Peppep Skrevet 27. februar 2008 Del Skrevet 27. februar 2008 Jeg sliter med at en forholdsvis ny maskin (kjøpt noen uker før nyttår) konstant kjører med 10-20% load når CPU-forbruket i stedet skulle ha vært tilnærmet null. Ettersom dette er en bærbar er det spesielt uheldig pga batteritid. Jeg kjører WinXP SP2, en forholdsvis ren install da jeg formaterte tidligere i februar. Antivirus og brannmur er Eset Smart Security (mer eller mindre NOD32 + brannmur i praksis). Har forsøkt å deaktivere real-time file protection for å se om det var synderen, men det virket ikke slik. Specs er som følger (en Dell XPS M1330): Klikk for å se/fjerne innholdet nedenfor XPS M1330 CORE 2 DUO T7500 2.20GHz,800,4M N11X3303 13.3" WXGA (1280x800) White-LED Display with TrueLife¿ (thinner, brighter & lighter) 1 Tuxedo Black & 0.3 mega pixel Camera for White-LED Display Euro Ship Accessories Euro Power Cord Norwegian Documentation XPS M1330 Resource DVD XPS M1330 - (Diagnostics & Drivers) Memory Dual Channel 3.0GB (1X2GB + 1X1GB) 667 MHz DDR2 SDRAM 160GB (5,400 rpm) Sata Hard Drive 8xDVD+/-RW Slim Slot-Load Drive, including SW AC Adapter (65W) Primary 6-cell 56WHr Li-Ion Battery Not Included Carry Case 128 MB NVIDIA GeForce 8400M GS Intel® Pro Wireless 3945 802.11a/b/g Mini-PCI Card EUR European - Dell TrueMobile 355 internal Bluetooth Module Norwegian Internal Lightweight Keyboard (QWERTY) Hiver dessuten på en HJT-logg for å få med kjørende prosesser/tjenester og oppstartsprogrammer. Klikk for å se/fjerne innholdet nedenfor Logfile of Trend Micro HijackThis v2.0.0 (BETA)Scan saved at 11:05:07, on 27.02.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programfiler\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\system32\svchost.exe C:\Programfiler\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programfiler\Bonjour\mDNSResponder.exe C:\Programfiler\ESET\ESET Smart Security\ekrn.exe C:\Programfiler\Intel\Wireless\Bin\EvtEng.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programfiler\Intel\Wireless\Bin\RegSrvc.exe C:\Programfiler\SigmaTel\C-dur-lyd\DellXPM_5515v131\WDM\STacSV.exe C:\WINDOWS\system32\svchost.exe C:\Programfiler\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\OEM04Mon.exe C:\Programfiler\SigmaTel\C-Major Audio\WDM\stsystra.exe C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe C:\Programfiler\Dell\QuickSet\quickset.exe C:\Programfiler\Intel\Wireless\bin\ZCfgSvc.exe C:\Programfiler\Intel\Wireless\Bin\ifrmewrk.exe C:\Programfiler\Microsoft Office\Office12\GrooveMonitor.exe C:\Programfiler\ESET\ESET Smart Security\egui.exe C:\Programfiler\iTunes\iTunesHelper.exe C:\Programfiler\Java\jre1.6.0_03\bin\jusched.exe C:\Programfiler\Fellesfiler\Nokia\MPlatform\NokiaMServer.exe C:\WINDOWS\system32\ctfmon.exe C:\Programfiler\Windows Live\Messenger\msnmsgr.exe C:\Programfiler\WIDCOMM\Bluetooth Software\BTTray.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\Programfiler\iPod\bin\iPodService.exe C:\Programfiler\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\system32\CMMON32.EXE C:\Programfiler\Windows Live\Messenger\usnsvc.exe C:\Programfiler\Opera\Opera.exe C:\PROGRA~1\MICROS~3\Office12\WINWORD.EXE C:\Programfiler\iTunes\iTunes.exe C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\distnoted.exe C:\Programfiler\Adobe\Reader 8.0\Reader\AcroRd32.exe C:\WINDOWS\system32\wuauclt.exe C:\Programfiler\HJT\HiJackThis_v2.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koblinger O2 - BHO: Koblingshjelpeprogram for Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programfiler\Fellesfiler\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programfiler\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programfiler\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programfiler\Fellesfiler\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [OEM04Mon.exe] C:\WINDOWS\OEM04Mon.exe O4 - HKLM\..\Run: [sigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe O4 - HKLM\..\Run: [synTPEnh] C:\Programfiler\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Dell QuickSet] C:\Programfiler\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [intelZeroConfig] "C:\Programfiler\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [intelWireless] "C:\Programfiler\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programfiler\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [egui] "C:\Programfiler\ESET\ESET Smart Security\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [iTunesHelper] "C:\Programfiler\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programfiler\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Programfiler\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NokiaMServer] C:\Programfiler\Fellesfiler\Nokia\MPlatform\NokiaMServer /watchfiles O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programfiler\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKAL TJENESTE') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETTVERKSTJENESTE') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Nokia Nseries PC Suite.lnk = C:\Programfiler\Nokia\NNPCS\RunLauncher.exe O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Send til &Bluetooth-enhet... - C:\Programfiler\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programfiler\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Send til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: S&end til OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programfiler\Messenger\MSMSGS.EXE O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{691D22C7-1425-4AB9-AD5D-FA422205C0D9}: NameServer = 129.177.30.3 129.177.12.2 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programfiler\Microsoft Office\Office12\GrooveSystemServices.dll O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programfiler\Fellesfiler\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-tjeneste (Bonjour Service) - Apple Inc. - C:\Programfiler\Bonjour\mDNSResponder.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programfiler\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programfiler\ESET\ESET Smart Security\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Programfiler\ESET\ESET Smart Security\ekrn.exe O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programfiler\Intel\Wireless\Bin\EvtEng.exe O23 - Service: iPod-tjeneste (iPod Service) - Apple Inc. - C:\Programfiler\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programfiler\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programfiler\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: ServiceLayer - Nokia. - C:\Programfiler\Nokia\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Programfiler\SigmaTel\C-dur-lyd\DellXPM_5515v131\WDM\STacSV.exe O23 - Service: Intel® PROSet/Wireless SSO Service (WLANKEEPER) - Intel Corporation - C:\Programfiler\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 9856 bytes Etter å ha fulgt litt med i task manager er det definitivt ikke ett program som forårsaker problemene. Csrss.exe, iTunes, nvsvc32.exe (NVIDIA Driver Helper Service), svchost.exe, SynTPEnh.exe, explorer.exe osv var nettopp blant problemprosessene, og det hele virker veldig tilfeldig. Er det noen som har forslag til hva som kan forårsake dette? Lenke til kommentar
fenderebest Skrevet 27. februar 2008 Del Skrevet 27. februar 2008 Det vil bestandig være CPU-bruk i et system selv om du ikke kan se det med Task Manageren. Om du bruker Procexp og sorterer etter Context Switch Delta (Cswitch Delta) Vil du få et mere nøyaktig bilde av hvilke prosesser som bruker CPU-Tid. Du kan deretter velge å se gjennom Stakken til Trådene som kjøres i disse prosessene og muligens analysere grundigere med feks Process Monitor for å finne ut hvilken prosess som tar Cpu-tid og hva den holder på med. Både Procexp og Process Monitor (Procmon) kan lastes ned gratis fra Windows Sysinternals. Lenke til kommentar
Peppep Skrevet 27. februar 2008 Forfatter Del Skrevet 27. februar 2008 (endret) Joda, CPU-en er aldri inaktiv, men så høy bruk (som jeg KAN se i task manager)? Det var de nevnte prosessene som utgjorde ca 15% CPU-bruk idet jeg skrev innlegget. Har ikke lagt merke til så høyt forbruk tidligere (før formateringen), og det virker som viften bråker mer og oftere enn tidligere. Legger ved et bilde av CPU-grafen som etter min mening overhodet ikke er normal. Dette er snakk om en tokjerners 2,2Ghz-CPU som bruker 22% på å kjøre Opera og iTunes. Endret 27. februar 2008 av Peppep Lenke til kommentar
fenderebest Skrevet 27. februar 2008 Del Skrevet 27. februar 2008 Joda, CPU-en er aldri inaktiv, men så høy bruk (som jeg KAN se i task manager)? Det var de nevnte prosessene som utgjorde ca 15% CPU-bruk idet jeg skrev innlegget. Har ikke lagt merke til så høyt forbruk tidligere (før formateringen), og det virker som viften bråker mer og oftere enn tidligere. En smart funksjon i Procexp er muligheten for såkalt "Suspending" Å sette trådene som kjøres i en prosess på "Vent" For at grunnen til at en prosess bruker prosessorkraft kan være at den kjører oppgaver på vegne av en annen prosess. Feks vil Csrss (Client-Server Runtime Sub-system) bruke mye prosessorkraft om den må hele tiden sette opp nye tråder i feks explorer.exe. Så ved å bruke suspend funksjonen kan du pause og gjennoppta kjøring av trådkoden i en prosess for å se om prosessorbruken på de andre går ned. Lenke til kommentar
Peppep Skrevet 27. februar 2008 Forfatter Del Skrevet 27. februar 2008 Om jeg kan forstår deg rett kan jeg altså feilsøke ved å bruke dette programmet til å sette en og en prosess på vent, og se om det får positiv ringeffekt? Men prosesser som csrss er vel nødvendig, og skal ikke skape problemer som dette, så det må vel være en annen underliggende årsak uansett? Noe omfattende feilsøking får jeg nok ikke gjort før i morgen, men jeg skal forsøke dette da. Takk for forslaget. Om noen har andre forslag i mellomtiden settes det selvfølgelig stor pris på. Lenke til kommentar
fenderebest Skrevet 27. februar 2008 Del Skrevet 27. februar 2008 Som du selv sier Csrss er en nødvendig System prosess og er neppe den prosessen som forårsaker problemet. Csrss håndterer en del ting i Windows blandt annet er det denne som håndterer Åpning og stenging av Prosesser og Tråder. Så derfor ville feks en Prosess eller Tråd som ble åpnet og stengt veldig ofte gi utslag på prosessoraktiviteten i Csrss selv om det naturligvis ikke er Csrss som er problemet. Men om du hadde "Suspended" den prosessen som man mistenkte forårsaket problemet ville man da se aktivitet i Csrss gå ned samtidig med at den ble "Pauset" Deretter kan man gjennoppta kjøring av prosessen og se om aktiviteten i Csrss tar seg opp igjen. Lenke til kommentar
Anbefalte innlegg
Opprett en konto eller logg inn for å kommentere
Du må være et medlem for å kunne skrive en kommentar
Opprett konto
Det er enkelt å melde seg inn for å starte en ny konto!
Start en kontoLogg inn
Har du allerede en konto? Logg inn her.
Logg inn nå