win10系统，资源管理器打开之后莫名奇妙闪退

asongtongxue

win10系统，资源管理器打开之后莫名奇妙闪退，怀疑是中病毒了(因为就是在网上下载了个pj版xunlei，安装之后资源管理器就开始闪退了)，然后用Windows defence病毒查杀完也不好使，重置电脑也不好使，用网上的方法修复系统dll也不好使，现在最后一招重装系统(但是不想)，所以想在这请教大佬支支招，球球了！

具体的问题技术详细信息见下面，一个资源管理器停止工作、一个runtimebroker停止工作

错误的应用程序路径:        C:\Windows\explorer.exe

问题签名
问题事件名称:        APPCRASH
应用程序名:        Explorer.EXE
应用程序版本:        10.0.18362.449
应用程序时间戳:        d3046e6b
故障模块名称:        ntdll.dll
故障模块版本:        10.0.18362.418
故障模块时间戳:        99ca0526
异常代码:        c00000fd
异常偏移:        000000000003c4ba
OS 版本:        10.0.18363.2.0.0.256.48
区域设置 ID:        2052
其他信息 1:        4a4e
其他信息 2:        4a4e552ab0a694f5bad3e2e8139a93d3
其他信息 3:        77be
其他信息 4:        77be83388702fcf8eb95116489343d18

关于该问题的额外信息
存储段 ID:        bc3da21bfd10ab9fc9f45546dc0d6828 (1870213508093536296)

描述
错误的应用程序路径:        C:\Windows\System32\RuntimeBroker.exe

问题签名
问题事件名称:        MoAppCrash
程序包全名:        Microsoft.Windows.StartMenuExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy
应用程序名:        praid:runtimebroker07f4358a809ac99a64a67c1
应用程序版本:        10.0.18362.1
应用程序时间戳:        4539d5a0
故障模块名称:        KERNELBASE.dll
故障模块版本:        10.0.18362.535
故障模块时间戳:        50cc8d5a
异常代码:        c00000fd
异常偏移:        0000000000028023
OS 版本:        10.0.18363.2.0.0.256.48
区域设置 ID:        2052
其他信息 1:        cf71
其他信息 2:        cf719dc1b84c0a4f59b6d6a39d0f4221
其他信息 3:        411d
其他信息 4:        411d91433671d7c4772a0bbcbb243699

关于该问题的额外信息
存储段 ID:        4b946478e740307b0d9c36790fc73682 (2133640217050429058)

人民不答应

异常代码 c00000fd‌，这个代码代表‌堆栈溢出‌。这通常不是系统文件自己坏掉了，而是有第三方程序把代码“强行塞”进了资源管理器进程，结果因为调用约定或逻辑错误，把进程的堆栈空间给吃光了，直接导致崩溃。

巧的是，微软工程师刚好披露过一个几乎一模一样的案例：某个第三方卸载程序因为错误注入代码，导致堆栈指针每次循环都错误移动，最终堆栈耗尽，资源管理器崩溃。你安装pj版迅雷后立刻出现这个问题，极大概率就是它的安装包或“破解补丁”里夹带了类似的恶意/不规范的注入模块，即使卸载了迅雷，那些注入的残留dll或注册表项可能还赖着不走，所以重置电脑（保留文件那种）也清不掉
1.安全模式，彻底铲除残留
Win + R 输入 msconfig → 引导 → 勾选 安全引导（最小）→ 重启
2.如果是安装版，“控制面板” → “程序和功能”，找到迅雷以及任何你不认识的、最近安装的软件，统统卸载。
下载Geek Uninstaller‌便携版，扫描并清理迅雷的残留文件和注册表项。
手动检查以下目录，把和流氓雷有关的文件夹删掉：
C:\Program Files\
C:\Program Files (x86)\
C:\ProgramData\
C:\Users\你的用户名\AppData\Local\
C:\Users\你的用户名\AppData\Roaming\
3.下载Autoruns 斩断所有可疑的“黑手”
右键以管理员身份运行 Autoruns.exe。
等它扫描完，点击菜单栏的 ‌Options → Filter Options‌，勾选 ‌“Hide Microsoft Entries”‌（隐藏微软自己的条目），然后刷新。
现在显示的全是第三方的东西。重点检查这几个标签页：
‌Explorer‌：这里列出的全是会注入到资源管理器的插件/扩展。把里面所有可疑的、和迅雷或破解软件相关的条目前面的勾‌全部取消‌。
‌Logon‌、‌Services‌、‌Scheduled Tasks‌：同样把不认识的、可疑的勾取消。
取消勾选后，这些项目就不会再随系统启动了。重启电脑回到正常模式
4.下载 NirSoft 官方工具：ShellExView
点击 Options → Filter by Extension Type，重点检查：
Context Menu（右键菜单）
Icon Handler（图标处理）
Explorer Bar / Property Sheet Handler
点击 View → Hide All Microsoft Extensions，仅显示非微软扩展。
按 Company 或 Description 排序，找到带 Thunder、Xunlei、KanXun 或无签名/未知厂商的条目。
选中它们 → Ctrl+E 禁用（Disable）→ 重启电脑
5.正常了就不需要下面的
清理图标/缩略图缓存（防止缓存损坏连带崩溃）
Win + R → 输入 %localappdata% → 删除 IconCache.db（需显示隐藏文件+结束 Explorer 进程后删除）
删除 Microsoft\Windows\Explorer 下的所有 thumbcache_*.db
任务管理器 → 文件 → 运行新任务 → 输入 explorer.exe 重启资源管理器

jyjjf

可能是KERNELBASE.dll这个文件搞鬼，看看它的属性，正常情况文件名不可能是大写的