Infection
Certains infections se chargeant aux niveau d'explorer.exe peut générer des plantages ou une augmentation de la CPU.
C'est notamment le cas des BHO mais aussi des malwares types Bifrost qui se charge à travers la clef : HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components *
Malwarebyte Anti-Malware peut en venir à bout.
Sur Windows XP
La prévisualisation des vidéos posent souci sur Windows XP.
Si vous avez des vidéos sur le bureau ou si vous ouvrez un dossier contenant des vidéos, explorer peut planter.
Pour désactiver la prévisualisation :
- Menu Démarrer cliquez sur Exécuter
- Tapez la commande : regsvr32 /u shmedia.dll puis cliquez sur OK.
- Un message disant que l'opération a réussi doit apparaître.
- Cliquez sur OK
- Redémarrez l'ordinateur
Process Explorer permet de visualiser les Threads d'un processus ce qui peut donner une indication quel Thread utilise la CPU.
- Installez Process Explorer Process Explorer
- Sélectionnez le processus explorer.exe dans la liste puis Clic droit / Properties
- Dans la nouvelle fenêtre, cliquez sur l'onglet Thread
- La liste des Treads s'affichent, vous pouvez classer en cliquant sur la colonne CPU pour avoir ceux utilisant le plus la CPU.
Notez que vous pouvez "killer" un Thread voir si cela à un impact.
Le cas CyberLink Thumbnail (CLMedia.dll)
CyberLink semble poser souci avec les fichiers mpeg : http://blogx.co.uk/Comments.asp?Entry=779
C'est les thread ntdll.dll!rtldecodepointer+0x9b qui bouffe de la CPU.
En outre vous devez avoir ces Thread :
Dé-enregistrer la CLMedia.dll doit résoudre le souci :ntkrnlpa.exe!KeWaitForMultipleObjects+0xab7
ntkrnlpa.exe!KeWaitForSingleObject+0x492
ntkrnlpa.exe!PsGetCurrentThreadTeb+0x377
hal.dll!KfRaiseIrql+0xd1
hal.dll!KeRaiseIrqlToSynchLevel+0x70
hal.dll!HalEndSystemInterrupt+0x73
hal.dll!HalInitializeProcessor+0xcc1
mcmpegin.dll!mpegInSeekSampleExisting+0x6b50
mcmpegin.dll!mpegSplitOpenFile+0x1cf
mcspmpeg.ax!DllUnregisterServer+0x3374
mcspmpeg.ax!DllUnregisterServer+0xb55d
- Menu Démarrer cliquez sur Exécuter
- Tapez la commande : regsvr32 regsvr32 /u "C:\Program Files\HP\QuickPlay\Kernel\Video\CLMedia.dll" puis cliquez sur OK.
- Un message disant que l'opération a réussi doit apparaître.
- Cliquez sur OK
- Redémarrez l'ordinateur
Fichier corrompu sur le Bureau
Des fichiers corrompus peuvent faire qu'explorer s'emballe.
Exemple sur ce topic où le Thread ntdll.dll!TppWorkerThread bouffe toute la CPU : http://forum.sysinternals.com/topic2394 ... 22850.html
au final ce sont des fichiers PowerPoint qui sont corrompus.
Sur ce topic, c'est un problème de téléchargement de vidéos sur le bureau qui fait que le Thread ntdll!RTlSizeHealp d'explorer s'emballe : http://www.commentcamarche.net/forum/af ... ?page=2#23
Bref, si explorer.exe s'emballe dès l'ouverture de session, il est conseillé de faire du nettoyage des fichiers qui se trouve sur le bureau.
Si un fichier corrompu est présent Unlocker peut vous aider à supprimer ce fichier.
Notez aussi que la FAQ Windows démarrage en mode minimal peut éventuellement vous aider.