Ik heb af en toe vlak na het eenmelden op ons windows 2000 domein dat winlogon.exe 100% CPU staat te verkachelen. Ik heb op virussen gecontroleerd met Symantec AV Corporate, en op malware gecheckt met Ad-Aware en Windows Defender. We mogen er dus denk ik wel vanuit gaan dat dat het niet is.
Het systeem is een HP Compaq DX2200 MT. P4-3.2GHz, 1GB geheugen, Radeon X1300 kaartje. Verder geen idee wat er precies in hangt, qua merk/type moederbord bijv enzo.
Het gekke is in elke geval dat het lang niet bij elke login gebeurt. Een op de vijf keer ofzo. Natuurlijk onderzoek ik dan wat er precies aan de hand is. Dus ik pak de Process Explorer erbij. Dan zie ik winlogon inderdaad alle CPU verstoken. Als ik dan de properties ervan opentrek, en bij de threads kijken, dan kun je zien hoe de CPU-tijd van dat ene proces over z'n threads verdeeld wordt. Mooi. Toen bleek dus dat er 1 thread was die voor 100% CPU-gebruik zorgde, en die thread had iets met "DowncaseUnicodeString" als start address. Ik kill die thread, en het probleem is weg.
Maar hoe kwam het nou?
Het systeem is een HP Compaq DX2200 MT. P4-3.2GHz, 1GB geheugen, Radeon X1300 kaartje. Verder geen idee wat er precies in hangt, qua merk/type moederbord bijv enzo.
Het gekke is in elke geval dat het lang niet bij elke login gebeurt. Een op de vijf keer ofzo. Natuurlijk onderzoek ik dan wat er precies aan de hand is. Dus ik pak de Process Explorer erbij. Dan zie ik winlogon inderdaad alle CPU verstoken. Als ik dan de properties ervan opentrek, en bij de threads kijken, dan kun je zien hoe de CPU-tijd van dat ene proces over z'n threads verdeeld wordt. Mooi. Toen bleek dus dat er 1 thread was die voor 100% CPU-gebruik zorgde, en die thread had iets met "DowncaseUnicodeString" als start address. Ik kill die thread, en het probleem is weg.
Maar hoe kwam het nou?
日本！🎌
