[XP] Vertragend proces/driver tijdens boot traceren

[Palomar]

Op mijn laptop doet zich een irritant verschijnsel voor. Tijdens het opstarten als de desktop al in beeld is en alle tray icoontjes geladen zijn (booten is dus bijna klaar) dan is er ineens 10-15 seconden intensieve harddisk/cpu-activiteit, waardoor alles even hangt. Daarna kan ik gewoon verder werken.

Ik heb exact bijgehouden op welk tijdstip het zich voordoet. In de Event Viewer vind ik rond die tijd niks terug. Daarna Bootvis gedraaid en daarbij zie ik rond dat tijdstip wel keurig een piek in harddisk activity en cpu usage, maar geen corresponderende driver of proces wat die piek veroorzaakt (ik kan het niet vinden iig).
Verder heb ik ook willekeurig wat processen en opstartprogramma's (met msconfig) uitgeschakeld, maar dat hielp niet en is ook eigenlijk geen doen (veel te mogelijkheden).

Ik zoek dus een programmaatje of een manier om te achterhalen wat verantwoordelijk is voor deze vertraging.

Verder misschien nog handig om erbij te zeggen dat het hier om een Asus EeePC gaat. Deze heeft een 4GB SSD harddisk en 1GB ram. Vanwege de kleine harddisk gebruik ik geen hibernate, dus daarom vind ik het belangrijk dat ie op de normale manier wel zsm. opstart zonder haperingen.

[Orion84]

Je had Driver Delay wel aanstaan voor de trace van bootvis?

Maar aangezien alles al geladen is, is het geen optie om snel even filemon te openen en te kijken welke files betrokken zijn?

Zou het niet de virusscanner kunnen zijn die een startup scan uitvoert?

[ Voor 3% gewijzigd door Orion84 op 24-12-2007 21:03 ]

[Palomar]

Driver delay stond idd aan. En ik heb geen virusscanner geinstalleerd.

Filemon kende ik nog niet. Even snel laten draaien vorodat het probleem zich voordoet en dit toont ie op het moment dat de boel hangt:

code:

21:23:21    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.DATA    SUCCESS    Offset: 5349376 Length: 8192   
21:23:21    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.DATA    SUCCESS    Offset: 5283840 Length: 8192   
21:23:21    svchost.exe:972    FLUSH    C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.DATA    SUCCESS       
21:23:21    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.DATA    SUCCESS    Offset: 5283840 Length: 8192   
21:23:21    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.DATA    SUCCESS    Offset: 5349376 Length: 8192   
21:23:21    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\MAPPING1.MAP    SUCCESS    Offset: 0 Length: 2804   
21:23:21    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.BTR    SUCCESS    Offset: 196608 Length: 8192   
21:23:21    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.BTR    SUCCESS    Offset: 0 Length: 8192   
21:23:21    svchost.exe:972    FLUSH    C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.BTR    SUCCESS       
21:23:21    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.BTR    SUCCESS    Offset: 0 Length: 8192   
21:23:22    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.BTR    SUCCESS    Offset: 196608 Length: 8192   
21:23:22    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\MAPPING1.MAP    SUCCESS    Offset: 2804 Length: 548   
21:23:22    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.MAP    SUCCESS    Offset: 0 Length: 2804   
21:23:22    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.MAP    SUCCESS    Offset: 0 Length: 548   
21:23:22    svchost.exe:972    FLUSH    C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.MAP    SUCCESS       
21:23:22    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.MAP    SUCCESS    Offset: 0 Length: 4096   
21:23:22    svchost.exe:972    FLUSH    C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.MAP    SUCCESS       
21:23:22    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\OBJECTS.MAP    SUCCESS    Offset: 0 Length: 4096   
21:23:22    svchost.exe:972    FLUSH    C:\WINDOWS\system32\WBEM\Repository\FS\MAPPING1.MAP    SUCCESS       
21:23:22    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\MAPPING1.MAP    SUCCESS    Offset: 0 Length: 4096   
21:23:23    svchost.exe:972    WRITE    C:\WINDOWS\system32\WBEM\Repository\FS\MAPPING.VER    SUCCESS    Offset: 0 Length: 4   
21:23:23    svchost.exe:972    FLUSH    C:\WINDOWS\system32\WBEM\Repository\FS\MAPPING.VER    SUCCESS       
21:23:23    svchost.exe:972    WRITE     C:\WINDOWS\system32\WBEM\Repository\FS\MAPPING.VER    SUCCESS    Offset: 0 Length: 4096   
21:23:37    svchost.exe:972    READ    C:\WINDOWS\system32\WBEM\Repository\FS\INDEX.BTR    SUCCESS    Offset: 32768 Length: 8192

Zie ook de delay tussen de 1 na laatste en allerlaatste entry. Dat zijn ws. die 14 seconden. Ik zal es even googlen daarop, maar als iemand ondertussen nog tips heeft hoor ik het graag.

[Palomar]

Ok, heb dat WBEM in het register uitgezet, en het lijkt te werken Weet niet wat de lange-termijneffecten hiervan zijn, maar alles werkt op het eerste gezicht nog gewoon en die irritante vertraging is weg

[Jozz]

Palomar schreef op maandag 24 december 2007 @ 22:07:
Ok, heb dat WBEM in het register uitgezet, en het lijkt te werken Weet niet wat de lange-termijneffecten hiervan zijn, maar alles werkt op het eerste gezicht nog gewoon en die irritante vertraging is weg

Hier staat wel het een en ander over WBEM: http://en.wikipedia.org/wiki/Web-Based_Enterprise_Management

[Palomar]

Ben ik idd tegengekomen ja. Zo te lezen geen essentieel onderdeel voor een gewone home user pc... Of kan het wel problemen opleveren als dit uit staat?

[Verwijderd]

Palomar schreef op dinsdag 25 december 2007 @ 00:26:
Ben ik idd tegengekomen ja. Zo te lezen geen essentieel onderdeel voor een gewone home user pc... Of kan het wel problemen opleveren als dit uit staat?

Afaik doet ook je Windows firewall het niet als WMI uit staat. Daar dus in ieder geval even op letten.
Verder kunnen applicaties WMI gebruiken om specifieke taken in het OS uit te voeren die normaal onder de beheertaken vallen. Daar kun je dus last van hebben.