Вчера вечером, придя домой и включив компьютер, обнаружил, что он что-то тормозит. Посмотрев диспетчер задач, обнаружил, что процесс explorer.exe кушает 99% процессорного времени.
Перезагрузился – всё нормально. Включил Интернет – снова началось. Серёжка сказал, что днём такое уже было. Но если снять процесс и включить руками через диспетчер задач, всё нормально. Проверил – да, действительно, после ручного включения проблем нет.
Просмотрел всё на предмет наличия вирусов – не обнаружил ничего подозрительного. Полез в Интернет и нашёл аналогичное сообщение на нескольких форумах. Причём на одном из них автор привёл и решение проблемы: он с помощью
Process Explorer нашёл DLL, которая под процессом explorer.exe кушает всё это время, и удалил её.
Поступив точно также, обнаружил требуемую DLL: webcpl.dll. Не подписана, хотя дата вполне себе легальная. Перезагрузившись в безопасном режиме, удалил. Теперь всё нормально. Сейчас проверил реестр: выяснил, что эта библиотека относится к какой-то программе WebCheck, которая была зарегистрирована в качестве Shell Extension, а ещё стояла в разделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad. Впрочем, теперь это её проблемы.
PS. Кто-нибудь знает, qu'est-ce que c'est?