имя модуля с ошибкой: tkshext.dll

советую внимательно проверить что это за модуль (расширение проводника), посмотреть в свойствах название производителя\поставщика этого модуля
родной модуль от Microsoft с таким именем в системе не существует (сборка 7100), а значит был установлен какойто дополнительный софт. гугль о tkshext.dll тоже ничего не знает
возможно вирус. ставьте anti spyware / антивирус.
проверьте, в какой момент перестал работать explorer, какой софт был установлен перед этим. сделайте откат системы к предыдущим точкам восстановления

как вариант - можно попробовать найти, откуда этот модуль загружается через реестр (Выполнить - Regedt32 - поиск - tkshext.dll) и удалить это место.
либо загляните при помощи программы Autoruns, какие расширения оболочки грузятся системой. это должно пролить свет.
ну и самое последнее, что можно сделать - попробовать удалить эту dll.

и держите в курсе

UPD: глянул сейчас на версию модуля - 1.0.0.1 - уж больно подозрительно. видимо вправду что-то вредоносное или малоизвестное, производители ПО обычно стараются нумеровать версии по стандарту, с указанием major/minor версии билда.

Сообщение отредактировал Sharper2009: 10 Июль 2009 - 21:29

[mig23]

Regedt32 - поиск - tkshext.dll дал ссылку на одну программу, которая установилась после скачивания файла с одного файлобменника(upload)!
при попытке удалить программу - пишет, что удаление произведено.. но на самом деле ничего не происходит.. вручную папка также не удаляется... прога UploadBox...

[Sharper2009]

Regedt32 - поиск - tkshext.dll дал ссылку на одну программу, которая установилась после скачивания файла с одного файлобменника(upload)!
при попытке удалить программу - пишет, что удаление произведено.. но на самом деле ничего не происходит.. вручную папка также не удаляется... прога UploadBox...

ну вот и разобрались
значит это все же вредоносный софт, не дает себя удалить, блокирует, нужно искать процесс в памяти, который не дает удалить программу. советую использовать Unlocker (от имени админа в режиме совместимости с Vista), либо просто посмотреть в Task Manager, возможно там будет видно подозрительный процесс, советую начать с tkshext.dll

еще одна полезная тулза, которая может помочь в поиске этого модуля в памяти - это Process Explorer
взять тут :

Пожалуйста Войдите или Зарегистрируйтесь чтобы увидеть скрытый текст

Сообщение отредактировал Sharper2009: 10 Июль 2009 - 21:45

[Sharper2009]

Regedt32 - поиск - tkshext.dll дал ссылку на одну программу, которая установилась после скачивания файла с одного файлобменника(upload)!

ссылку из реестра нужно удалить, перезагрузить комп, а затем скорей всего можно будет удалить вредоносную программу

[mig23]

Всё! удалил процесс, затем папку.. теперь всё востановилось!! спасибо!!!
теперь осталось с bluetooth-ом разобраться..