When i open my mail database (or some other mail database) cpu usage of my pc goes to 100% due to explorer.exe process. Everything slow down until i close mail database again.Opening any other database application all is ok.
Lotus client and server release is 7.02 on windows.
(i tryed to delete cacke.ndk, bookmark.nsf, and to reinstall client lotus but no effect)
Thanks a lot for any help,
Michele Malaguti
Subject: explorer.exe process uses 100% cpu resource
I had the same problem, now resolved. I have found this procedure to remove the problem. It was in italian language and i have tried to translate in english.
The problem is related with a rootkit. In my PC i have the problem with NOtes and explorer.exe CPU utilization. And much more: when i tried to open f.e. hijackthis or simply find a related website the application or the browser shutting down. In services i found a strange user ./TEAPxnyui in process “SecRdp”. The user wasn’t removable. Only after the procedure i was capable to take the control of the service.
Here is the procedure, below the italian version:
Bye
Giacoz
Use autoruns from sysinternals
In Section Image Hijacks there is a strange element related to explorer.exe
Clic verify (right button). The file should be non verified
In colum image path you can find the exact path to the file on the machine
Keep in mind the path and restart the PC in safe mode
Try to rename the file (nema and extension)
Then find the corrispondent registry key and delete the folder explorer.exe. Autoruns can find the registry key
or regedit. If necessary set the proper authorization to delete the forder (right clic on the folder…authorization)
Restart the PC in standard mode
Go to www,nod32.it and download the free tool Agent Vp Trojan Cleaner
Delete the file renamed before.
ITALIAN (from an italian usenet group):
Stesso problema risolto solo un paio di giorni fa.
Ecco quello che ho fatto.
Leggendo qua e là , ho capito che probabilmente la causa era un rootkit di
qualche tipo infame.
Non potendo usare hijackthis e blacklight , ho provato con Autoruns di
Sysinternals.
Nella sezione Image Hijacks ho individuato una voce strana ricollegabile ad
explorer.exe.
Clicco col destro sul file e faccio verify ed infatti il programma non
riesce ad identificarne la firma.
Nella colonna Image Path si trova la collocazione esatta del file da tenere
bene a mente.
Sono seguiti vari e vani tentativi di eliminare sia il file che la
corrispondente voce di registro,finchè alla fine ho pensato di fare così.
Ho riavviato il pc in modalità provvisoria,sono andato nella cartella e ho
rinominato il file (cambiando sia il nome che l’estensione).
Poi con regedit sono andato alla corrispondente chiave di registro
(raggiungibile anche attraverso Autoruns) e ho cancellato la cartella
corrispondente (questa conteneva una chiave di Debug del file explorer.exe
attraverso la quale, ogni volta che si faceva partire determinati file tipo
hijackthis o solo li si nominava attraverso per es. una ricerca, explorer
veniva resettato/riavviato).E’ possibile che windows chieda i permessi di
amministratore per effettuare questa operazione ,è sufficiente leggere 2
righe della guida di windows per capire come fare.
A questo punto il problema dovrebbe essere risolto ed è possibile riavviare
in modalità standard.
Rimane però il “cadavere” del file infettante nella ben nota cartella.
Si va su www.nod32.it e si scarica il tool gratuito Agent Vp Trojan Cleaner.
Una volta fatto partire si seleziona il file da cancellare e il gioco è
fatto.(questa operazione potrebbe essere fatta anche da modalità
provvisoria,funziona ugualmente).
Meglio di così non sono riuscito a fare.
Subject: RE: explorer.exe process uses 100% cpu resource
Hi,
thank you for your procedure, I’ve just try on a new pc with the same problem and now it’s solved.
Subject: ref. CPU Usage 100% for EXPLORER.EXE
Michele, we have posted a similar prob. here, thought you might be interested too … http://www-10.lotus.com/ldd/nd6forum.nsf/DateAllThreadedweb/00d7802ef4909712852572a4004a4c1e?OpenDocument