Windows 10 niet in slaap door explorer.exe

Pagina: 1
Acties:

Vraag


Acties:
  • 0 Henk 'm!

  • sjoerdlosser123
  • Registratie: September 2009
  • Laatst online: 14-04 12:41
Sinds gisteren wil mijn computer niet meer in sleep mode.
Na van alles geprobeerd te hebben kwam ik uit op powercfg /requests in CMD.
Daar kom ik de volgende melding tegen:
DISPLAY:
None.

SYSTEM:
[PROCESS] \Device\HarddiskVolume3\Windows\explorer.exe

AWAYMODE:
[PROCESS] \Device\HarddiskVolume3\Windows\explorer.exe

EXECUTION:
None.

PERFBOOST:
None.

ACTIVELOCKSCREEN:
None.

In taakbeheer heb ik Windows Verkenner opnieuw opgestart, daarna gaat de pc in slaap.
Om te testen heb ik daarna de computer opnieuw opgestart, en direct dezelfde melding weer.

Iets zorgt er dus voor dat explorer.exe slaapstand niet toestaat. En dat wordt dus "geactiveerd" bij opnieuw opstarten.

Heb al malware tests gedraaid maar daar kwam niks uit (vond wel iets anders, maar dat was niks bijzonders).

Iemand enig idee wat ik kan proberen?

Alle reacties


Acties:
  • 0 Henk 'm!

  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 30-09-2022

Brahiewahiewa

boelkloedig

sjoerdlosser123 schreef op zaterdag 20 november 2021 @ 18:41:
...
Heb al malware tests gedraaid maar daar kwam niks uit (vond wel iets anders, maar dat was niks bijzonders).

Iemand enig idee wat ik kan proberen?
Klinkt alsof je een shell-extension hebt die roet in het eten gooit. Shell extensions zijn 3rd party programma's die meeliften op de security context van explorer. Je kunt ze opsporen met sysinternal's autoruns

QnJhaGlld2FoaWV3YQ==


Acties:
  • 0 Henk 'm!

  • sjoerdlosser123
  • Registratie: September 2009
  • Laatst online: 14-04 12:41
Brahiewahiewa schreef op zondag 21 november 2021 @ 00:42:
[...]

Klinkt alsof je een shell-extension hebt die roet in het eten gooit. Shell extensions zijn 3rd party programma's die meeliften op de security context van explorer. Je kunt ze opsporen met sysinternal's autoruns
Oké. Dat gaat me dan net weer boven de pet.
Hoe doe ik dat?

Acties:
  • 0 Henk 'm!

  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 30-09-2022

Brahiewahiewa

boelkloedig

http://live.sysinternals.com/Autoruns.exe en dan onder het tabje explorer kijken

QnJhaGlld2FoaWV3YQ==


Acties:
  • 0 Henk 'm!

  • sjoerdlosser123
  • Registratie: September 2009
  • Laatst online: 14-04 12:41
Ik zie 3 rode dingen, die zijn alle 3 onder de naam EPP. shellext.dll
Windows Defender.

Ook kwam ik in de andere tabjes 1 ding tegen van wat ik zaterdag heb geinstalleerd en weer heb verwijderd. Maar nadat ik dat heb verwijderd was het probleem niet weg.

Daarna heb ik geprobeerd die 3 EPP uit te zetten (vinkje uit, dacht ik). Na reboot werkte slaapstand 1 keer.
Daarna heb ik autorun weer opgestart en stonden de vinkjes weer aan. Toen werkte slaapstand niet.

Toen besloten die 3 EPP te verwijderen, bij reboot vroeg hij tijdens post om diskcheck. Dat maar gedaan, en was binnen 2 seconden klaar. Direct daarna slaapstand werkte.
In autoruns staat hij ook gewoon weer (alle 3).

Nu, 2-3 minuten later probeer ik het weer. Maar nu werkt slaapstand niet meer. Scherm gaat wel uit maar pc blijft aan. Zodra ik de muis beweeg gaat scherm ook weer aan.
(uiteraard is in energiebeheer alles wel uit, muis toetsenbord etc).

Dus het is blijkbaar iets wat niet direct opstart, maar iets later.

In taakbeheer zie ik dus 2x Windows verkenner. 1 van die 2 is "de echte". Als ik die opnieuw opstart verdwijnt de balk even etc en daarna komt die terug.
De andere, als ik die opnieuw opstart, blijft weg. Er gebeurd ook niks verder (zichtbaars) behalve dat die uit de lijst taakbeheer verdwijnt.

Als dat opnieuw is opgestart, blijft slaapstand ook werken (tot volgende reboot).