O Windows 8.1 explorer.exe falha no modo de segurança sem rede

Question

ontem eu tentei testar uma nova solução de segurança (Emsisoft Internet Security) então eu desinstalei o Emsisoft Anti-Malware (que é o mesmo produto, apenas sem firewall) e tentei instalar o IS. Mas logo antes da instalação terminar, o Windows 8.1 caiu com a carinha triste dizendo erro: DRIVER CORRUPTED EXPOOL e criando um arquivo de minidespejo. Tentei analisá-lo, mas não consegui encontrar nada de útil nele. Então eu corri alguns reparos gerais:

Dism / On-line / Cleanup-Image / CheckHealth

Dism / On-line / Cleanup-Image / ScanHealth

Dism / On-line / Cleanup-Image / RestoreHealth

sfc / scannow

/ O Restorehealth mantém clamando que encontrou e corrigiu um erro, não importa com que frequência eu o execute e reinicie. Também desinstalei todos os softwares e pacotes de drivers desnecessários. Então eu queria rodar uma varredura do Malwarebytes em modo de segurança apenas para descobrir, que no modo de segurança sem rede, o explorador fica travando de novo e de novo, criando mensagens de erro infinitas dizendo que o explorer.exe travou com uma mensagem de erro em alemão): link Se eu não fizer nada, acabo com milhares de mensagens de erro e tantos processos backround. A única maneira de pará-lo é iniciar o gerenciador de tarefas e matar o explorer.exe. Mas quando faço isso, não posso fazer mais nada. Se eu reiniciar o Explorer, tudo começa novamente. Então eu pressiono o botão de energia para desligar. Isso acontece SOMENTE no modo de segurança sem rede, se eu executar o modo de segurança com rede ou modo normal isso não acontece mesmo se eu desconectar a Ethernet e tudo o resto estiver funcionando bem. Eu corri Malwarebytes e Emsisoft em modo de segurança com a rede e unplugges ethernet .. nada encontrado. Alguma idéia do que mais eu poderia tentar, exceto atualização do Windows ou no local de atualização? Eu não verifiquei a RAM sim, mas vou fazer isso hoje à noite, embora eu não acho que é o problema, porque só acontece quando o netwoking está desligado. Então eu corri o link e fiz todas as varreduras e reparos, incluindo as permissões de arquivo. Ainda o mesmo problema no modo de segurança.

obrigado pelo seu tempo!

ATUALIZAÇÃO: Com alguma ajuda de um técnico da Emsisoft (no domingo !!!), descobri que o erro de driver corrompido era causado pelo virtualbox. Eu deinstalled e tudo o que resta sobre entradas de registro. Depois disso, a instalação do IS ocorreu sem problemas. Mas o problema com o explorer.exe no modo de segurança permaneceu. Então agora pelo menos eu sei que esses dois problemas não estavam conectados.

    

Answer 1

No despejo, vejo que o overlayicon.dll do Wuala provoca a falha do Explorador:

PROCESS_NAME:  explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1:  0000000000000000

EXCEPTION_PARAMETER2:  0000000000000018

READ_ADDRESS:  0000000000000018 

FOLLOWUP_IP: 
OverlayIcon+eef7
00000001'8000eef7 488b4818        mov     rcx,qword ptr [rax+18h]

APP:  explorer.exe

BUGCHECK_STR:  APPLICATION_FAULT_NULL_CLASS_PTR_READ_AFTER_CALL

PRIMARY_PROBLEM_CLASS:  NULL_CLASS_PTR_READ_AFTER_CALL

DEFAULT_BUCKET_ID:  NULL_CLASS_PTR_READ_AFTER_CALL

STACK_TEXT:  
ntdll!NtRaiseHardError
KERNELBASE!UnhandledExceptionFilter
ntdll!RtlUserThreadStart$filt$0
ntdll!_C_specific_handler
ntdll!RtlpExecuteHandlerForException
ntdll!RtlDispatchException
ntdll!KiUserExceptionDispatch
OverlayIcon
0x0
0x0
0x0
0x0


IMAGE_NAME:  OverlayIcon.dll

FAILURE_BUCKET_ID:  NULL_CLASS_PTR_READ_AFTER_CALL_c0000005_OverlayIcon.dll!Unknown

BUCKET_ID:  APPLICATION_FAULT_NULL_CLASS_PTR_READ_AFTER_CALL_overlayicon+eef7

ANALYSIS_SOURCE:  UM

FAILURE_ID_HASH_STRING:  um:null_class_ptr_read_after_call_c0000005_overlayicon.dll!unknown

    Loaded symbol image file: OverlayIcon.dll
    Image path: C:\Program Files (x86)\Wuala OverlayIcons\OverlayIcon.dll
    Image name: OverlayIcon.dll
    Timestamp:        Wed May 02 22:49:51 2012

Tente atualizar, desative os ícones excessivamente ou remova a ferramenta para corrigir os problemas do Explorer.