Сблъсках се със следният проблем:
След като вляза в потребителски акаунт, без изобщо да съм пускал нищо, когато отида на Task Manager-a виждам че се появява процес firefox.exe, заемащ 99% от процесорното време. Ако изчакам мъничко, се появява още един firefox.exe, като съответно си поделят процесорното време на по 49-50 %. След още малко време се появява трети процес - , поделянето съответно става на около 30% и т.н. Резултата можете и сами да го предвидите. Интересното е, че ако вляза с администраторски акаунт, такова нещо не се наблюдава.
След иозвестно проучване, стигнах до извода, че за това е виновен файлът WinIni.exe (
WinIni.ex_), намиращ се в C:\WINDOWS\system32\System advisory папката.
Всякакви опити за премахването му, преименуването или изтриването на референциите от реистрите, останаха безуспешни. Той пак се възстановява. Излишно е да казвам, че преинсталирането на firefox не оправи проблема.
Както и да е, в момента съм подменил този файл с друг със същото име, но който не прави нищо. Проблемите изчезнаха, и бързодествието на компютъра се възстанови осезателно.
Но... истината е някъде там.
Сканирането с различни антивирусни програми не показа нищо: 
ScanResult.pdf
Някой има ли си идея що за spyware е това. Не ми е спешно, проблемът е заобиколен но ме гризе кюбопитството.
Ето някои засечени активности от този файл: 
Logs.xls
И местоположението му: WinIni_Folder.png
Отговор
За печат
Коментар