W2k en system process 100%

[Crazy D]

Compaq armada 1750 -> PII 333, 128Mb, 6Gb
W2k SP1 NL

Na verloop van tijd (wisselende tijd, van "net aan" tot een paar uur gewerkt) staat de system process plotseling op 100%. We proberen uit te zoeken hoe dat komt, maar tot op heden geen succes. Het gebeurt niet na het runnen van een bepaald programma, eigenlijk kun je zeggen "het gebeurt gewoon". We hebben diverse zaken geprobeert, en kunnen met zekerheid zeggen dat het niet aan 1 specifiek programma ligt. Er draait bijna geen service meer, dus daar kan het ook niet aan liggen.
Misschien ligt het probleem bij de hardware (dan zit ik in het verkeerde topic...). Wel opvallend is dat als de laptop uitgezet wordt voor minimaal 10 minuten, hij het weer gewoon doet (voor een tijdje). Warmte probleem zou kunnen, maar het lijkt mij vreemd dat het dan op zulke wisselende momenten gebeurt, soms na een kwartier, soms na een uur, met dezelfde werkzaamheden. (al hoor je de cooler blazen als een gek als 'ie op 100% staat...)
Helaas hebben we op dit moment geen tijd om te testen of een nieuwe kale windows de oplossing biedt , maar als dat de enige oplossing is, dan moet het maar (een dag heeft ten slotte 24 uur, en een nachtje wakker blijven moet kunnen

TechNet is doorzocht, maar tot op heden geen resultaat.

Heeft iemand nog een ideetje wat we kunnen proberen? (behalve dan de herinstallatie van windows)

[KaMiKaZe]

toevallig findfast van office aanstaan ?
virusscanner ?

[Verwijderd]

die met PID 0......?

Dat is de system IDLE process dwz je proc doet niks. Cycles die over zijn.

[KaMiKaZe]

inderdaad dat idle process loopt altijd op 99-100% als je masjien niets aan het doen is
in taskmanager kun je dit zien (bovenste task)
word je pc traag ?

[Crazy D]

Virusscanner is ge-deinstalleerd, findfast draait niet.
En het is niet de idle process, het is echt "System" (in ieder geval in de NL w2k heet 'ie zo, lijkt me dat engels ook zo heet).

Enige situatie waarin het niet gebeurt, is als de computer niet gebruikt wordt | -( Maar da's wat onhandig, gezien de tijdsdruk op dit moment, staat dat ding zelden stil....

[Crazy D]

Op dit moment staat 'ie weer te pruttelen op 100%, dit zijn de processen:

- Niet-actieve systeemprocessen (PID 0) (IDLE kost geen processortijd, is alleen weergave van restant CPU tijd
- System (PID <= deze staat dus op 100%
- smss.exe ( weet iemand wat dit is?)
- Winlogon.exe
- crss.exe ( weet iemand wat dit is?)
- Services.exe
- lsass.exe ( weet iemand wat dit is?)
- Svchost.exe
- Spoolsv.exe
- sqlservr.exe (ook als deze uit is maakt het geen verschil) (= sqlserver 2000)
- inetinfo.exe (ook als deze uit is maakt het geen verschil) (= IIS 5)
- sqlagent.exe (ook als deze uit is maakt het geen verschil) (= sqlserver 2000 agent)
- explorer.exe (.....)
- sqlmangr.exe (ook als deze uit is maakt het geen verschil) (= sqlserver 2000 taskbar icon)
- w3dbsmgr.exe (ook als deze uit is maakt het geen verschil) (= btrieve db manager)
- svchost.exe
- em_exec.exe (ook als deze uit is maakt het geen verschil) (= muis trouwens)
- taskmgr (duh....)

[KaMiKaZe]

system is een opeensomming van alle gebruikte cpu tijd er is dus een ander proces wat loopt te k*tten

sorry nee is wat de hardware gebruikt

[KaMiKaZe]

haal die gare compaq tools eens van de laptop en check hoe je power managemenr staat

[Jake]

smss.exe = Windows NT Session Manager
csrss.exe = Client Server Runtime Process
lsass.exe = LSA Executable and Server DLL (Export Version) (heeft geloof ik met encrypty te maken)

dit zijn 'gewoon' de discriptions van de files uit de \system32 folder

[KaMiKaZe]

Default Processes in Windows 2000

--------------------------------------------------------------------------------
The information in this article applies to:

Microsoft Windows 2000 Professional

--------------------------------------------------------------------------------


SUMMARY
This article describes the processes which run by default in Microsoft Windows 2000. These processes can be viewed using Task Manager.




MORE INFORMATION
Csrss.exe - You cannot end this process from Task Manager.

This is the user-mode portion of the Win32 subsystem (with Win32.sys being the kernel-mode portion). Csrss stands for client/server run-time subsystem and is an essential subsystem that must be running at all times. Csrss is responsible for console windows, creating and/or deleting threads, and some parts of the 16-bit virtual MS-DOS environment.
Explorer.exe - You can end this process from Task Manager.
This is the user shell, which we see as the familiar taskbar, desktop, and so on. This process isn't as vital to the running of Windows as you might expect, and can be stopped (and restarted) from Task Manager, usually with no negative side effects on the system.
Internat.exe - You can end this process from Task Manager.
Internat.exe runs at startup; it loads the different input locales specified by the user. The locales to be loaded are taken from the following registry key:
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload
Internat.exe loads the "EN" icon into the system tray, allowing the user to easily switch between locales. This icon disappears when the process is stopped, but the locales can still be changed through Control Panel.
Lsass.exe - You cannot end this process from Task Manager.
This is the local security authentication server, and it generates the process responsible for authenticating users for the Winlogon service. This process is performed by using authentication packages such as the default Msgina.dll. If authentication is successful, Lsass generates the user's access token, which is used to launch the initial shell. Other processes that the user initiates inherit this token.
Mstask.exe - You cannot end this process from Task Manager.
This is the task scheduler service, responsible for running tasks at a time predetermined by the user.
Smss.exe - You cannot end this process from Task Manager.
This is the session manager subsystem, which is responsible for starting the user session. This process is initiated by the system thread and is responsible for various activities, including launching the Winlogon and Win32 (Csrss.exe) processes and setting system variables. After it has launched these processes, it waits for either Winlogon or Csrss to end. If this happens "normally," the system shuts down; if it happens unexpectedly, Smss.exe causes the system to stop responding (hang).
Spoolsv.exe - You cannot end this process from Task Manager.
The spooler service is responsible for managing spooled print/fax jobs.
Svchost.exe - You cannot end this process from Task Manager.
This is a generic process, which acts as a host for other processes running from DLLs; therefore, don't be surprised to see more than one entry for this process. To see what processes are using Svchost.exe, use Tlist.exe from the Windows 2000 CD-ROM; the syntax is tlist -s at the command prompt.

For more information, see the following article:


Q250320 Description Of Svchost.exe
Services.exe - You cannot end this process from Task Manager.
This is the Services Control Manager, which is responsible for starting, stopping, and interacting with system services.
System - You cannot end this process from Task Manager.
Most system kernel-mode threads run as the System process.
System Idle Process - You cannot end this process from Task Manager.
This process is a single thread running on each processor, which has the sole task of accounting for processor time when the system isn't processing other threads. In Task Manager, expect this process to account for the majority of processor time.
Taskmgr.exe - You can end this process from Task Manager.
This is the process for Task Manager itself.
Winlogon.exe - You cannot end this process from Task Manager.

This is the process responsible for managing user logon and logoff. Moreover, Winlogon is active only when the user presses CTRL+ALT+DEL, at which point it shows the security dialog box.
Winmgmt.exe - You cannot end this process from Task Manager.
Winmgmt.exe is a core component of client management in Windows 2000. This process initializes when the first client application connects or continuously when management applications request its services.
Many of the processes that cannot be ended from Task Manager can be ended using the Resource Kit utility kill.exe. However, this command may cause system failure or other unwanted side effects.

[KaMiKaZe]

gebruik de hardware verifier om te zien of je hardware ok is.

The Command-Line Interface
You can also run Verifier.exe from a command line (for more information, type verifier.exe /? at a command prompt). The following list shows the most commonly used command line flags:
verifier.exe /flags value [/iolevel 2]
Specifies a decimal value of the Driver Verifier flags and possibly the level for the I/O verification (for a list of available flags, type verifier.exe /? at a command prompt or refer to the "Enabling Driver Verifier" section of this article).

Replace the value parameter with one of the following verification bit values:
0 - Special pool checking
1 - Force IRQL checking
2 - Low resources simulation
3 - Pool tracking
4 - I/O verification
For example, type the following command:
c:\verifier /flags 3 /iolevel 2
NOTE: The default I/O verification level is 1. The value is ignored if the I/O verification bit is not set in flags.


verifier.exe /all
Verifies all the drivers in the system.


verifier.exe /volatile /flags value
Changes verifier flags immediately.


verifier.exe /reset
Erases all current Driver Verifier settings.


verifier /query
Dump the current Driver Verifier status and counters to the standard output.


verifier.exe /log LOG_FILE_NAME [/interval seconds]
Logs the Driver Verifier status and counters to a log file (where seconds is the period of time you specify).


of check deze link : http://support.microsoft.com/support/kb/articles/Q244/6/17.ASP?LN=EN-US&SD=gn&FR=0&qry=system%20kernel-mode%20threads&rnk=5&src=DHCS_MSPSS_gn_SRCH&SPR=WIN2000

[Crazy D]

Tnx voor de replies, ik geloof dat we morgen nog wat te testen hebben

[dhonline]

Misschien

[Jake]

Op donderdag 18 januari 2001 13:38 schreef dhonline het volgende:
Misschien

Op een laptop
En dan nog, die komt niet als "system" in de lijst maar als "dnetc.exe".

[Crazy D]

Nee, was het maar een }:O-tje dan was het makkelijk...

Hmm het lijkt een kapotte fan te zijn
Handig, zo'n technische dienst... ... die we (nog) niet hebben

Tnx anyway voor de hulp, in ieder geval weer wat geleerd

[Logic]

Waarschijnlijk een probleem in je bios.
Heb al meer mensen erover gehoord, is alleen met win2k.
Draai een bios upgrade en het is over..
bv de update voor mijn moederbord (een bp6)

Filename: BP6RU.EXE
Date: 05/22/2000
ID: RU NOTE:

Fixes the CPU usage always showing 80% in Win 2000 problem.