[решено] Процесс Explorer грузит ЦП на 50%

[kurkulik]

Не знаю когда началось, но только вчера заметил. Процесс Explorer грузит ЦП в среднем на 50%. В безопасном режиме загрузка ЦП не уменьшается (загружал во всех возможных режимах)

Принятые меры:
Откат системы - не помогло
Проверка на вирусы - AVZ, Dr,WEB, AVAST - вирусов не обнаружено
Очистка автозагрузки - грузится только Windows и AVAST
в гугле нашел несколько подобных случаев, но они все разные и ко мне не подходят
Помогите :(

Windows 7 Ultimate x86 (конфигурацию внес в профиль)

[Vadikan]

kurkulik,
Выполните, пожалуйста, пункт 5.1 правил форума (http://forum.oszone.net/announcement-95-133.html) Windows 7, а еще лучше - внесите конфигурацию (http://forum.oszone.net/profile.php?do=specs) в свой профиль.

Сообщите в теме, если внесете в профиль.

[Vadikan]

kurkulik, давайте попробуем так.

Во время проблемы:


Создайте в корне диска папку Tracelog и распакуйте туда содержимое архива (http://tools.oszone.net/Vadikan/files/tracelog.zip).


Запустите командную строку от имени администратора (http://www.outsidethebox.ms/10629/#runasadmin) и выполните в ней
cd c:\tracelog
tracelog -start -f test.etl -dpcisr -UsePerfCounter -b 64


Через минуту выполните
tracelog -stop
tracerpt test.etl -report log.html -f html


Запакуйте в архив log.html и прикрепите к сообщению.

[kurkulik]

Не получается, выдает не известную ошибку (см. error.jpg)

При этом файл log.html создается, но пустой (error2.jpg)

[Vadikan]

kurkulik, странно, только что проверил на чистой системе - все ок.

Запакуйте test.ETL в архив и залейте на один из файлообменников
http://webfile.ru/
http://narod.yandex.ru/disk/
http://rghost.net/

[kurkulik]

http://rghost.ru/36714581 файл тут

Сегодня ночью, наткнулся на подобную проблему, решением которой было создание новой учетной записи (как ни странно), в общем я проверил данное решение, и да... создав новую учетную запись, и зайдя под ней, компьютер работает в стандартном режиме и не ест ресурсы...

Это конечно все отлично, но мне хотелось бы докопаться до сути проблемы, хочу понять что это глюк системы или у меня ручонки не из того места растут

[Vadikan]

У меня лог создался, но я немного не с того конца зашел.

Скорее, понадобится Process Explorer / Monitor. Но сначала определите (http://www.outsidethebox.ms/10368/), является проблема системной или вызвана сторонним приложением или службой. Приведите отчет о своих действиях.

[kurkulik]

Vadikan, спасибо тебе огромное, я разобрался в чем дело... все таки вирусняк, но как? в общем помог как обычно AVZ. При создании нового пользователя, и первом заходе ничего не происходит, но стоило мне зайти на сломанного пользователя, и затем не завершая сеанс зайти на нового, как посреди рабочего стола появилась маленькая иконка FLV source filter с которой ничего нельзя сделать, только поставить галочку не показывать это сообщение в дальнейшем... в общем я нашел где находится этот файл, но сразу удалить не смог, он прописался в проводник explorer, и вырубить его можно было только вместе с ним... открыл AVZ запустил исследование системы, открыл отчет, сформировал скрипт на удаление, вырубил explorer выполнил скрипт, перегрузил комп... все работает, проц не грузит. файлик предварительно скопировал, сейчас отправлю в Dr.Web, Avast и AVZ так как ни один не нашел его как вирус... все считали стандартным приложением Windows

К стате, все предыдущие действия я сделал вчера.. я же вроде писал, что в автозагрузке ничего кроме AVAST... :) службы тоже чистые были... я через AVZ вырубал все что не относилось к системе.... вирус прописался в проводник explorer по этому ничего кроме исследования системы не могло его найти :) СПАСИБО AVZ! и тебе тоже, что потратил на помощь мне свое время! 100500 благодарностей :)

[Vadikan]

К стате, все предыдущие действия я сделал вчера.. я же вроде писал, что в автозагрузке ничего кроме AVAST »
Да, но в безопасном режиме проблема могла и не появляться. А если при этом автозагрузка чистая, я бы отправил вас в форум лечения для профессиональной проверки на вирусы.

[Valeant]

kurkulik,
Для информации, решение данной проблемы http://hardok.ru/archive/index.php/t-1412.html кто не хочет искать
Проблема, в неадекватном фильтре FLV Source Filter
Решается данная проблема следующим образом:
Идём в папку C:\Program Files\Total Video Converter и удаляем файл FLV.ax
если у вас нет Total Video Converter'a, то воспользуйтесь функцией поиска в проводнике и ищите файл FLV.ax в папках Program Files и Windows. Как найдёте сразу удаляйте.

Так что я думаю это не вирус.