Winlogon- загрузка CPU 100%

[flash666]

Народ, может кто-нибудь знает, как справится с такой траблой:
Иногда после загрузки винды, система начинает ужасно тормозить. Смотрю TaskManager- процесс winlogon.exe загружает CPU на 94-100%. Стоит WinXP SP2, вирусов/троянов нету. В чем может быть проблема?

[Naked]

У меня такое было - я с устаного диска обновил винду и все стало на свои места А почему такая уверенность, что

flash666:
вирусов/троянов нету

[Dr.God]

flash666:
Иногда после загрузки винды, система начинает ужасно тормозить.

Тормозит до следующей перезагрузки или спустя некоторое время всё нормально?

Winlogon.exe - процесс, который отвечает за загрузку/завершение сеанса пользователя. Winlogon тесно связан с lsass.exe - локальный сервер аутентификации пользователя, именно он определяет, что позволяется делать данному пользователю в системе, путем генерации процесса для сервиса winlogon с помощью библиотек аутентификации (по умолчанию msgina.dll). Если начальная аутентификация успешна, lsass генерирует метку пользователя, которая используется для старта оболочки. Приложения, запущенные пользователем, также наследуют эту метку.

Причиной возрастающей нагрузки на Winlogon может быть плохой "крек". Исходим из того, что ты пользователь честный. Стандартные процедуры: проверка автозагрузки и служб, проверка на вирусы/шпионы. Рекомендую также отключить антивирус (полностью = его службу), файерволл и другое ресурсоёмкое ПО, стартующее с Виндой - загрузись без них. Дело в том, что большинство программ автозагрузки повязаны с Winlogon. Тормозят они - тормозит оно.

[flash666]

Тормозит до следующей перезагрузки или спустя некоторое время всё нормально?

до следующей перезагрузки. пробовал ждать минут 15- тормоза не прекращались.

Причиной возрастающей нагрузки на Winlogon может быть плохой "крек".

у меня Corporate, кряков не юзал.

Рекомендую также отключить антивирус (полностью = его службу), файерволл и другое ресурсоёмкое ПО, стартующее с Виндой - загрузись без них.

так трудновато будет определить, какая софтина грузит winlogon, т.к. тормоза возникают не при каждой загрузке...

[Dr.God]

flash666:
так трудновато будет определить, какая софтина грузит winlogon, т.к. тормоза возникают не при каждой загрузке...

Я понимаю, что трудно, но это самый простой путь из возможных (мониторинг вхождений в Winlogon и т.п.). Отсеивай по одному и начни с антивиря (в 90% случаях - это он).

Пробла или в установке Винда, или уже снесли что-то. Не сказано - когда началось? Все перечисленные проги у меня никак не реагируют на старт winlogon.exe.
Стоит Винд 2000 анл. про - winlogon.exe грузится от 16 до 30 сек. IE - 8-10 сек.
ХР агл. про - залетает моментально.
Автозгрузка только Task Manager

flash666:
пробовал ждать минут 15

- это очень много.
ОС проверена? Работоспособна?
Тогда начни с начала, с формат и инсталла. Сэкономишь и время и нервы...

[LankyMax]

У меня такие же траблы были в домене AD 2003 с рабочими станциями XP SP2. Причем в гигабитной сетке со свитчем Cisco 2790.

Первое что я сделал, принудительно выставил порты на циске с авто на Full 1000. Второе - отказался от DHCP.

Совет - посмотри в логах - там должны быть хотябы варнинги. Там система вероятно будет ругаться на невозможность определить DHCP сервер, если используется DHCP.

Третье - оптимизация загрузки с помощью Bootvis (утилита старая, но эффективная)

Такая фигня стала происходить именно после установки SP2.

Совет: Не забывай смотреть логи.

flash666
Заплатки все стоят?

[entropy]

Скачай утилиту от Sysinternals process explorer, с ее помощью можно отследить все дерево процессов и таки найти именно то, что грузит систему

[flash666]

Сообщение от entropy

Скачай утилиту от Sysinternals process explorer, с ее помощью можно отследить все дерево процессов и таки найти именно то, что грузит систему

Хм, сначала софтина показала, что проц грузит именно сам процесс winlogon.exe, я выбрал Restart precess. Winlogon перезапустился, и минуты 2-3 все было ок, но потом опять начались тормоза и на этот раз проц грузила уже miranda. После перезапуска миранды улучшений не последовало.. Что это может быть?

[Cartman]

Имеется 4 машины с одинаковой конфой. Стоит Windows XP Home SP2 лицензия, активированый.
Если во время работы выдернуть или воткнуть любое устройство (флешку, принтер, сканер штрих-кодов, мдем) Winlogon начинает отжирать 100% проца. Помогает только резет.
Если новое устройство воткнуто до включения компьютера - то все нормально. Куда рыть? DHCP отрубал, точнее назначал статический адрес.

[Naked]

Cartman:
Куда рыть?

а не стоит какого-нибудь антивируса, у меня было, что флешку втыкаю и комп висел минут 10, оказалось, что доктор веб проверял мою флешу (а у меня usb 1.0 поэтому было очень долго), здесь конечно не антивирус - раз при включении принтера такая ерунда, но все же я бы для начала проверил программки, которые что-нибудь тестят как только оно появлятеся в системе, еще попробовал бы обновить драйвера материнской платы (кстати, все устройства usb? ), посмотрел бы что пишется в свойствах системы->устройства напротив усб устройств. И наблюдается ли такое, если комп оставить одного без сети?

[Just_Ice]

Winlogon запускает кучу завичимых служб, некоторые из которых не отображаются в диспетчере задач. Как вариант - посмотреть при помощи Process Explorer какой процесс жрет ресурсы. Сначала запустить Process Explorer, а потом воткнуть какой-нить девайс, обнаружить процесс и - на допрос.

[Cartman]

Naked:
а не стоит какого-нибудь антивируса

В одном месте стоял Симантек обновленный, думал что все таки вирус, но нет, не оно. На остальых ничего не стоит.

Naked:
кстати, все устройства usb

Нет, сканер на com порте.

Naked:
И наблюдается ли такое, если комп оставить одного без сети

На 3-х сети нет, на одном есть, глючат одинаково.

Just_Ice, проблема в том, что компы в другом городе, мне сейчас надо набрать максимум вариантов лечения до поездки туда.

[Just_Ice]

Cartman, щас посмотрел прогой Filemon что происходит с файлом winlogon при включении флешки - оказалось 137 операций, у всех результат - success. А Regmon показал 482 обращения к реестру процессом winlogon, и кроме SUCCESS пишет BUFFER OVERFLOW и NOT FOUND в отношении некоторых ключей - непорядок. Если на тех компах запустить эти проги, выставить вильтр на winlogon и воткнуть девайс - станет ясно где затык. Но это все средства диагностики, и если есть возможность до поездки сделать указанные анализы, то можно будет на рабочем компе посмотреть состояние подозреваемых параметров реестра и привести больных в правильное положение

[Borland]

Cartman:
Куда рыть?

Начать стОит с дров... Сильно смахивает на конфликт дров со службой UPNP.
Кстати, а подключение внешних устройств залогиненному юзеру не запрещено, случайно? Тоже запросто может вызывать сходные симптомы...

[Cartman]

Borland, это же home, там по моему без вариантов что-то запретить юзеру. Права админа, винд только что установленая. Из софта только 1с и Bat.
На UPNP тоже не похоже, сканер не плугинплейный, в системе никак не устанавливается, работает из 1с через dll-ку.
Такая же беда с комуникационной подставкой от терминала сбора данных.

[EnigMan]

У меня подобные проблемы с winlogon возникают на серевере Win2k при подключении некоторых пользователей в терминальном режиме. Причем зачастую непосредственно сразу после загрузки winlogon ведет себя прилично, а через некоторое время съедает все отведенные ресурсы (а это 50% всего процессорного времени) если таких пользователей войдет 2 то сервер легче перезапустить reset-ом чем попытатся отключить таких пользователей.
Из по под терминалом запускается только 1С 7.7, ну и драйвера принтера

Может кто подскажет что делать