winlogon à 100% et spooler qui s'arrête

winlogon à 100% et spooler qui s'arrête - Win NT/2K/XP - Windows & Software

Marsh Posté le 17-01-2006 à 09:29:19    

bonjour,
 
j'ai un gros problème avec mon serveur TSE (Win2K advanced Server, SP3):
 
ce serveur permet aux utilisateurs (80 environ) de se connecter via une session TSE pour lancer un logiciel de gestion...jusque-la rien d'anormal...
 
le problème est que au moins 2 ou 3 fois par semaines, le processus "winlogon.exe" prend 100% de la charge du CPU et plus personne ne peut se connecter... le seul moyen de revenir à la normale est de faire sortir tous les utilisateurs....
mais une fois que ceci est fait, le spooler s'arrête tout seul....
et ce problème de spooler qui s'arrête tout seul arrive fréquement, je suis pbligé de le relancé à la main...(il n'y a rien du tout dans l'observateur d'évènement!!)
 
après une longue recherche sur google, j'ai trouvé beaucoup de problèmes similaires, mais pas de réponse, mis à part que ce serait un problème dû au spooler, ce que je veux bien croire, mais aucune solution n'était proposée...
 
donc je m'en remets à vous.....toutes idées ou suggestions seraient les bienvenues!!
 
merci,
 
PS: je n'ai pas installé le SP4 de W2K sur ce serveur car la fois ouo je l'avais fait, le spooler d'impression s'arrêtait tout seul au bout de 5 secondes, même après l'avoir relancé à la main plusieurs fois...

Reply

Marsh Posté le 17-01-2006 à 09:29:19   

Reply

Marsh Posté le 17-01-2006 à 11:12:09    

J'ai eu un probleme similaire mais lie a un virus. Un virus avait en effet modifie une clef de registre et winlogon se lancait avec un parametre, une dll virus qui faisait ce qu'elle voulait (et ca peut prendre du temps).
J'ai simplement modifie la clef de registre en virant la dll parametre, mais je ne me souviens plus de laquelle. J'ai eu ces informations sur le site de symantec en cherchant des infos sur le virus.
Je recherche est poste plus d'infos si je trouve.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed