BEX64 FEHLER HILFE

Question

moin moin,

ich bin hier im auftrag meines vaters, seinen rechner zu retten ziemlich hilflos...…..

zum Hintergrund: 

der Rechner lief in letzter zeit absolut rund doch seit vorgestern (02.02.2020) tritt folgendes Problem auf

Der rechner bootet ganz normal

nach der anzeige des Windows-Logos blinkt der monitor weiß auf 

startet dann in den Desktop; die Maus zeigt das lade Symbol an und in relativ kurzen abständen verschwindet der Desktop das Bild wird weiß (ich würde es mit blinken beschreiben)

dabei bricht er jeder Aktion ab. 

im abgesicherten Modus habe ich kasperski durchlaufen (ohne groß artige befunde)

Daten müll habe ich auch etwas entfernt.

Leider liegt auch kein wiederherstellungspunkt vor...

Es wurde in den letzten Wochen KEINE Veränderung am System vorgenommen, noch Software oder neue Hardware installiert 

im abgesicherten Modus popt die Fehlermeldung --Explorer.exe - Systemfehler-- auf, die besagt das ein überlauf eines stapelbasierten Puffers ermittelt wurde, welches sich weder bestätigen noch wegXen lässt.

Den Fehlerbericht poste ich unter den Systeminformationen

Systeminformationsbericht erstellt am: 02/04/20 20:01:32

Systemname: DESKTOP-QG1UUKG

[Systemübersicht]

Element Wert 

Betriebsystemname Microsoft Windows 10 Home 

Version 10.0.18362 Build 18362 

Weitere Betriebsystembeschreibung  Nicht verfügbar 

Betriebsystemhersteller Microsoft Corporation 

Systemname DESKTOP-QG1UUKG 

Systemhersteller To Be Filled By O.E.M. 

Systemmodell To Be Filled By O.E.M. 

Systemtyp x64-basierter PC 

System-SKU To Be Filled By O.E.M. 

Prozessor Intel(R) Core(TM) i5-2500 CPU @ 3.30GHz, 3293 MHz, 4 Kern(e), 4 logische(r) Prozessor(en) 

BIOS-Version/-Datum American Megatrends Inc. L2.22A, 27.09.2012 

SMBIOS-Version 2.7 

Version des eingebetteten Controllers 255.255 

BIOS-Modus Vorgängerversion 

BaseBoard-Hersteller ASRock 

BaseBoard-Produkt H61M/U3S3 

BaseBoard-Version  

Plattformrolle Desktop 

Sicherer Startzustand Nicht unterstützt 

PCR7-Konfiguration Bindung nicht möglich 

Windows-Verzeichnis C:\Windows 

Systemverzeichnis C:\Windows\system32 

Startgerät \Device\HarddiskVolume1 

Gebietsschema Deutschland 

Hardwareabstraktionsebene Version = "10.0.18362.387" 

Benutzername *****

Zeitzone Mitteleuropäische Zeit 

Installierter physischer Speicher (RAM) 8,00 GB 

Gesamter physischer Speicher 7,71 GB 

Verfügbarer physischer Speicher 6,40 GB 

Gesamter virtueller Speicher 8,96 GB 

Verfügbarer virtueller Speicher 7,90 GB 

Größe der Auslagerungsdatei 1,25 GB 

Auslagerungsdatei C:\pagefile.sys 

Kernel-DMA-Schutz Aus 

Virtualisierungsbasierte Sicherheit Nicht aktiviert 

Unterstützung der Geräteverschlüsselung Ursachen dafür, dass die automatische Geräteverschlüsselung nicht erfolgreich war: Das TPM ist nicht verwendbar., Die PCR7-Bindung wird nicht unterstützt., Fehler bei der Schnittstelle für Hardwaresicherheitstests. Das Gerät unterstützt kein Modern-Standby., Unzulässige DMA-fähige Busse/Geräte erkannt, Das TPM ist nicht verwendbar. 

Hyper-V - VM-Monitormoduserweiterungen Ja 

Hyper-V - SLAT-Erweiterungen (Second Level Address Translation) Ja 

Hyper-V - Virtualisierung in Firmware aktiviert Ja 

Hyper-V - Datenausführungsverhinderung Ja

der Fehler der die Zuverlässigkeitsüberwachung sprengt.... : 

Beschreibung

Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.18362.449, Zeitstempel: 0xd3046e6b

Name des fehlerhaften Moduls: SHELL32.dll, Version: 10.0.18362.535, Zeitstempel: 0xb3180897

Ausnahmecode: 0xc0000409

Fehleroffset: 0x0000000000138cf6

ID des fehlerhaften Prozesses: 0x12d0

Startzeit der fehlerhaften Anwendung: 0x01d5db13d7a5a1f4

Pfad der fehlerhaften Anwendung: C:\Windows\Explorer.EXE

Pfad des fehlerhaften Moduls: C:\Windows\System32\SHELL32.dll

Berichtskennung: 2d8c0b46-8bf0-44c9-8fff-7bda5d177920

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Answer 1

Ich habe bereits alle autostartprogramme deaktiviert.

Über msconfig abgesicherten modus sind nur 2 nicht ms dienste verfügbar:

Intel content protection und Mozilla maintenance 

Beide deaktiviert, normal neugestartet nachwievor das selbe problem

Answer 2

Wenn Kaspersky frisch runter ist, wird der Windows Defender aktiv und natürlich braucht dessen Scan auch CPU Zeit. Das sollte sich nach einer Zeit geben. 

Starte bitte den Taskmanager. Auf der Seite Autostart deaktiviere alle Einträge. Starte neu und teste, ob das Problem weiter auftaucht. Falls nein, aktiviere schrittweise die Einträge wieder, bis du den Auslöser gefunden hast. 

Falls ja, starte bitte msconfig. Auf der Seite Dienste setze den Haken zum Ausblenden der Microsoft Dienste. Wähle dann das Deaktivieren aller Dienste aus. Starte danach erneut neu und teste wieder. Taucht das Problem jetzt nicht mehr auf, aktiviere schrittweise die Dienste wieder, um den Verursacher zu finden.

Answer 3

Hallo Herr Böttcher,

ich habe alle auffindbaren Programme von Kasperski Deinstalliert und anschließend mit dem kasperski-removal-tool die restlichen kasperski Dateien gelöscht und deinstalliert.

Leider ist das selbe Problem nach wie vor vorhanden

Die CPU Auslastung ist laut Taskmanager immer noch bei 100% und wird laut dem Reiter Prozesse von den Antimalware Service von Windows mit 1nahezu 100% belegt.

Laut archivierten Meldungen tritt immernoch etliche male pro Minute folgender Fehler auf:

Quelle

Windows Explorer

Zusammenfassung

Nicht mehr funktionsfähig

Datum

‎05.‎02.‎2020 19:46

Status

Der Bericht wurde gesendet.

Beschreibung

Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe

Problemsignatur

Problemereignisame: BEX64

Anwendungsname: Explorer.EXE

Anwendungsversion: 10.0.18362.449

Anwendungszeitstempel: d3046e6b

Fehlermodulname: SHELL32.dll

Fehlermodulversion: 10.0.18362.535

Fehlermodulzeitstempel: b3180897

Ausnahmeoffset: 0000000000138cf6

Ausnahmecode: c0000409

Ausnahmedaten: 0000000000000007

Betriebsystemversion: 10.0.18362.2.0.0.768.101

Gebietsschema-ID: 1031

Zusatzinformation 1: 1f4b

Zusatzinformation 2: 1f4b6f32b6a3682e63e4ece025e3c167

Zusatzinformation 3: e6e5

Zusatzinformation 4: e6e5bf89fda4d1666bcb81360469f295

Weitere Informationen über das Problem

Bucket-ID: a248b70a0152043e44b3341ab27d1599 (1491593190858102169)

Für weitere Hilfe wäre ich Ihnen SEHR SEHR dankbar

MfG

Answer 4

Im abgesicherten Modus werden alle möglichen Dinge nicht mit gestartet, u.a. Kaspersky. Damit würde ich Kaspersky als einen möglichen Verursacher sehen.

Deinstalliere Kaspersky sauber und vollständig. Arbeite ggfs. mit dem Removal Tool von Kaspersky nach, um eventuelle Reste zu beseitigen. Teste dann, ob das System wieder normal läuft. Falls nicht, schauen wir weiter.