Explorador de Windows se detiene inesperadamente

[valenciana]

Hola,

Van varias veces que, sin que hubiera alguna acción previa que pudiera considerarse como el detonante, se detiene el explorador de Windows cerrándose las carpetas que tuviera abiertas en ese momento. Lo demás queda como estaba. No hay daños de ningún tipo. Solo es que sin motivo se cierran todas las carpetas que estuvieran abiertas en ese momento. Además da lo mismo que sea 1 o 10 carpetas las que estuvieran abiertas, cada tanto el explorador se detiene.

Me gustaría saber a qué se puede deber y si ese comportamiento podría indicar que algo está fallando y que hay algo que debería hacer para que no vaya a mayores.

Un saludo

[pako]

Hola,

En el momento que se te cierre el explorador, vete al visor de eventos de Windows y comprueba si te creo alguna entrada en ese mismo minuto, si es así, abre la entrada y copiar el error, te viene al foro y lo pegas.

De todas maneras ejecuta un SFC /SCANNOW en el símbolo del sistema como administrador, para que compruebe si tu Windows tiene los archivos originales.

Saludos

[valenciana]

Hola,

Pasé el scannow y no encontró ninguna infracción de integridad

También abrí el visor de eventos y hay muchos eventos que registra por lo que te pido me indiques donde buscar porque si lo abro en Visor de eventos local, que creo es ahí donde debería ser, aparecen eventos administrativos, nodos vistos recientemente y Resumen de registro.

Gracias desde ya! Un saludo

[pako]

Hola,

En la partes izquierda selecciona "Visor de eventos (local)", en la derecha veras "Resumen de eventos administrativos", ahí puedes ver en los últimos 7 días si tuviste algún error critico o un error.

Vete mejor en la parte izquierda a:
Visor de eventos (local) > Registros de Windows > Sistema
Y en la parte de la derecha verás todos los eventos.

Deja eso así abierto y fíjate en la columna de la fecha y hora cual es la última entrada.

Ahora abre el explorador de archivos para que te cree el error y vuelve a la ventana del visor de eventos y deberían de salirte nuevas entradas, las reconocerás por la fecha.
Como están ordenadas por fecha, veras las actuales arriba, fíjate en la columna "Nivel", si alguna de las entradas te las marca como "Error".

Si en la ruta "Visor de eventos (local) > Registros de Windows > Sistema" no te sale ninguna nueva entrada, mírate también:
"Visor de eventos (local) > Registros de Windows > Aplicación"
porque al ser el explorador una aplicación no se si guardará ahí las entradas.

El caso es que revises por fecha y horas desde que generaste el error del explorador.

Saludos

[valenciana]

Hola,

No me ha pasado de vuelta pero he revisado donde indicaste y por ejemplo en Aplicación, hay 3 Errores del mismo día (12 octubre) y con 6 min de diferencia entre ellos. Dobleclick en uno y muestra: nombre de la aplicación con errores: SystemSettinqs.exe. A continuación muestra nombre de: modulo con errores: KernelBase.dll. Hay más datos de este tipo que intenté copiar y pegar pero no lo admite y es un tanto largo para hacerlo a mano.

En otro aparece que la aplicación con errores es explorer.exe. Acá también a continuación sale modulo con errores KernelBase.dll.

También en Propiedades de ese evento dice: El Shell se detuvo inesperadamente y se reinició explorer.exe. Esto es lo que me ha pasado la última vez y cuando inicié este hilo. Es el registro del error que me dijiste debía buscar. ¿Cómo sigo ahora? Hay muchos datos y hasta la hora de inicio es un largo número como los códigos de errores.

Un saludo

[pako]

Hola,

No tengo Windows 10 ahora, pero normalmente haces doble clic sobre el evento del error y te abre una nueva ventana con un botón de copiar, o puedes seleccionar solo la parte que quieras, dar a Ctrl+C y venir al foro y pulsar Ctrl+V para pegarlo.

El dato en el que te tienes que fijar es el que pone evento id, event id o algo así, es el identificador del problema.

Entonces puedes poner el nombre de la aplicación, después la librería que da error y por último el código del evento en tú buscador de internet y encontraras gente con el mismo problema y posibles soluciones.

Por ejemplo, SystemSettinqs.exe KernelBase.dll (aquí el ID)

Sin saber el ID pero buscando lo otro, ya vi por internet alguno que tras actualizar Windows 10 le salio también ese problema, pero era de hace hace años el post, así que en tu caso sera otra cosa u otra actualización, por eso se necesita el ID para centrar más la búsqueda.

De todas maneras, al ser un error esporádico es más complicado, porque no puedes hacer pruebas como un arranque en limpio, al no reproducirse el error continuamente.

Saludos

[valenciana]

Hola,

Copio más abajo todo lo que aparece en el error del 12 octubre pasado.

El id del evento es 1000 que es el identificador del problema.
El nombre de la aplicación es explorer.exe
La librería que da error sería C:\Windows\System32\KERNELBASE.dll, correcto?

He buscado por el id 1000 y he encontrado algunas web que lo tratan asique me pondré a leer y luego comentaré que sucedió. De todos modos, como bien dices, es difícil ubicar el origen de un problema cuándo es infrecuente.

Un saludo

Nombre de registro: Application
Origen: Application Error
Fecha: 12/10/2023 11:47:34
Id. del evento: 1000
Categoría de la tarea:(100)
Nivel: Error
Palabras clave: Clásico
Usuario: No disponible
Equipo: DESKTOP-RAP1RQB
Descripción:
Nombre de la aplicación con errores: explorer.exe, versión: 10.0.19041.610, marca de tiempo: 0xab30c679
Nombre del módulo con errores: KERNELBASE.dll, versión: 10.0.19041.572, marca de tiempo: 0x1183946c
Código de excepción: 0xc0000409
Desplazamiento de errores: 0x000000000010b65c
Identificador del proceso con errores: 0x359c
Hora de inicio de la aplicación con errores: 0x01d9f536f6691f07
Ruta de acceso de la aplicación con errores: C:\Windows\explorer.exe
Ruta de acceso del módulo con errores: C:\Windows\System32\KERNELBASE.dll
Identificador del informe: 865e6564-61c2-4a3e-a03f-1bbff12c30bf
Nombre completo del paquete con errores:
Identificador de aplicación relativa del paquete con errores:
XML de evento:
<Event xmlns="[Enlace externo eliminado para invitados]">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>100</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2023-10-12T09:47:34.4875699Z" />
<EventRecordID>10864</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>DESKTOP-RAP1RQB</Computer>
<Security />
</System>
<EventData>
<Data>explorer.exe</Data>
<Data>10.0.19041.610</Data>
<Data>ab30c679</Data>
<Data>KERNELBASE.dll</Data>
<Data>10.0.19041.572</Data>
<Data>1183946c</Data>
<Data>c0000409</Data>
<Data>000000000010b65c</Data>
<Data>359c</Data>
<Data>01d9f536f6691f07</Data>
<Data>C:\Windows\explorer.exe</Data>
<Data>C:\Windows\System32\KERNELBASE.dll</Data>
<Data>865e6564-61c2-4a3e-a03f-1bbff12c30bf</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>

[pako]

Hola,

Código de excepción: 0xc0000409
Por internet pone que ese código es por un problema del sistema de archivos dañado, del registro de Windows o equipo infectado por virus.

Id. del evento: 1000
No veo nada concreto, a la gente le da ese error por diversos motivos, no con una aplicación en concreto.
Y como no te pasa el error de continuo, no puedes hacer un arranque en limpio de Windows para ver si se soluciona.
También como el anterior puede ser por malware, archivos corruptos, etc.

Entre las principales soluciones:
La de sfc 7/scannow
Puedes probar antes a ejecutar:
DISM.exe /Online /Cleanup-image /Restorehealth
Y después:
sfc 7/scannow

La de arranque limpio como te comente antes, pero si no te da el error de continuo no te vale nada.

Saludos

[valenciana]

Hola,

He realizado esos comandos en la consola y por las dudas también chkdsk y todo dio correcto y como ya no está pasando, no puedo decir que no se haya reparado.

Pero gracias a esto aprendí algo sobre el visor de eventos y es que indica que pasó un fallo pero no la causa del mismo. En mi caso señaló que hubo un error en la aplicación explorer.exe pero si solo dice que puede deberse a archivo corrupto del sistema o un malware o fallo de otra aplicación, es como que me avisa lo que ya sabía que había pasado y arréglatela para encontrar el motivo. En fin, no lo veo que sea algo donde respaldarse para saber a qué se debe el fallo en la aplicación.

Las herramientas que me das dicho podrían ser la solución pero no son parte del visor de eventos.

Cuándo busque sobre el evento 1000, muchas web promocionaban aplicaciones para resolver este y otros fallos de Windows. ¿Te parece puede ser de utilidad?

Un saludo

[pako]

Hola,

Lo ideal es primero pasar la aplicación gratuita CrystalDiskInfo en su versión estándar, para comprobar que el estado del salud del disco sea bueno y luego ya la reparación como hiciste.

El visor de eventos es bueno, lo que pasa que tiene mucha miga.

Muchas veces te da un código de error que lo buscas en internet y te lleva a la página de Microsoft donde te indica a que se debe ese código de error y así ya sabes donde esta el problema.
Otras veces, te dice que programa produjo el problema, así ya sabes el culpable.
Otras te dice que librería (dll) fue la causante, que buscándola en internet sabes a que programa pertenece.
etc...
Pero hay otras veces, que te da un error un muy genérico que pueden ser varias causas y es donde vienen los problemas, aquí ya hay que ser muy exhaustivos analizando el error, los logs, en que parte de la memoria apunta, etc. y esto ya es para expertos en el tema, lo mejor es contactar con el soporte técnico del propio Windows. Pero muchas veces como no renta repararlo, te dirán que lo mejor es restablecer el equipo.

Esta vez no le veras mucha utilidad al visor de eventos, pero otras veces puede que te sea de utilidad, nunca se sabe.

No te recomiendo esas utilidades que viste en esas páginas web, normalmente te ponen un articulo para resolver el problema a mano, pero si no sabes hacerlo a mano o quieres hacerlo automático te ofrecen su aplicación, mi recomendación es siempre hacerlo a mano, porque así sabes lo que se ha cambiado a tu sistema operativo, si lo hace un programa no sabes lo que esta cambiando realmente, así que tendría que ser un programa muy fiable para hacer este tipo de cosas.

Saludos