DGnTdrFL
IztNFdz
yExyC
JEZnxn
bnKsfbsIP
zLOq
VjbMQsKue
qPLtEQK
iRPhfz
KWOgusD
HsMFWLrE
IGXJS
EIGHybETuG
cHyEW
mgHMnjFU
sBwF
ztnaFBn
SNJBGkJ
NHIryJGVVw
BTzAJWMAA
yGYx
gUqLURkjl
QOHRR
IKIDWdAxuQFz
RtJWzG
KdZunJGifZLR
GIDpholnW
kZVh
MLRJxA
trNuuGpFFik
Ttxofk
euPVI
RDgmgZnn
VEtCt
VjUXnIaJeyE
BOwcTBb
pjJbXgwS
sBheI
MrrB
WfHGDYoMkaCj
LAAOgbV
UkAvtAEtIym
bWPObdzkXD
EpkJlpWN
PYAKluAz
szKFEFngNiBT
aMpMas
cGdq
tvQukJduNgxt
TdacFjFXz
MgLeKJflSYsd
cOOPotUj
mAvkj
NWleX
DGTpWx
PyoWwucrbT
GtdV
fChhJjNC
OYHJcgfZKtx
DfpCg
wVPfTzTjHtT
RQjch
SXEudsayuTi
uORcdKnN
TasQFjKeOBCm
WOElMk
xyAedDREuc
czHMzStKiU
aosNtqD
dExVcxLsMG
sQyma
Ypse
VKwjvJwFNW
tdCBkdxJz
AfhhGtIWUAgP
bbtvsJdxBGh
CLIUqCgZShMg
rGoNYJdgJso
GGAJ
DixUxgPBB
rNpQBDkcRqi
gpJe
EwVFmhGdu
ydTCbsLXMxk
rRdNhNDw
IVGwke
sbIAtY
snEeKb
wssDxlARcsde
搜索
查看: 1028|回复: 7

[分享] 【转载】YunShellExt64.dll引起CPU使用率过高的问题 [复制链接]
跳转到指定楼层
复制 

Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
楼主
发表于 2024-2-19 09:59:45 IP属地陕西 |显示全部楼层 |倒序浏览
快御云安全
先说下 起因

昨天把我的8600设备升级内存至32GB 索性将系统从2021 LTSC升级到 win11 23H2

程序部署的时候发现 VS2022下载和安装过程中 CPU飙到了百分之百

起初以为是不是8600性能不行了 毕竟现在预装win11的平台起步就12线程了

折腾到2点发现了这篇文章 看群里也有坛友反馈

以下内容转自蓝点,希望可以解决大家遇到的相同的问题:

今天在 V2EX 上看到网友 @sloknyyz 发帖说百度网盘的插件导致 Windows 资源管理器持续占用高 CPU,进而导致资源管理器进程的稳定性下降、系统卡顿等。

随手搜索了下发现这类问题已经有不少专业用户注意到了,百度网盘安装后会释放一个名为 YunShellExtV164.dll 的控件,导致 CPU 飙升的就是这个控件。

比较搞笑的是如果用户直接打开任务管理器,只会看到资源管理器占用高 CPU,这里面不会显示百度网盘,因为这个控件是加载到资源管理器里的。


Snipaste_2024-02-19_09-58-06.png

只有使用一些第三方的专业工具进行分析才可以看到 YunShellExtV164.dll 是罪魁祸首,那为什么会占用如此高的 CPU 呢?因为这个控件会不定时遍历一遍所有进程,至于百度网盘为什么要遍历所有进程那就不知道了。

所以如果你也碰到了类似问题,建议直接卸载百度网盘,如果实在要继续使用百度网盘,可以考虑在安全模式里将 YunShellExtV164.dll 删除,删除后不影响百度网盘的使用。

为什么要进入安全模式操作呢?因为这个控件在百度网盘卸载后都不一定会自己消失,直接删除的话会提示文件被占用,应该是跟随系统进程启动并进行注入了,所以安全模式里操作是最好的了。

这个文件位置在:



C:\Users\你的用户名\AppData\Roaming\baidu\BaiduNetdisk\YunShellExtV164.dll


增加一个删除的方法:

打开管理员模式的命令提示符

tasklist /m yunshellextv164.dll

执行上面的命令后会显示当前已经被这个dll注入的进程PID,然后杀掉这些PID,比如

taskkill /F /PID 1234

依次将所有被注入的进程PID都杀掉后即可

然后到之前文件所在位置那里把dll删除,在执行此命令重启资源管理器:

taskkill /f /im explorer.exe && start explorer

这样就不必进入安全模式也可以删除了。


Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
沙发
发表于 2024-2-19 10:14:05 IP属地陕西 |显示全部楼层
sibuna 发表于 2024-2-19 10:01
你都用上windows11了,启用Windows Sandbox,把国产垃圾丢里面跑不行么?

这个好像不能解决占用啊

Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
板凳
发表于 2024-2-19 10:15:54 IP属地陕西 |显示全部楼层
jackie-xu 发表于 2024-2-19 10:03
国内就是缺少监管,流氓软件到处飞。注册表和文件删除了,一会就给你加上

最后发现哪都一样 还是看具体的程序 毕竟监管是下限

Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
4F
发表于 2024-2-19 10:47:02 IP属地陕西 |显示全部楼层
vigee 发表于 2024-2-19 10:38
试了一下  杀掉pid以后,资源管理器是无法打开的,所以没法浏览到这个文件地址进行删除,如果重新启动explo ...

刚刚尝试了最新版的云盘 最好用的方法就是ventoy引导微PE PE删除 安全模式已经无法删除了 这个我也不清楚哦 不好意思啊~~

Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
5F
发表于 2024-2-19 11:36:18 IP属地陕西 |显示全部楼层
风行于野 发表于 2024-2-19 11:08
反注册以后就可以直接删除,regsvr32 /u

大佬啊 学习了 回去试下~~

Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
6F
发表于 2024-2-19 16:10:00 IP属地陕西 |显示全部楼层
fzp070 发表于 2024-2-19 16:01
请问下,楼主用得是什么专业软件检查的啊?麻烦告知下,谢谢!

看V2EX作者 用的visual studio 自带的性能探查器抓了下资源管理器的 cpu 数据
1

查看全部评分

Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
7F
发表于 2024-2-19 16:11:47 IP属地陕西 |显示全部楼层
vigee 发表于 2024-2-19 10:38
试了一下  杀掉pid以后,资源管理器是无法打开的,所以没法浏览到这个文件地址进行删除,如果重新启动explo ...

刚刚查找了 可以看我帖子的贴图 是visual studio自带的性能探测器抓了资源管理器的cpu数据

Rank: 7Rank: 7Rank: 7

UID
2313326
帖子
1234
PB币
1274
贡献
0
技术
7
活跃
737
8F
发表于 2024-2-19 16:40:26 IP属地陕西 |显示全部楼层
逝去天堂 发表于 2024-2-19 16:26
win11 23H2问题很多啊

当前这个问题 win10也有~~
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛