捆绕我N久,终于在一个地方找到了方法,解决了,转贴如下:
昨天在访问网页时(?)explorer自动重启,重新启动仍然出现此错误。查看日志可见:
WinLogon: 1002 错误:
外壳程序意外停止,Explorer.exe 被重新启动。
(The shell stopped unexpectedly and Explorer.exe was restarted.)
1、安全模式下无此错误
2、初步判断是 explorer 加载 COM 出错,屏蔽以下条目问题依然存在。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
3、explorer 重启后发现 E_S4I3W1 进程(epson打印管理)关闭,怀疑打印驱动问题,卸载后问题依然存在。
4、搜索资料,nVidia 的 nvtuicpl.cpl 也曾导致此错误,删除此文件,安装最新显卡驱动问问题依然存在。
5、新建用户登录后无此错误,由此判断问题出在当前用户的设置上
6、比对两者注册表发现问题出在以下设置:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
COM Service = C:\WINDOWS\msagent\gditpxr.pif
删除此键后故障排除。
gditpxr.pif
修改时间:2005年4月4日, 13:41:44 创建时间:2005年5月20日, 15:22:37
(生成日期是5月份,但是故障却是7月才发现?)
不是一个有效的 pif 文件(快捷方式)
KV2004检查非病毒
Internet上无此文件资料
msagent 是微软的助手组件(office小助手),但是微软也无此文件说明
这个文件很诡异,改成 exe 扩展名后图标是 WinRAR 的图标,程序经 upx 压缩过。解开后稍作分析:程序包含许多 exe、目录、注册表键值 串,种种表现类似病毒。
昨天在访问网页时(?)explorer自动重启,重新启动仍然出现此错误。查看日志可见:
WinLogon: 1002 错误:
外壳程序意外停止,Explorer.exe 被重新启动。
(The shell stopped unexpectedly and Explorer.exe was restarted.)
1、安全模式下无此错误
2、初步判断是 explorer 加载 COM 出错,屏蔽以下条目问题依然存在。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
3、explorer 重启后发现 E_S4I3W1 进程(epson打印管理)关闭,怀疑打印驱动问题,卸载后问题依然存在。
4、搜索资料,nVidia 的 nvtuicpl.cpl 也曾导致此错误,删除此文件,安装最新显卡驱动问问题依然存在。
5、新建用户登录后无此错误,由此判断问题出在当前用户的设置上
6、比对两者注册表发现问题出在以下设置:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
COM Service = C:\WINDOWS\msagent\gditpxr.pif
删除此键后故障排除。
gditpxr.pif
修改时间:2005年4月4日, 13:41:44 创建时间:2005年5月20日, 15:22:37
(生成日期是5月份,但是故障却是7月才发现?)
不是一个有效的 pif 文件(快捷方式)
KV2004检查非病毒
Internet上无此文件资料
msagent 是微软的助手组件(office小助手),但是微软也无此文件说明
这个文件很诡异,改成 exe 扩展名后图标是 WinRAR 的图标,程序经 upx 压缩过。解开后稍作分析:程序包含许多 exe、目录、注册表键值 串,种种表现类似病毒。