Entra

View Full Version : Errore di explorer ad ogni chiusura di cartella!


Francesco23
24-02-2009, 21:09
Salve a tutti, spero che qualcuno di voi sappia aiutarmi visto che su svariati forum non ho trovalo la soluizione...
In pratica da un momento all'altro (credo consequenzialmente all'installazione di un programma chiamato "Rapidown" ma è solo una congettura) il mio windows ha cominciato a presentare problemi ogniqualvolta chiudo una cartella. In un primo momento subentrava la protezione esecuzione programmi di windows che mi informava di aver chiuso "esplora risorse" e poi un messaggio di errore del file "drwtsn32.exe". Dopo aver trovato su alcuni forum il modo di disattivare la protezione esecuzione e il dr. Watson la situazione è leggermente cambiata: ora ogni chiusura di cartella regolarmente aperta da "Risorse del Computer" o da "Esplora risorse" comporta una schermata di errore in cui mi viene comunicato che l'applicazione explorer.exe verrà chiusa. Questò è l'id dell'errore: AppName explorer.exe, AppVer 6.0.2900.5512, ModName unknown, Modver 0.0.0.0, Offset 100016ce. Quindi le icone scompaiono per un secondo dal desktop, e poi il computer ritorna a funzionare regolarmente fino alla successiva chiusura di una cartella. Spero vivamente che riusciate ad aiutarmi senza propormi la formattazione di windows, perchè per vari motivi mi risulterebbe davvero problematica in questo momento. Vi posto anche il log di HiJackThis, grazie x l'attenzione:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.58.51, on 24/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\o2flash.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Programmi\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\uTorrent\uTorrent.exe
C:\Programmi\eMule\emule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre6\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programmi\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SMSERIAL] C:\Programmi\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programmi\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programmi\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Programmi\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programmi\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{707BAEE7-EC68-439F-AE08-A7D31A28282C}: NameServer = 85.37.17.51,85.38.28.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{76F63DC4-3A46-497A-B6DF-9ABA131D2C41}: NameServer = 85.37.17.51,85.38.28.97
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 7501 bytes

luquis
24-02-2009, 22:00
Guarda, ci sono delle volte in cui gli errori sono davvero misteriosi... non so se questa sia una di quelle ma mi sa che quello che hai chiesto riguardo il non formattare, potrebbe essere l'unica soluzione :(
Io sono incappato diverse volte sulle schermate di errore di explorer e alla fine non mi ricordo di aver mai risolto se non con un bel formattone... se non altro risparmi sia tempo che pazienza...

Francesco23
24-02-2009, 22:07
Spero che qualcuno sappia darmi un'alternativa alla formattazione, non ho l'hard disk partizionato e avrei un mare di dati da travasare prima di poterla fare... per non parlare poi del tempo che perderei a trovare i driver di tutte le periferiche del mio portatile (acquistato senza disco di ripristino...). Oltre a questi motivi, ormai c'è anche la curiosità di sapere la motivazione tecnica di un tale comportamento di windows... quindi mi auguro di cuore che qualcuno possa aiutarmi!

luquis
24-02-2009, 22:10
Te lo auguro anche io, ma nel frattempo mi farei una partizione iniziando a spostare i dati e nel mentre cercherei tutti i driver e li metterei su un cd, così quando dovrai formattare li avrai belli pronti :D

Francesco23
24-02-2009, 22:13
Hai ragione, partizionare il disco è una cosa che dovevo fare subito... in ogni caso spero che qualcuno più esperto di noi abbia qualcosa da suggerire per risolvere subito e in maniera indolore! :help:

wjmat
25-02-2009, 07:35
Fai Start -> esegui -> digita eventvwr (invio)
A sinistra clicca su Applicazione -> nella finestra di destra cerca l'eventuale errore controllando la data e l'ora dell'evento
La stessa cosa falla anche per le altre voci sulla sinistra.
Quando trovi i probabili errori doppio click su di essi -> nella finestra che si apre clicca sul simbolo "Copia" sotto la freccia in giù -> incolla tutte le informazioni così copiate in un file di testo e lo carichi con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio (http://www.hwupgrade.it/forum/images_hwu/editor/attach.gif)

Francesco23
25-02-2009, 10:17
Grazie dell'interessamento, ti ho fatto il log dei miei errori (non ci sono tutti perchè erano molte decine, uno per ogni cartella chiusa e davano la stessa segnalazione). Quelli che ti ho postato sono i più recenti cronologicamente tranne l'ultimo della lista, che è il primo in assoluto che si è verificato (e infatti la segnalazione è leggermente diversa dalle altre). Spero che ti possa essere d'aiuto per aiutarmi ;)

wjmat
25-02-2009, 12:37
dai una fixata a queste

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Regi...18/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab


rimuovi tutti i programmi che hai installato nel periodo della comparsa del problema

Francesco23
25-02-2009, 13:03
Ho rimosso i processi che mi hai indicato ma la situazione non è cambiata, per quanto riguarda i programmi che ho installato ritengo che il problema sia stato creato da un'applicazione chiamata "Rapidown" che permette di scaricare da rapidshare senza limiti... l'ho prontamente disinstallata ma l'errore persiste. Ti ringrazio comunque per il tentativo, se avessi qualche altra idea io sono qui!

wjmat
25-02-2009, 13:54
il fix era solo per ottimizzare un pò ;)

escludiamo che il pc possa essere infetto?

Francesco23
25-02-2009, 14:02
L'ho scansionato ieri con Avg 8, c'era un troyan che è stato rimosso e ora non c'è più (anche se dubito che sia collegato all'errore delle cartelle). Aevvo pensato di provare Nod32 che per sentito dire è molto più accurato laddove Avg chiude un occhio... che mi consigli, vale la pena di togliere avg e installare nod32 solo x fare una nuova scansione?

wjmat
25-02-2009, 14:44
nod è ottimo ma è a pagamento
nel trattamento in firma ho i programmi consigliati per un pc sicuro, io farei le scansioni con quelli
in caso il pc sia infetto io mi sposterei nella sezione sicurezza

Francesco23
25-02-2009, 15:00
Non credo che il pc sia infetto, stamattina l'ho scansionato con avg8 free ed è risultato pulito... ora proverò a fare il downgrade da explorer 7 a 6, ma è giusto per fare un altro tentativo disperato perchè l'errore è in explorer.exe e non in iexplore.exe... sono le classiche situazioni in cui ti verrebbe voglia di mollare tutto e passare a linux!

wjmat
25-02-2009, 15:14
IE7 meglio lasciarlo, ne va della tua sicurezza

se c'era un trojan potrebbero essercene ancora ;)

Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Clicca su Reimposta cartelle, su Ripristina e clicca su OK

Francesco23
25-02-2009, 15:29
Nemmeno questo tentativo ha sortito effetti, a parte riportare le impostazioni di visualizzazione delle cartelle come erano di default... possibile che non c'è un modo per individuare sto problema? Quindi secondo te togliere explorer 7 è inutile (considera che per la navigazione io uso firefox quindi non avrei ripercussioni sulla sicurezza)?

wjmat
25-02-2009, 15:39
IE è legato agli aggiornamenti di win e a msn e comunque è molto integrato in windows quindi sempre meglio tenerlo aggiornato

Francesco23
25-02-2009, 15:55
Ok allora evito di perdere tempo facendo questa prova...

wjmat
25-02-2009, 17:04
prova a verificare ed eventualmente rimpiazzare i file di sistema corrotti con i loro originali.
Tieni a portata di mano il cd di win aggiornato al service pack attualmente installato
Se non ce l'hai aggiornato, creane uno nuovo integrando il service pack mancante seguendo questa guida (http://www.hwupgrade.it/forum/showthread.php?p=15552156) ad NLite

Una volta in possesso del cd aggiornato
Start → Esegui → digita
sfc /scannow (invio)
ti chiederà di inserire il cd per ripristinare eventuali file corrotti o modificati

Francesco23
25-02-2009, 20:09
Ho installato il serivce pack 3 in separata sede, quindi devo riscaricare il setup e poi creare un cd di windows aggiornato per fare questa prova, ti farò sapere se ha funzionato... comunque grazie ancora per i consigli!

Francesco23
26-02-2009, 14:25
Ho appena provato a fare il restore dei file di sistema con una copia di win xp sp3, ma purtroppo non ha sortito gli effetti sperati, il maledetto errore di exolorer.exe è sempre li che compare mezzo secondo dopo aver chiuso una cartella! Allora davvero l'unica soluzione è perdere una giornata intera a travasare dati, cercare driver, reinstallare windows, driver, programmi e ri-travasare i dati? Non è possibile, razza di sistema operativo permette questo????

Ciccioformaggino
26-10-2009, 17:15
Premetto che anche se la domanda risale a molti mesi fa, qualcuno potrebbe avere ancora questo problema, problema che ho avuto anche io.
Cmq pare che talvolta le shell di terze parti(cioè quelle non microsoft) possano creare dei crush a explorer.exe, che quindi tende a chiudersi dando luogo alla sintomatologia nella domanda descritta.
Molto spesso queste shell aggiungono quelle voci, che si trovano nel menu contestuale, che vanno disattivate per esclusione per risolvere il problema.
Io l'ho risolto usando il programma shexiew.
Questo è programma, che non ha bisogno di istallazione, ti indica le shell di terze parti da poter disabilitare.
Infatti quando lanci questo programma, esso ti segnala ad es i programmi che sono presenti nel menu contestuale(l'elenco che esce quando premi il tasto destro del mouse su un file).
Per poter capire se quei programmi fanno parte del menu contestuale, vedi sotto la colonna "tipo".
Mentre sotto la colonna "ditta" puoi vedere se è della microsoft o meno.
Allora prova a disabilitare(premi il tasto destro e poi clicca col sinistro sulla voce disabilta) tutte le voci che appartengono al tipo menu contestuale che non siano della ditta microsoft e vedi se sortisce l'effetto di far sparire questo fastidioso errore.
Magari poi puoi riattivare una alla volta tutte le voci disattivate(sempre con la stesa procedura fatta per disattivarle, scegliendo nel menu contestuale attiva) finchè non riottieni di nuovo l'errore. In questo modo capirai che l'ultima shell attivata è quella che ti causa l'errore e la disattiverai permanentemente.
Bada bene che talvolta più shell possono portare all'errore, perciò dovrai attivare anche tutto il resto delle shell(sempre una alla volta) per vedere se ti fanno un nuovo errore, dopo aver disattivato la prima shell disfunzionante trovata.
Ovviamente disattiverai permanentemente tutte le shell che ti daranno errore in questa procedura.
Spero che questa procedura possa servire se non a te(se già hai risolto), a qualcuno che abbia questo problema.
Cius :D

P.S. Da questa pagina puoi scaricare sia il programma che la patch per la traduzione in italiano del programma...
http://www.nirsoft.net/utils/shexview.html