Meu computador de mesa do Windows 7, criado por mim, começou a agir de maneira muito estranha nos últimos dias. Eu o uso com bastante frequência, cerca de metade do tempo com o TeamViewer. O Explorer falharia e reiniciaria aleatoriamente, quase sempre por meio do TeamViewer. Isso me fez suspeitar que o TeamViewer era o problema, mas eu o reproduzi com e sem o TeamViewer várias vezes. A única maneira de não conseguir que o problema ocorra é inicializando no modo de segurança.
Eu usei o CCleaner e o Malwarebytes para ter certeza de que não foi um erro de registro ou malware causando o problema, e tentei corrigir o problema aparentemente relacionado aqui bem como todas as outras correções que encontrei on-line, incluindo a remoção de atualizações de segurança KB980408 e KB2926765 , bem como usando" sfc / scannow "e um monte de outras coisas que não consigo lembrar.
Mais recentemente, quando tento iniciar o explorer, aparece uma pequena janela que diz "Configurações personalizadas" na parte superior, mas está completamente vazia e falha instantaneamente. A única maneira que eu posso fazê-lo desaparecer é matar o processo explorer.exe. Eu gostaria de tirar uma foto, mas não consigo abrir a tinta ou até mesmo encontrar o exe. Eu tentei reiniciá-lo, tentei iniciá-lo enquanto a janela de configurações personalizadas estava aberta.
Eu criei duas listas de processos, a primeira é a lista de processos ativos quando eu inicio em safe mode e o explorer parece funcionar bem. A segunda é a lista de processos para os quais eu posso restringir a inicialização normal e ainda replicar o problema. Existe um processo que não consigo fechar. NisSrv.exe, que é descrito como "Microsoft Network Realtime Inspection Service". Quando tento fechar o processo, o NisSrv.exe diz "A operação não pôde ser concluída. O acesso foi negado." Quando tento fechar o serviço relacionado, aparece a mesma mensagem.
Image Name PID Session Name Session# Mem Usage
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 K
System 4 Services 0 2,660 K
smss.exe 304 Services 0 1,196 K
csrss.exe 408 Services 0 4,156 K
wininit.exe 444 Services 0 4,608 K
csrss.exe 452 Console 1 8,700 K
services.exe 492 Services 0 7,700 K
winlogon.exe 524 Console 1 5,756 K
lsass.exe 536 Services 0 10,644 K
lsm.exe 544 Services 0 4,316 K
svchost.exe 652 Services 0 8,976 K
MsMpEng.exe 804 Services 0 40,696 K
explorer.exe 1332 Console 1 85,220 K
ctfmon.exe 1376 Console 1 3,680 K
dllhost.exe 1624 Console 1 8,656 K
chrome.exe 1408 Console 1 98,504 K
WmiPrvSE.exe 2352 Services 0 6,472 K
chrome.exe 1744 Console 1 65,116 K
taskmgr.exe 372 Console 1 14,948 K
cmd.exe 2776 Console 1 2,960 K
conhost.exe 1816 Console 1 3,580 K
tasklist.exe 2308 Console 1 5,868 K
E a lista de processos para a qual eu reduzi.
Image Name PID Session Name Session# Mem Usage
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 K
System 4 Services 0 2,808 K
smss.exe 316 Services 0 1,216 K
csrss.exe 484 Services 0 4,532 K
wininit.exe 596 Services 0 4,604 K
csrss.exe 604 Console 1 23,676 K
services.exe 652 Services 0 11,344 K
lsass.exe 668 Services 0 12,692 K
lsm.exe 676 Services 0 4,464 K
MsMpEng.exe 972 Services 0 68,436 K
winlogon.exe 168 Console 1 7,784 K
svchost.exe 496 Services 0 19,140 K
NisSrv.exe 3176 Services 0 808 K
svchost.exe 1684 Services 0 11,260 K
taskmgr.exe 4524 Console 1 20,696 K
cmd.exe 4764 Console 1 7,224 K
conhost.exe 4772 Console 1 6,916 K
sublime_text.exe 2340 Console 1 45,012 K
dllhost.exe 4476 Console 1 8,736 K
tasklist.exe 3796 Console 1 5,768 K
WmiPrvSE.exe 1768 Services 0 6,344 K
Aquiestáoxmldedadosdoeventodovisualizadordeeventosparaoerroqueestourecebendo.
<EventData><Data>explorer.exe</Data><Data>6.1.7601.17567</Data><Data>4d672ee4</Data><Data>vrfcore.dll</Data><Data>6.3.9600.16384</Data><Data>5215f8f5</Data><Data>80000003</Data><Data>0000000000003a00</Data><Data>12e4</Data><Data>01cfb84fa70f89dc</Data><Data>C:\Windows\system32\explorer.exe</Data><Data>C:\Windows\SYSTEM32\vrfcore.dll</Data><Data>e5957093-2442-11e4-9f8a-94de806ed9cb</Data></EventData>
Euestavaprocurandopeloeventvwrlognovamenteeacheiisso,possivelmenterelacionado
<EventData><Data>runonce.exe</Data><Data>6.1.7601.17514</Data><Data>4ce7a253</Data><Data>MSVCR100.dll</Data><Data>10.0.40219.325</Data><Data>4df2bcac</Data><Data>c0000005</Data><Data>000000000003c145</Data><Data>670</Data><Data>01cfb8dabbd85942</Data><Data>C:\Windows\system32\runonce.exe</Data><Data>C:\Windows\system32\MSVCR100.dll</Data><Data>fa6f82b9-24cd-11e4-80a8-94de806ed9cb</Data></EventData>
Eosdetalhesgeraisdoerro
Faultingapplicationname:Explorer.EXE,version:6.1.7601.17567,timestamp:0x4d672ee4Faultingmodulename:vrfcore.dll,version:6.3.9600.16384,timestamp:0x5215f8f5Exceptioncode:0x80000003Faultoffset:0x0000000000003a00Faultingprocessid:0xc38Faultingapplicationstarttime:0x01cfb84e5e852c5fFaultingapplicationpath:C:\Windows\Explorer.EXEFaultingmodulepath:C:\Windows\SYSTEM32\vrfcore.dllReportId:9dc19e6d-2441-11e4-9f8a-94de806ed9cb
Outroerroprovavelmentenãorelacionadoqueparecequeestourecebendocombastantefrequência.
Eventfilterwithquery"SELECT * FROM __InstanceModificationEvent WITHIN 60
WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99"
could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003.
Events cannot be delivered through this filter until the problem is corrected.
Meu guia do explorador no Autoruns é visto abaixo junto com o erro quando tento desmarcar algo. Eu devo adicionar que pareço ser capaz de desabilitar as extensões do shell com o ShellExView, mas ainda não consigo fazer o Explorer iniciar corretamente.
EXPLORERSHELLUPDATE-VejaaimagemabaixoEupossoacessaroexploradorbotãodireitodomouseatravésdeumgerenciadordearquivosqueeubaixeichamadoNexusFile,masaindanãohásorteaoiniciaroexplorador.
Outra rodada de erros que estou recebendo sobre o Windows Search Service
The search service has detected corrupted data files in the index {id=4700}.
The service will attempt to automatically correct this problem by rebuilding the index.
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)
seguido por
The Windows Search Service is being stopped because there is a problem with the
indexer: The catalog is corrupt.
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801
e
The plug-in in <Search.JetPropStore> cannot be initialized.
Context: Windows Application, SystemIndex Catalog
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)
e
The gatherer object cannot be initialized.
Context: Windows Application, SystemIndex Catalog
Details:
The content index catalog is corrupt. (HRESULT : 0xc0041801) (0xc0041801)
e
The Windows Search Service cannot load the property store information.
Context: Windows Application, SystemIndex Catalog
Details:
The content index database is corrupt. (HRESULT : 0xc0041800) (0xc0041800)
Log do WER
link
UPDATE
O problema acabou sendo o Visual Studio tentando depurar o travamento do explorador que fazia com que ele nunca pudesse ser iniciado. Eu desinstalei o Visual Studio e reiniciei e explorador, em seguida, caiu na inicialização, mas imediatamente reiniciado e funcionou bem. Isolei a falha na inicialização e a localizei em um erro com o Synergy encontrado aqui link
Obrigado a todos por serem pacientes e me ajudarem, e vou aceitar @ e31415 como a resposta, uma vez que ele apontou que o vrfcore.dll era uma dll do Visual Studio.