none
winlogon.exe usando muita CPU RRS feed

  • Pergunta

  • Pessoal,


    Estou com um problema em minha máquina (Windows XP SP2 - PTBR). O processo do winlogon.exe fica usando muita CPU ao ponto de travar a máquina e só destravar quando ele para. Só que isso ocorrer com pausas. Tem um invervalo que não é fixo (em termos de tempo). As vezes demora mais ou menos para ele fazer isso. Vejo também que o consumo de memória dele vai aumentando com o tempo conforme isso vai acontecendo e depois reduz. Nesse momento ele estava usando 12.306k e usou a CPU novamente e voltou para 6.116k.

    Rodei o AVG Free que uso sempre atualizado e ele não encontrou nada. Seria um bug do XP?

    Alguém sabe algo sobre isso?


    Grato.
    sábado, 3 de maio de 2008 16:22

Todas as Respostas

  •  

    Pedro

    Sugiro que analise o problema em modo seguro e verifique se o sintoma é o mesmo

    seguido de um MSCONFIG

     

    att,

    Samuel Ribeiro

    sábado, 3 de maio de 2008 21:13
  •  

    Grande Samuel,

     

     

    Fiz o que você falou e o problema acontecece tanto no modo seguro como no modo seguro com rede.

     

    Eu rodei o MSCONFIG para verificar o que estava sendo executado na inicialização mas não notei nada de diferente.

     

    Veja abaixo o conteúdo das tafefas executadas no momento em modo seguro:

     

    Relatório de informações sobre o sistema gravado em: 05/08/08 13:07:32
    [Executando tarefas]

    Nome Caminho Ident. do processo Prioridade Conjunto de trabalho mínimo Conjunto de trabalho máximo Hora de início Versão Tamanho Data do arquivo 
    system idle process Não disponível 0 0 Não disponível Não disponível Não disponível Não disponível Não disponível Não disponível 
    system Não disponível 4 8 0 1413120 Não disponível Não disponível Não disponível Não disponível 
    smss.exe c:\windows\system32\smss.exe 212 11 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 49,50 KB (50.688 bytes) 04/08/2004 00:45 
    csrss.exe c:\windows\system32\csrss.exe 264 13 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 6,00 KB (6.144 bytes) 04/08/2004 00:45 
    winlogon.exe c:\windows\system32\winlogon.exe 288 13 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 492,50 KB (504.320 bytes) 04/08/2004 00:45 
    services.exe c:\windows\system32\services.exe 332 9 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 106,00 KB (108.544 bytes) 04/08/2004 00:45 
    lsass.exe c:\windows\system32\lsass.exe 344 9 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 13,00 KB (13.312 bytes) 04/08/2004 00:45 
    svchost.exe c:\windows\system32\svchost.exe 500 8 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 14,00 KB (14.336 bytes) 04/08/2004 00:45 
    svchost.exe c:\windows\system32\svchost.exe 552 8 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 14,00 KB (14.336 bytes) 04/08/2004 00:45 
    svchost.exe c:\windows\system32\svchost.exe 612 8 204800 1413120 08/05/2008 13:00 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 14,00 KB (14.336 bytes) 04/08/2004 00:45 
    explorer.exe c:\windows\explorer.exe 820 8 204800 1413120 08/05/2008 13:01 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158) 1.010,00 KB (1.034.240 bytes) 04/08/2004 00:45 
    tsvncache.exe c:\arquivos de programas\tortoisesvn\bin\tsvncache.exe 900 8 204800 1413120 08/05/2008 13:01 1, 4, 4, 9706 388,00 KB (397.312 bytes) 09/06/2007 13:40 
    helpctr.exe c:\windows\pchealth\helpctr\binaries\helpctr.exe 1248 8 204800 1413120 08/05/2008 13:05 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 750,50 KB (768.512 bytes) 22/12/2005 15:27 
    ctfmon.exe c:\windows\system32\ctfmon.exe 1280 8 204800 1413120 08/05/2008 13:05 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 15,00 KB (15.360 bytes) 04/08/2004 00:45 
    wmiprvse.exe c:\windows\system32\wbem\wmiprvse.exe 1348 8 204800 1413120 08/05/2008 13:05 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 213,00 KB (218.112 bytes) 22/12/2005 15:24 
    helpsvc.exe c:\windows\pchealth\helpctr\binaries\helpsvc.exe 1356 8 204800 1413120 08/05/2008 13:05 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 726,50 KB (743.936 bytes) 22/12/2005 15:27 

     

     

    Você teria mais alguma idéia?

     

    Grato.

    quinta-feira, 8 de maio de 2008 16:40
  • bom se o Windows congela mesmo no modo seguro

    a coisa é mais complicada

    Varredura já fez?

     

    Restauração do Sistema tentou usar para data anterior ao problema?

     

    outra opção é essa documentação que deve ser feita completa http://support.microsoft.com/kb/307545

     

    se não houver êxito sugiro reparar a instalação do Windows!!

     

     

    quinta-feira, 8 de maio de 2008 17:08
  •  

    Olá .

     

    bom para verificar essa possivel causa, sugiro que baixe o programa regmon, e verifique em tempo real qual processa está acessando mais o registro.

     

    http://www.ziggi.com.br/downloads/703.asp   Download

     

    Veja se é possível atravéz dele identificar o erro,  outra coisa que pode fazer é no msconfig desmarca quaisquer caixa de diálogo que esteija marcado , para ele inicializar normalmente.

     

    Aguardo resposta

     

    abraços

    quinta-feira, 8 de maio de 2008 18:24
  • Pedro,

     

    Sugiro que você use o programa Process Explorer que pode ser encontrado na página da sysinternals. Ele mostra todos os processos realmente ativos depois da inicialização classificando - os por tipo, além de mostrar de qual compania o processo pertence, assim você pode ver se o winlogon é o original da instalação da microsoft ou é um vírus fazendo se passar pelo o winlogon.

     

    outra coisa que você pode tentar fazer para restaurar o winlogon.exe original é rodar o comando sfc /scannow no prompt de comando. Esse comando verifica os arquivos que estão corrompidos ou alterados e os restaura. Você irá precisar do cd de instalação do windows para utilzar esse comando.

     

    link para o programa Process Explorer

     

    http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

     

    Classfique.

     

    Alexandre

     

    sexta-feira, 9 de maio de 2008 11:36
  •  

    infelismente alguns virus assumen o nome de arquivos originais mas ficam em diretorios diferentes.

    use o hijackthis
    se não souber usar, leia este artigo nesse blog.acho que vai te ajudar .
    o hijackthis da uma lista de todos os procesos e o site dele diz quais são perigosos ou virus...
    http://comosaberfazer.blogspot.com/2008/04/como-utilizar-o-hijackthis.html
    procure por mais informações no blog.
    espero ter ajudado!!

    sábado, 10 de maio de 2008 15:09
  • Pessoal,

     

     

    Obrigado pela ajuda! Eu fiz o seguinte, atualizei logo pro SP3 do XP. Aí depois da atualização ainda ficou com o problema, mas o Windows Update baixou mais alguns updates e após isso voltou ao normal! hehehhe

     

    Poderia ser algum bug ou então um problema que algum programa malicioso estava causando e o update resolveu.

     

     

    Valeu!

    quarta-feira, 14 de maio de 2008 01:10
  • Boa tarde

     

    Estou com um problema quando ligo o computador, windows XP SP3, aparece a mesagem que o winlogon falhou e preceiso reiniciar o micro. Nas informações do sistema aparece no relatório do windows aparece a seguinte mensagem

     

    Dhcp    A concessão 192.168.1.3 do endereço IP para a placa de rede com endereço de rede 000BCDEC0603 foi
negada pelo servidor DHCP 0.0.0.0 (O servidor DHCP enviou uma mensagem DHCPNACK).


     

    Gostaria de um auxílio no que poderia fazer para corrigir este problema

     

    Obrigada

    sábado, 31 de maio de 2008 19:46