locked
Winlogon.exe utiliza 100% CPU RRS feed

  • Question

  • Prezados,

    Ontem, dois computadores fizeram atualizações automática conforme relação abaixo e após a reinicialização do Sistema, ligaram lentas e constatei que o serviço winlogon.exe está utilizando 99% da CPU, apesar de alternar com outros serviços esse serviço sempre volta a utilizar toda o processador.

    KBs atualizadas

    KB2719985; KB2691422; KB2718523; KB2698365; KB2655992.

    Ações tomadas:

    Já tentei desinstalar as atualizações, também voltei um ponto de restauração, o qual não efetuou com sucesso, liguei as máquinas apenas com os serviços básicos, e também conforme orientação do suporte tentei fazer o processo fora do domínio.

    Existe algum vírus ou ferramenta para solucionar esse problema? O que posso fazer para passar mais informações e solucionar esse incidente?

    at.

    Henrique Gratão

    Analista de Suporte na Cosil Construções e Incorporações S.A.


    Friday, July 13, 2012 1:45 PM

All replies

  • Prezados,

    Ontem, dois computadores fizeram atualizações automática conforme relação abaixo e após a reinicialização do Sistema, ligaram lentas e constatei que o serviço winlogon.exe está utilizando 99% da CPU, apesar de alternar com outros serviços esse serviço sempre volta a utilizar toda o processador.

    KBs atualizadas

    KB2719985; KB2691422; KB2718523; KB2698365; KB2655992.

    Ações tomadas:

    Já tentei desinstalar as atualizações, também voltei um ponto de restauração, o qual não efetuou com sucesso, liguei as máquinas apenas com os serviços básicos, e também conforme orientação do suporte tentei fazer o processo fora do domínio.

    Existe algum vírus que surgiu esse mês que pode estar causando isso ou ferramenta para solucionar esse problema? O que posso fazer para passar mais informações e solucionar esse incidente?

    at.

    Henrique Gratão

    Analista de Suporte na Cosil Construções e Incorporações S.A.




    Friday, July 13, 2012 2:11 PM
  • Prezados,

    Ontem, dois computadores fizeram atualizações automática conforme relação abaixo e após a reinicialização do Sistema, ligaram lentas e constatei que o serviço winlogon.exe está utilizando 99% da CPU, apesar de alternar com outros serviços esse serviço sempre volta a utilizar toda o processador.

    KBs atualizadas

    KB2719985; KB2691422; KB2718523; KB2698365; KB2655992.

    Ações tomadas:

    Já tentei desinstalar as atualizações, também voltei um ponto de restauração, o qual não efetuou com sucesso, liguei as máquinas apenas com os serviços básicos, e também conforme orientação do suporte tentei fazer o processo fora do domínio.

    Existe algum vírus ou ferramenta para solucionar esse problema? O que posso fazer para passar mais informações e solucionar esse incidente?

    at.

    Henrique Gratão

    Analista de Suporte na Cosil Construções e Incorporações S.A.


    Olá Henrique!

    Também estou passando pela mesma Situação. Se alguém souber de uma solução?

    Grato,

    João

    Friday, July 13, 2012 7:10 PM
  • João,

    Bom dia!

    Consegui identificar que dentro do Winlogon, existem diversas Dll que sobem dentro desse executável, começamos a testar desativando as dlls para verificar se o sistema operacional inicializava normalmente. Dentro todas as Dlls três chamaram a atenção gbiehAbn.dll, gbiehcef.dll e gbpdist.dll, pois toda vez que eu desativa elas voltavam no mesmo instante. Elas são utilizadas pela ferramenta de Segurança dos bancos ABN, Caixa e Itau, com o nome GbPlugin.

    Depois de diversas tentativas de desativação das dlls, resolvi tentar excluir e mesmo subindo o Sistema Operacional em modo de segurança não foi possível deletar os arquivos.

    Nesse caso retirei o HD do computador, instalei em outro e assim conseguir deletar a pasta GbPlugin do caminho c$\Arquivos de programas\GbPlugin, em seguida liguei novamente o computador e o Winlogon.exe subiu normalmente. Como na empresa utilizamos o Guardião do Itau eu voltei a instalar o Plugin e o Winlogon.exe voltou a utilizar 100% da CPU.

    Com isso eu abri um chamado no Itau informando o problema para ter uma ajuda do suporte do banco em relação a ferramenta de segurança que está impactando nos meus computadores. Assim que me responderem e realmente tiver a solução devida informo aqui.

    at.

    Henrique Gratão

    Tuesday, July 24, 2012 2:24 PM
  • Bom dia!!!!!!!!

    Tive o mesmo problema com uma maquina aqui na empresa, segui o procedimento passado pelo Henrique e funcionou corretamente a maquina.

    Att.;

    Fernando Croccia

    Wednesday, July 25, 2012 12:56 PM