Virus conficker/MàJ patchs/charge CPU serveur

Fermé
ballthus Messages postés 1 Date d'inscription mercredi 4 février 2009 Statut Membre Dernière intervention 4 février 2009 - 4 févr. 2009 à 12:52
 GenSin001 - 2 avril 2009 à 00:06
Bonjour,

j'ai procédé sur mes serveurs (Windows 2003) à la mise à jour des patchs Microsoft MS08-067 et MS09-001 afin de corriger les failles permettant à Conficker de s'installer (j'ai pas été contaminé par ce virus).

Mais depuis je constate une surcharge de ma CPU sur mes contrôleurs de domaine. Avez vous constaté des problèmes similaires ?

Merci
A voir également:

3 réponses

Sir_ludo Messages postés 3 Date d'inscription jeudi 5 février 2009 Statut Membre Dernière intervention 6 février 2009
5 févr. 2009 à 13:09
Je constate le même problème sur mes contrôleurs de domaine en 2003.
Le problème ne se pose pas sur les serveurs (non contrôleur de domaine) en Windows 2003 serveurs.
De plus en désactivant le service Spooleur d’impression tout rentre dans l’ordre. Mais ce n’est pas une solution si le serveur fait office de serveur d’impression.
Les deux services qui saturent le CPU sont : Lsass.exe et spoolsv.exe.
J’ai effectué plusieurs manipulations (repassage SP2 + MBSA et autres) et je n’ai toujours pas la solution.

Cordialement
0
Sir_ludo Messages postés 3 Date d'inscription jeudi 5 février 2009 Statut Membre Dernière intervention 6 février 2009
5 févr. 2009 à 14:46
Bonjour,

Je constate aussi le même problème sur mes contrôleurs de domaine en Windows 2000 sp4

Cordialement
0
Sir_ludo Messages postés 3 Date d'inscription jeudi 5 février 2009 Statut Membre Dernière intervention 6 février 2009
6 févr. 2009 à 11:28
Bonjour,

la solution que j'ai trouvé est de modifier la stratégie du domaine :
il faut désactiver "Autoriser le nettoyage des imprimantes publiées" dans Configuration ordinateur\Modèles d'administration\imprimantes.
Puis faire un gpupdate ou attendre 15 minutes. (et redémarrer le service spooler d'impression si besoin)
Fonctionne sur les DC en 2000 et 2003.

Cordialement.
0
Salut.

Si tu utilise OneCare.

Va suprimer la liste de partage d'imprimante et ensuite réactualise la.
0