Системный процесс WINLOGON грузит процессор !

[Роман-9]

У меня с ХР такой глюк: иногда сразу после загрузки, иногда после смены логина (закономерности не выявлено) системный процесс WINLOGON.EXE начинает конкретно загружать процессор, но не постоянно, а пиками до 100%, с периодичностью 2-3 секунды. Всё это тормозит работу системы. Убить его нельзя (критический), понизить приоритет тоже не даёт (отказано в доступе), что делать? Помогите, измучился уже... Может можно решить эту проблему, не переустанавливая систему?

[Бродяга]

ИМХО, WinLogon грузится только при загрузке компа.
А ты случаем сетевую карту не переставлял или ее настройки?
Что у тебя в логах?

[4x]

А ты кряк для виндуса исользовал? Возможно кончился срок ативации вот и винда заглючила... Или это было с самог начала,т.е. с установки винды? А может что-то устанавливал? После чего началось?

[Роман-9]

Винда английская корпоративная, при установке ввёл серийник и всё. Сетевухи две, одна интегрирована на мамке (ABIT) - для локальной сети, через другую (Realtek) подключен DSL-модем. Её менял, да. И что?

[Бродяга]

Что у тебя в логах?
По поводу Winlogon'а посмотри это

Netlogon Service Does Not Start, Event Viewer Records Event IDs 2114 and 7024
Относится к
This article was previously published under Q269375
IMPORTANT: This article contains information about modifying the registry. Before you modify the registry, make sure to back it up and make sure that you understand how to restore the registry if a problem occurs. For information about how to back up, restore, and edit the registry, click the following article number to view the article in the Microsoft Knowledge Base:
256986 Description of the Microsoft Windows Registry

SYMPTOMS
When you start your Windows 2000-based computer, the Netlogon service does not start, even though the "Startup type" is set to "automatic". Event Viewer logs the following errors:

Event Type: Error
Event Source: NETLOGON
Event Category: None
Event ID: 2114
Description: The Server service is not started.




Event Type: Error
Event Source: Service Control Manager
Event Category: None
Event ID: 7024
Description: The Netlogon service terminated with service-specific error 2114.


After the computer starts, you can manually start the Netlogon service.
CAUSE
This issue can occur if either of the following conditions exist:
The dependent services of the Netlogon service have been changed from the default values and are not properly configured. You may be unable to access some network resources on the computer because the Netlogon service is not started.
You removed Client for Microsoft Networks, and then reinstalled it. The dependencies are not reset correctly if the Client for Microsoft Networks component is removed and then reinstalled.
RESOLUTION
WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.
To resolve this issue:
Start Registry Editor (Regedt32.exe).
Locate the following registry key:

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Netlogon/

In the right pane, double-click the DependOnService value .
In the Multi-String Editor dialog box, type the following strings on separate lines, and then click OK:
LanmanServer
LanmanWorkstation

[Роман-9]

В логах - ошибка 7023 (Служба "Windows Time" завершена из-за ошибки
Не удается найти указанный файл.)

ошибка 32003 (Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки.)

ошибка 1002 (Аренда IP-адреса 192.168.1.33 для сетевого адаптера с сетевым адресом 0030842C21B2 отклонена DHCP-сервером 192.168.1.1 (DHCP-сервер отправил сообщение DHCPNACK).

реестр поправил, но это про NETLOGON, а как он связан с WINLOGON ?

[Бродяга]

Роман-9, извини - это я ступил.

Цитата

ошибка 32003 (Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки.)

Посмотри здесь http://support.microsoft.com/search/...false&numDays=

Цитата

ошибка 1002 (Аренда IP-адреса 192.168.1.33 для сетевого адаптера с
сетевым адресом 0030842C21B2 отклонена DHCP-сервером 192.168.1.1 (DHCP-сервер отправил сообщение DHCPNACK).

Посмотри здесь http://support.microsoft.com/search/...rce=gASr_Query

Почитай эти статьи (посмотри, что тебе больше подходит), в некоторых есть описание лекарства

[balda]

у меня точно такая же фигня...

[Rom4]

У меня с утра была такая же проблема... Заглянул в системный журнал и нашел это:

Цитата

Удаленный сеанс от клиента по имени a превысил максимальное число неудачных попыток входа. Сеанс был принудительно завершен.

Причем таких ошибок = 40 штук... Парни меня взламывают?

[Smirnoff]

Цитата (Rom4) »

Удаленный сеанс от клиента

Отключи возможность подключения к тебе извне (и зачем файрволл выключал?)...

[Rom4]

Закрыл когда увидел тему в поиске, и посмотрел сис.журнал) Я его если не ошибаюсь включал давно, для пользования через хамачи)), файрволл я не выключал - касперский всем рулит)

[Smirnoff]

Цитата (Rom4) »

касперский всем рулит

А зачем у тебя в его правилах исключение для доступа "снаружи"? Тоже со времён хамачи осталось?..