Winlogon.exe грузит цп на 50%

[M408]

WINLOGON.EXE грузит 2х-ядерный процессор на 50%. Причем постоянно(первые минут 20 после перезагрузки не грузит, а потом начинает постоянно грузить). В чем может быть проблема?

[Info_bot]

Уважаемый(ая) M408, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Возможно, причина в том, что одновременно два защитных продукта работают: Avast и Comodo.

[M408]

Возможно, причина в том, что одновременно два защитных продукта работают: Avast и Comodo.

Благодарю, Vadim! Попробую без Comodo как будет себя вести система и отпишусь о результатах.

Связку продуктов Avast и Comodo я использую на этом ноуте уже несколько лет. Все с ноутом было хорошо, а вот где-то с месяц назад WINLOGON.EXE начал грузить процессор примерно на 50%. Avast использую в качестве антивирусника, а Comodo - в качестве файервола (Авто-Sandbox и HIPS отключил с самого начала эксплуатации). Может действительно после какого-то обновления Avast и Comodo перестали дружить друг с другом.

- - - - -Добавлено - - - - -

Vadim, отключил файервол в Comodo "на всегда" и в его меню нажал "выход", то есть полностью выгрузил Comodo. В этот раз WINLOGON.EXE не занимал процессор уже где-то час в место 20 минут, но потом снова начал сильно занимать процессор. Что можно попробовать дальше? Перед этим все делал по инструкции, то есть проверил cureit-ом и avp tool-ом.

[Vvvyg]

Удалите Comodo полностью, остались активные драйвера.

[M408]

Второй день пошел как после удаления Comodo WINLOGON.EXE перестал занимать процессор. Думаю, что можно считать загвоздку решенной!

Большая благодарность Vadim!

- - - - -Добавлено - - - - -

Все-таки снова WINLOGON.EXE начал занимать процессор по старому! Vadim - куда дальше копать?

[Vvvyg]

В сторону обновления системы в первую очередь.

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[M408]

Сделал полный образ автозапуска и прикрепил файл.

В сторону обновления системы в первую очередь.

В смысле - поставить последние обновления Windows?

[Vvvyg]

В смысле - поставить последние обновления Windows?

Да, часто помогает при непонятных проблемах.

По образу новых зацепок нет. Если обновление не поможет - и Avast пробуйте удалить.

[M408]

Да, часто помогает при непонятных проблемах.

По образу новых зацепок нет. Если обновление не поможет - и Avast пробуйте удалить.

Благодарю Vadim - так и сделаю.
Уезжаю и доступ к этому ноуту буду иметь наверное только в пятницу 30.01.
С обновлениями нужно будет еще поразбираться, а то в перед этим включили без меня обновления windows и слетела активация.
Если обновления не помогут, то Avast удалить и на его место поставить другой антивирусник?
Vadim - эта тема автоматически не закроется через пару недель в виду отсутствия активности?

[Vvvyg]

Попробуйте поработать без антивируса хотя бы несколько часов и последите за проблемой.
Тема не закроется.

[M408]

На конец-то я добрался до этого ноута. В общем проблема перестала проявляться и я ничего дополнительно не делал. Так что тему можно закрыть.

Большая благодарность Вадиму за помощь!

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

[M408]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

Благодарю - одну программку требующую обновления нашел!