crash/plantage/freeze de l'explorateur de fichiers Windows

[Malekal_morte]

Voici une page concernant les plantages de l'explorateur Windows à savoir le processus système explorer.exe.


Plantage de l'explorateur lors d'un clique droit

Si vous avez des plantages lors d'un clique droit, cela peux venir d'un menu contextuel ajouté par une application tiers qui pose problème. Ces menus sont régies par les clefs du registre suivantes :

• [HKCR\Folder\Shell\]
• [HKCR\Folder\ShellEx\ContextMenuHandlers\]
• [HKCR\Directory\Shell\]
• [HKCR\Directory\ShellEx\ContextMenuHandlers\]
• [HKCR\AllFilesystemObjects\shell\]
• [HKCR \ AllFilesystemObjects \ shellex \ ContextMenuHandlers\]

Des programmes sont disponibles pour lister les menus contextuels et éventuellement les désactiver. La désactivation temporaire permet rapidement d'identifier le composant / le menu qui fait planter explorer.exe. Une fois identifié, il suffit de le désactiver et/ou de réinstaller l'application fautive. Exemple d'erreur dans l'observateur d'évènements pris dans ce sujet : help-ralentissements-crash-explorer.

Error - 26/03/2014 05:36:37 | Computer Name = Mick-PC | Source = Application Error | ID = 1000
Description = Nom de l’application défaillante Explorer.EXE, version : 6.1.7601.17567,
horodatage : 0x4d672ee4 Nom du module défaillant : ntdll.dll, version : 6.1.7601.18247,
horodatage : 0x521eaf24 Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000000548c6
ID du processus défaillant : 0x72c Heure de début de l’application défaillante : 0x01cf48d01b95ae3a
Chemin
d’accès de l’application défaillante : C:\Windows\Explorer.EXE Chemin d’accès du
module défaillant: C:\Windows\SYSTEM32\ntdll.dll ID de rapport : 1fc90003-b4ca-11e3-8caf-000ffec42778

Pour identifier le fautif, désactiver les menus contextuels un par un et tester si le plantage persiste.

Autoruns possède un onglet "Explorer".



Autre programme, ShellMenuView




Plantage de l'explorateur lors d'accès aux fichiers / dossiers

Cela peux venir d'add-on (shell extension) installés et chargés depuis l'explorateur.
C'est le cas par exemple de Winzip, Winrar ou 7zip.
Certains peuvent rendre l'explorateur instable.

Exemple avec ce sujet de http://www.commentcamarche.net/forum/af ... d'explorer. Autre exemple d'erreur reporté dans l'observateur d'évènements : un module défaillant fait planter l'explorateur :

Error - 31/03/2014 03:44:31 | Computer Name = lokhi-desktop | Source = Application Error | ID = 1000
Description = Nom de l’application défaillante Explorer.EXE, version : 6.1.7601.17567,
horodatage : 0x4d672ee4 Nom du module défaillant : MSVCR100.dll, version : 10.0.40219.325,
horodatage : 0x4df2bcac Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000003c145
ID du processus défaillant : 0x948 Heure de début de l’application défaillante : 0x01cf4cb4fe76aac6
Chemin d’accès de l’application défaillante : C:\Windows\Explorer.EXE Chemin d’accès du
module défaillant: C:\Windows\system32\MSVCR100.dll ID de rapport : 4ae9c74b-b8a8-11e3-ae45-005056c00008

Le programme ShellViewEx permet de lister tout ça.
Trier la liste en cliquant sur "Product" et désactivez tout ce qui n'est pas Microsoft. Redémarrez ensuite l'ordinateur et voyez ce que cela donne. Vous pourrez ensuite activer au fur et à mesure les extensions pour identifier l'extension fautive.


Cas AsusWebStorage

Le programme AsusWebStorage (pour les Asus) est connu pour poser des problèmes avec l'explorateur Windows.
Si c'est le cas le désactiver du démarrage avec msconfig.

Il semblerait que le programme AsusWebStorage endommage un fichier système du magasin des composants ce qui a pour effet d'avoir une utilisation anormale du CPU.

Exemple de rapport CBS.log issu du SFC qui montre un fichier PINTLGB.IMD corrompu sur un Windows 7 SP1 :

2015-08-11 22:37:03, Info CSI 00000135 Hashes for file member \SystemRoot\WinSxS\amd64_microsoft-windows-i..lified-chinese-core_31bf3856ad364e35_6.1.7601.17514_none_763763505e93084b\PINTLGB.IMD do not match actual file [l:22{11}]"PINTLGB.IMD" :
Found: {l:32 b:l4ReoUNWh7axj8oO76qf9ql41yMn3b3y+lmJH5RaV7w=} Expected: {l:32 b:J6AvUKZSQcIPKPun7NfGVWIMm3i+0inkQGELvMplJfQ=}
2015-08-11 22:37:03, Info CSI 00000136 [SR] Cannot repair member file [l:22{11}]"PINTLGB.IMD" of Microsoft-Windows-IME-Simplified-Chinese-Core, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

Le programme SFCFix pourra remettre le fichier, si vous rencontrez ce problème sur un Windows 7 SP1.

Si c'est le cas, suivre la procédure suivante :

• Téléchargez SFCFix sur ton bureau.
• Téléchargez ce fichier sur ton bureau : http://pjjoint.malekal.com/files.php?id ... i11h10q127
• C'est un fichier Zip.
• Renommez le en SFCFix (si tu affiches les extensions, il doit se nommer SFCFix.zip)
• Faitesglisser le SFCFix.zip sur l'icône SFCFix (le programme).

Cela va créer un rapport SFCFix.txt qui vous permet de voir si la restauration du fichier a fonctionné.
Redémarrez l'ordinateur si tout s'est bien passé (successfull) et venez faire contrôler sur le forum.


Cas ATKDispCPL.dll

Autre cas de plantage d'explorer.exe connu lors de la manipulation de fichiers.
Les cas observés sont sur Windows 7 et ont pour origine un programme d'ASUS.

Le plantage d'explorer.exe a lieu avec : ATKDispCPL.dll (ASUS Display Property Page)

Error: (10/13/2015 11:33:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l'application défaillante explorer.exe, version : 6.1.7601.17567, horodatage : 0x4d672ee4
Nom du module défaillant : ATKDispCPL.dll, version : 7.14.10.305, horodatage : 0x4b14bd1c
Code d'exception : 0xc000041d
Décalage d'erreur : 0x0000000000012555
ID du processus défaillant : 0x1a30
Heure de début de l'application défaillante : 0xexplorer.exe0
Chemin d'accès de l'application défaillante : explorer.exe1
Chemin d'accès du module défaillant: explorer.exe2
ID de rapport : explorer.exe3

Même chose que dans les précédents cas, dans les "ContextMenuHandlers", décochez "ATKDispCPL.dll". Éventuellement désactivez cette DLL avec la version 64 bits de Shexview puis redémarrez l'ordinateur. Si pas mieux, tentez de renommer "ATKDispCPL.dll" en "ATKDispCPL.old" et redémarrer.


Cas de résidus de fichiers mals désinstallés

Exemple de résolution du problème avec le pilote Nvidia et fonctionnalités

Dans le registre aller à :

HKEY_CLASSES_ROOT\Directory\Ba­­ckground\shellex\ContextMenuH­a­ndler\

et supprimer la clé : NvCplDesktopContext



Vérifier l'intégrité des fichiers systèmes

La corruption de fichiers systèmes et notamment de packages du magasin des composants Windows (WinSxS) peut provoquer des lenteurs, des freeze, etc.

Le programme SFC permet de scanner les fichiers systèmes et les réparer en cas d'erreur.
Se reporter à la page : Tutoriel SFC.

Si vous avez des erreurs irréparables, veuillez créez un sujet dans la partie Windows du forum.
Pensez bien à fournir le rapport CBS.log car ça nous aidera à découvrir les causes du freeze.

[Malekal_morte]

Edité pour ajouter le cas du fichier PINTLGB.IMD corrompu.

[Malekal_morte]

Edité pour ajouter le cas de ATKDispCPL.dll (ASUS Display Property Page)