[xp] Verborgen cpu gebruik?

[Kiebus]

Beste Tweakers,

Sinds een paar dagen heb ik op mijn pc last van verborgen cpu gebruik. Op normale momenten dat mijn pc in idle is geeft mijn Windows taakbeheer een cpu gebruik aan van gemiddeld een 10% (tabblad prestaties). Het rare is dat als ik op het tabblad processen klik, en sorteer op cpu, dat ik Niet-actieve systemen gemiddeld op 98% zie staan.
Deze 2 cijfers kloppen dus gewoon niet met elkaar.

Op het moment dat ik de pc ga gebruiken met simpele taken, beetje surfen, youtube, word ed, stijgt mijn cpu gebruik bij prestaties naar 50 tot 60% gemiddeld. Terwijl niet actieve systemen bij 80% blijft hangen.
Ook hier kloppen deze cijfers dus niet.

Naar mijn gevoel heb ik dus een verborgen cpu gebruik door iets, wat ik niet kan opsporen.

Het betreft hier een AMD Athlon(tm) 64 X2 Dual Core Processor 5000+, 2 gig ram, NVIDIA GeForce 7800 GT, MSI K9N Ultra met Windows XP pro SP3.

Ik kan niet aangeven vanaf wanneer het probleem precies is ontstaan, of wat een mogelijke oorzaak zou kunnen zijn.

Hoe zou ik dit probleem kunnen oplossen/aanpakken, zonder meteen opnieuw te installeren?

[Noxious]

50% op 1 core is 75% idle in totaal hé, let daar ook op aangezien je een dual core gebruikt

[asfaloth_arwen]

"Show processes from all users" staat aan? Hijack this draaien/online virusscan voor de zekerheid? Kijk voor de zekerheid ook even met Process explorer misschien kan die wat duidelijkheid brengen

[Kiebus]

Wat mij opvalt is dat hij een core structureel verder dichttrekt dan de andere. Als ik bij prestaties kijk dan zie ik de rechter core gewoon gemiddeld een hoger verbruik hebben dan de linker. Ook bij het grote cpu gebruik is dat zo.

"Show processes from all users" staat inderdaad aan ja.

Maar er vallen mij dus 2 zaken op, er zit verschil tussen cpu gebruik en niet-actieve systemen. (Ik dacht dat cpu gebruik + Niet-actieve systemen bij elkaar 100% moest zijn? Ook bij 2 cores? Correct my if i'm wromg)
En dat er vreemde zware cpu gebruik is, bij vrijwel geen belasting. (surfen + youtube + word oid kan naar mijn idee niet een core dichttrekken.)

Ik heb gister al een volledige virusscan gedraaid met mijn eigen virusscanner (symantec antiVirus full version 9.0.0.338 (scan engine 81.3.0.13) (Wat is tegenwoordig een goede online virusscanner?)

Ik ga dalijk een Hijack This draaien, en check met Process explorer voor meer duidelijkheid. Resultaten zal ik hier posten.

[ Voor 3% gewijzigd door Kiebus op 28-01-2009 14:30 ]

[Kiebus]

Ik heb zoals geadviseer Hijack This gedraaid en ProcesExplorer geinstalleerd en bekeken.
Wat mij opvalt in Proces Explorer is het cpu gebruik van Core 1 (de tweede core), 50.00% "interrupts" heeft als die bijna wordt dichtgetrokken door 'niets'. (CPU gebruik is dan rond de 70% terwijl niet-actieve systemen op 97% blijft draaien.)
Wa zijn interrups precies? Ik heb het idee dat daar het probleem ligt.

Ik hoop dat dit meer licht werpt op mijn probleem.
Hieronder de logfile van Hijack This v2.02

code:

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:37:47, on 29-1-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20935)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\UltraMon\UltraMon.exe
C:\Program Files\UltraMon\UltraMonTaskbar.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: UltraMon.lnk = ?
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1224245297914&h=a205a441913b7c0269061afce7374e31/&filename=jinstall-6u7-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://cache.hyves-static.net/statics/Aurigma/ImageUploader4.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

[Brahiewahiewa]

Kiebus schreef op donderdag 29 januari 2009 @ 00:44:

code:

C:\WINDOWS\system32\PnkBstrA.exe

Das toch wel een inkoppertje, dunkt mij

[EDIT]

Hoezo een inkoppertje?
PunkBuster is gewoon een anti-cheat systeem in games, en heeft niets te maken met enig virus of wat dan ook.

[wagenveld]

CPU gebruik door h/w interrupts duidt meestal op een corrupte driver of misdragende hardware. Is er onlangs iets geinstalleerd? Wat je ook even moet checken is je IDE controllers, staat er toevallig 1 op PIO? Even alle IDE controllers deinstalleren, opnieuw opstarten en windows de boel opnieuw laten herkennen zou dat moeten oplossen.

[aegis3d]

Ik had laatst iets soortgelijks op 't systeem van mn ouders, altijd 10 tot 25% belasting, maar niks in de processen lijst.
't bleek uitendelijk norton te zijn, die altijd aan het controleren was
Zijn er bij jou misschien virusscanners of index programma's die altijd bezig zijn?

[Noxious]

Hij draait inderdaad Norton echter zou je de on-access scanner netjes in de processenlijst moeten zien.

[Kiebus]

wagenveld schreef op donderdag 29 januari 2009 @ 11:44:
CPU gebruik door h/w interrupts duidt meestal op een corrupte driver of misdragende hardware. Is er onlangs iets geinstalleerd? Wat je ook even moet checken is je IDE controllers, staat er toevallig 1 op PIO? Even alle IDE controllers deinstalleren, opnieuw opstarten en windows de boel opnieuw laten herkennen zou dat moeten oplossen.

Wat zijn interrupts precies? Wat moet ik me erbij voorstellen?
Zoals ik me kan herinneren heb ik volgens mij niets geinstalleerd.... Maar met dat betreft kan mijn geheugen mij ook nog wel eens in de steek laten, is er ergens een lijstje waar ik kan zien wanneer ik wat geinstalleerd heb?
Voor zover ik weet staan al mijn ide controllers op DMA. (Dit vind ik toch bij apperaatbeheer en dan eigenschappen van de IDE ATA/ATAPI-controllers?)

Mijn moederbord heeft echter maar een on-board IDE port (die 2 ide divices kan connecten). Ik heb 2 ide hd's en een ide dvd brander en nog een sata hd. De 2 ide hd's zijn aangesloten op een HPT370 udma/ata100 raid controller. (De 2 HD's zijn op een poort aangesloten).
Ik weet niet of dit alles iets met het probleem te maken kan hebben, het heeft altijd gewoon goed gewerkt, tot dus een paar dagen geleden. (volgens mij begon het probleem afgelopen zondag).

@aegis3d, Ik draai inderdaad Norton, maar die staat gewoon netjes in de processenlijst wanneer die een scan uitvoerd (gister nog uitgevoerd).

@EDIT, PinkBuster (PnkBstrA.exe) kan dus geen kwaad?

[pinockio]

Kiebus schreef op donderdag 29 januari 2009 @ 13:22:
[...]


Wat zijn interrupts precies? Wat moet ik me erbij voorstellen?
(...)

@EDIT, PinkBuster (PnkBstrA.exe) kan dus geen kwaad?

Interrupts: Wikipedia: Interrupt
Punkbuster: http://www.evenbalance.com/

Het beste kun je even gebruik maken van Process Explorer. http://download.sysinternals.com/Files/ProcessExplorer.zip

[Kiebus]

pinockio schreef op donderdag 29 januari 2009 @ 13:26:
[...]

Interrupts: Wikipedia: Interrupt
Punkbuster: http://www.evenbalance.com/

Zover was ik al om te kijken wat interrupts op Wiki zegt, alleen ik snap niet hoe ik dit moet 'vertalen' naar mijn probleem. Dus wat gaat er nou precies fout, en waar komt de fout vandaan?

Het beste kun je even gebruik maken van Process Explorer. http://download.sysinternals.com/Files/ProcessExplorer.zip

Kiebus schreef op donderdag 29 januari 2009 @ 00:44:
Ik heb zoals geadviseer Hijack This gedraaid en ProcesExplorer geinstalleerd en bekeken.
Wat mij opvalt in Proces Explorer is het cpu gebruik van Core 1 (de tweede core), 50.00% "interrupts" heeft als die bijna wordt dichtgetrokken door 'niets'. (CPU gebruik is dan rond de 70% terwijl niet-actieve systemen op 97% blijft draaien.)
Wa zijn interrups precies? Ik heb het idee dat daar het probleem ligt.

[pm1]

draait symantech geen hidden processen, ik dacht dat dit een nieuwe feature was.

Kijk eens bij opties van je symatech producten of er geen vinkje bij hide process staan ?

[wagenveld]

CPU gebruik door interrupts betekent in principe gewoon dat een apparaat tegen de CPU zegt, ik heb iets voor je, ben je er klaar voor? Als een apparaat dus een corrupte driver of verkeerde instellingen heeft kan het gebeuren dat ie interrupts blijft sturen waardoor de CPU over de zeik gaat. Kun je dubbelchecken of de IDE instellingen niet op PIO staan, dit is de meestvoorkomende oorzaak. Check je inderdaad in apparaatbeheer onder controllers, loop ze allemaal even na. Check ook even voor de laatste chipset en die HPT controller drivers.

[CoolGamer]

Toen ik het probleem had dat Interrupts een groot deel van mijn CPU gebruikte had ik uitgezocht met het programma "KernRates" welke driver daar verantwoordelijk voor was.

Je kan het hier downloaden: http://www.microsoft.com/whdc/system/sysperf/krview.mspx
Zodra je het geinstalleerd hebt moet je vanuit het Opdrachtenprompt Kernrate_i386_XP.exe starten wat bij standaard instellingen op C:\Program Files\KrView\Kernrates zal staan. Zodra je dat even (30 seconde ofzo, andere programma's die je niet nodig hebt even afsluiten daarvoor) heb laten draaien krijg je een lijstje programma's en drivers op volgorde van het meeste CPU gebruik in die tijd. Misschien staat daar dan de verantwoordelijke ver bovenaan.

[Verwijderd]

Ik heb ditzelfde probleem gehad en er niets van gesnapt tot dat ik een CDtje ging branden. Mijn idle time bleef braaf op 97% staan, maar op één core ging de last naar de volle 100%. De andere liep braaf met zichzelf te spelen.
M'n CD-RW drive had besloten dat het leven in PIO mode leuker was dan in DMA mode. Ga naar de eigenschappen van je IDE controller en kijk na of alle devices in DMA mode lopen. Zo niet, zorgen dat dat zo is en rebooten.
Daarmee was het bij mij opgelost. Het is daarna nog een paar keer voorgekomen tot ik een poosje terug een nieuwe bios versie erop geflitst heb en nieuwe chipset drivers van de asus site gesleurd heb. sindsdien is mijn driveje braaf in DMA gebleven.

edit
oeps, belangerijk postje gemist

Kiebus schreef op donderdag 29 januari 2009 @ 13:22:
Voor zover ik weet staan al mijn ide controllers op DMA. (Dit vind ik toch bij apperaatbeheer en dan eigenschappen van de IDE ATA/ATAPI-controllers?)

Mijn moederbord heeft echter maar een on-board IDE port (die 2 ide divices kan connecten). Ik heb 2 ide hd's en een ide dvd brander en nog een sata hd. De 2 ide hd's zijn aangesloten op een HPT370 udma/ata100 raid controller. (De 2 HD's zijn op een poort aangesloten).

Hier staat echter niet of je ook daadwerkelijk gekeken hebt. Dat het gewerkt heeft en dat je goeie kabels gebruikt zegt helaas niet veel - in mijn geval was het gewoon m'n mobo dat aan het rond-miepen ging.

[ Voor 36% gewijzigd door Verwijderd op 29-01-2009 17:29 ]

[Kiebus]

Hier loop ik volgens mij een beetje vast. Ik heb het programmatje gedownload en geinstalleerd. Als ik het run dan zeg die " ***> Press ctrl-c to finish collecting profile data " Als ik dan op de ctrl toets + c toets druk, sluit die af en heb ik niets...
Volgens mij klopt dat niet helemaal.... Wat doe ik fout, of wat zie ik over het hoofd?


Voor de ide controllers heb ik dit staan. Hoop dat het nu duidelijker is

[ Voor 16% gewijzigd door Kiebus op 29-01-2009 17:53 . Reden: foto toegevoegd ]

[CoolGamer]

Je moet hem starten via opdrachtenprompt, niet door te dubbelklikken op het icoontje.

Dus open Opdrachtenprompt uit het start menu, geef dan:

cd C:\Program Files\KrView\Kernrates

en dan

Kernrate_i386_XP.exe

offtopic:
Bij mij was het de netwerkkaart die het veroorzaakte, dus het hoeft perse een harde schijf te zijn.

[Kiebus]

TheCoolGamer schreef op donderdag 29 januari 2009 @ 17:55:
Je moet hem starten via opdrachtenprompt, niet door te dubbelklikken op het icoontje.

Dus open Opdrachtenprompt uit het start menu, geef dan:

cd C:\Program Files\KrView\Kernrates

en dan

Kernrate_i386_XP.exe

offtopic:
Bij mij was het de netwerkkaart die het veroorzaakte, dus het hoeft perse een harde schijf te zijn.

Dat had ik in eerste instantie al gedaan, doet die in beide gevallen hetzelfde... Of bedoel je opstarten in dos, vanuit een booteble disk ofzo?

[CoolGamer]

Zodra je op Ctrl+C drukt als je het geopend hebt via commandprompt dat komt er een lijstje te staan die er een beetje uitziet als dit:

-----------------------------

Results for Kernel Mode:
-----------------------------

OutputResults: KernelModuleCount = 175
Percentage in the following table is based on the Total Hits for the Kernel

Time   4472 hits, 25000 events per hit --------
 Module                                Hits   msec  %Total  Events/Sec
amdk8                                  3991      12382    89 %     8058068
ntkrnlpa                                207      12382     4 %      417945
win32k                                   90      12381     2 %      181730
hal                                      84      12382     1 %      169601

[..]

================================= END OF RUN ==================================
============================== NORMAL END OF RUN ==============================

Als je dat hierheen kopieert kunnen we zo zien welke driver het is.

Of je kan het in het commandprompt starten met:

Kernrate_i386_XP.exe > data.txt

Als je dan dat tabelletje zoals hierboven kopieert uit data.txt die te vinden zal zijn in C:\Program Files\KrView\Kernrates/

[ Voor 10% gewijzigd door CoolGamer op 29-01-2009 18:22 ]

[Kiebus]

Vreemd, nu doet hij het wel...Ik heb net ook via de cmd gestart.... Maargoed, dit is wat eruit komt:

  /==============================\
<         KERNRATE LOG           >
 \==============================/
Date: 2009/01/29   Time: 18:58:50
Machine Name: MARK
Number of Processors: 2
PROCESSOR_ARCHITECTURE: x86
PROCESSOR_LEVEL: 15
PROCESSOR_REVISION: 4b02
Physical Memory: 2048 MB
Pagefile Total: 5985 MB
Virtual Total: 2047 MB
PageFile1: \??\C:\pagefile.sys, 2046MB
PageFile2: \??\F:\pagefile.sys, 2046MB
OS Version: 5.1 Build 2600 Service-Pack: 3.0
WinDir: C:\WINDOWS

Kernrate User-Specified Command Line:
Kernrate_i386_XP.exe


Kernel Profile (PID = 0): Source= Time,
Using Kernrate Default Rate of 25000 events/hit
Starting to collect profile data

***> Press ctrl-c to finish collecting profile data
===> Finished Collecting Data, Starting to Process Results

------------Overall Summary:--------------

P0     K 0:00:00.000 ( 0.0%)  U 0:00:00.078 ( 1.6%)  I 0:00:04.828 (98.4%)  DPC
0:00:00.000 ( 0.0%)  Interrupt 0:00:00.000 ( 0.0%)
       Interrupts= 7145, Interrupt Rate= 1456/sec.

P1     K 0:00:00.296 ( 6.1%)  U 0:00:00.015 ( 0.3%)  I 0:00:04.593 (93.6%)  DPC
0:00:00.250 ( 5.1%)  Interrupt 0:00:00.046 ( 1.0%)
       Interrupts= 3990, Interrupt Rate= 813/sec.

TOTAL  K 0:00:00.296 ( 3.0%)  U 0:00:00.093 ( 1.0%)  I 0:00:09.421 (96.0%)  DPC
0:00:00.250 ( 2.5%)  Interrupt 0:00:00.046 ( 0.5%)
       Total Interrupts= 11135, Total Interrupt Rate= 2270/sec.


Total Profile Time = 4906 msec

                                       BytesStart          BytesStop         By
esDiff.
    Available Physical Memory   ,      1432199168,      1431465984,         -73
184
    Available Pagefile(s)       ,      5655298048,      5654945792,         -35
256
    Available Virtual           ,      2132529152,      2131480576,        -104
576
    Available Extended Virtual  ,               0,               0,
  0

                                  Total      Avg. Rate
    Context Switches     ,        17943,         3657/sec.
    System Calls         ,        66150,         13483/sec.
    Page Faults          ,          221,         45/sec.
    I/O Read Operations  ,           22,         4/sec.
    I/O Write Operations ,           15,         3/sec.
    I/O Other Operations ,          699,         142/sec.
    I/O Read Bytes       ,         1064,         48/ I/O
    I/O Write Bytes      ,         1000,         67/ I/O
    I/O Other Bytes      ,        92329,         132/ I/O

-----------------------------

Results for Kernel Mode:
-----------------------------

OutputResults: KernelModuleCount = 147
Percentage in the following table is based on the Total Hits for the Kernel

Time   3757 hits, 25000 events per hit --------
 Module                                Hits   msec  %Total  Events/Sec
AmdK8                                  3393       4906    90 %    17290052
ntkrnlpa                                149       4906     3 %      759274
win32k                                   77       4906     2 %      392376
hal                                      68       4906     1 %      346514
RtkHDAud                                 59       4906     1 %      300652
portcls                                   7       4906     0 %       35670
sppg                                      3       4906     0 %       15287
ks                                        1       4906     0 %        5095

================================= END OF RUN ==================================
============================== NORMAL END OF RUN ==============================

En even later nog een keer maar nu wat langer (30 sec)

-----------------------------

Results for Kernel Mode:
-----------------------------

OutputResults: KernelModuleCount = 148
Percentage in the following table is based on the Total Hits for the Kernel

Time   20259 hits, 25000 events per hit --------
 Module                                Hits   msec  %Total  Events/Sec
AmdK8                                 15792      29828    77 %    13235885
ntkrnlpa                               1526      29828     7 %     1278999
hal                                    1052      29828     5 %      881721
win32k                                  870      29828     4 %      729180
RtkHDAud                                511      29828     2 %      428288
kmixer                                  286      29828     1 %      239707
sppg                                     35      29828     0 %       29334
tcpip                                    28      29828     0 %       23467
portcls                                  26      29828     0 %       21791
NVNRM                                    22      29828     0 %       18439
NDIS                                     17      29828     0 %       14248
nv4_disp                                 13      29828     0 %       10895
savrt                                     9      29828     0 %        7543
Ntfs                                      9      29828     0 %        7543
ks                                        8      29828     0 %        6705
SYMTDI                                    6      29828     0 %        5028
atapi                                     6      29828     0 %        5028
afd                                       5      29828     0 %        4190
psched                                    5      29828     0 %        4190
SYMEVENT                                  4      29828     0 %        3352
HDAudBus                                  4      29828     0 %        3352
wdmaud                                    3      29828     0 %        2514
Npfs                                      3      29828     0 %        2514
naveng                                    3      29828     0 %        2514
sysaudio                                  2      29828     0 %        1676
nwlnkipx                                  2      29828     0 %        1676
watchdog                                  2      29828     0 %        1676
ipnat                                     2      29828     0 %        1676
PCIIDEX                                   2      29828     0 %        1676
navex15                                   1      29828     0 %         838
NVENETFD                                  1      29828     0 %         838
nv4_mini                                  1      29828     0 %         838
redbook                                   1      29828     0 %         838
USBPORT                                   1      29828     0 %         838
ftdisk                                    1      29828     0 %         838

================================= END OF RUN ==================================
============================== NORMAL END OF RUN ==============================

PS zou een systeemherstel uitkomst kunnen bieden?

[CoolGamer]

Systeemherstel biedt waarschijnlijk geen uitkomst. Was je op het moment dat je die tool runde een geluidsbestand aan het afspelen? Anders kan je proberen om even je geluidskaartdrivers te updaten.

[Kiebus]

Dit is redelijk kort bij het branden van een dvd. Voor de rest run ik niets, behalve utorrent. (CPU gebruik gemiddeld 40%, en niet-actieve systemen ongeveer 90%)

Results for Kernel Mode:
-----------------------------

OutputResults: KernelModuleCount = 148
Percentage in the following table is based on the Total Hits for the Kernel

Time   4957 hits, 25000 events per hit --------
 Module                                Hits   msec  %Total  Events/Sec
AmdK8                                  3126       6296    63 %    12412642
hal                                    1644       6296    33 %     6527954
ntkrnlpa                                102       6296     2 %      405019
win32k                                   67       6296     1 %      266041
sppg                                      5       6296     0 %       19853
tcpip                                     3       6296     0 %       11912
atapi                                     3       6296     0 %       11912
afd                                       2       6296     0 %        7941
SYMEVENT                                  2       6296     0 %        7941
navex15                                   1       6296     0 %        3970
redbook                                   1       6296     0 %        3970
NDIS                                      1       6296     0 %        3970

================================= END OF RUN ==================================
============================== NORMAL END OF RUN ==============================

Wat is AMDk8? Is dat idle?
Wat is hal, die zie ik vaker terug komen. (Ik heb hem namelijk vaker gedraaid.)

Ik was inderdaad volgens mij radio aan het luisteren via webstream (radio 538), maar kan ook zijn dat ik dat uit had gezet, weet het even niet zeker.

Ik ga zo de geluidsdrivers van mijn mobo zoeken en updaten.

[alt-92]

Kiebus schreef op donderdag 29 januari 2009 @ 19:35:


Wat is AMDk8? Is dat idle?

Dat is de AMD cool & Quiet driver, en volgens mij zijn daar wel eens versies van geweest die niet helemaal lekker meedraaiden.
Je kan kijken of er een recentere versie is dan degene die je nu hebt (even goed naar het versienummer kijken en desnoods via WindowsUpdate zoeken).

En aangezien dat een redelijk belangrijke kernelmode driver is verbaast het met dan niet dat je ntkrnlpa.dll en hal.dll wat hoger ziet staan.

[ Voor 14% gewijzigd door alt-92 op 29-01-2009 19:47 ]

[Kiebus]

Ik heb verschillende drivers geupdate, cpu, geluid en nvidea nforce drivers. Ik ben benieuwd wat die nu gaat doen. Eerst maar eens even afwachten en gebruiken.
Ik zal meteen een overzichtje posten als er weer iets aan de hand is.

[CoolGamer]

Kiebus schreef op donderdag 29 januari 2009 @ 19:35:
Wat is AMDk8? Is dat idle?

Ja, dat is in de meeste gevallen gewoon idle. Die driver bevat een instructie aan de processor om niks te doen tot de volgende interrupt (is om energie te besparen). Dit wordt aangeroepen op het moment dat het besturingssysteem geen threads meer heeft die wat te doen hebben.

[wagenveld]

Kiebus schreef op donderdag 29 januari 2009 @ 17:34:
Hier loop ik volgens mij een beetje vast. Ik heb het programmatje gedownload en geinstalleerd. Als ik het run dan zeg die " ***> Press ctrl-c to finish collecting profile data " Als ik dan op de ctrl toets + c toets druk, sluit die af en heb ik niets...
Volgens mij klopt dat niet helemaal.... Wat doe ik fout, of wat zie ik over het hoofd?


Voor de ide controllers heb ik dit staan. Hoop dat het nu duidelijker is

[afbeelding]

Om hier nog even op verder te gaan, dat zijn natuurlijk niet je actieve IDE controllers, lijkt me ook wat fout te zitten als er zoveel duplicaten staan. Post eens even de settings van de controllers waar wel een apparaat aan zit?

[Kiebus]

wagenveld schreef op vrijdag 30 januari 2009 @ 08:56:
[...]


Om hier nog even op verder te gaan, dat zijn natuurlijk niet je actieve IDE controllers, lijkt me ook wat fout te zitten als er zoveel duplicaten staan. Post eens even de settings van de controllers waar wel een apparaat aan zit?

Oke, hier haak ik even af. Hoe bedoel je precies met niet actieve IDE controllers? Waar kan ik de settings van de IDE controllers vinden? Hoe post ik het, en wat moet ik precies posten?

Overigens heb ik het gevoel dat het update van de verschillende drivers (proc, geluid en chipset) het probleem grotendeels is opgelost. Ik zie nog maar wienig verschil tussen 100 - idle en proc gebruik. En de vreemde verhoogde proc gebruik percentages zijn er niet meer (of in ieder geval nog niet meer voorgekomen).