Windows 7 System blockiert

[Stefan H. (Firma: dm2sh) (stefan_helmert)]

Hallo,

ich habe heute folgendes Problem unter Windows 7 Professional 64 Bit 
festgestellt: Der Prozess "system" lastet jede Minute für wenige 
Sekunden einen Core voll aus. Der Mauszeiger lässt sich nicht mehr 
bewegen und der Ton setzt aus. Dann geht es wieder.

So und nun?

[Bello (Gast)]

ProcessExplorer installieren und gucken, wo's klemmt.

[Klaus (Gast)]

Kann ein Hardwaredefekt sein, Platte, oder auch ein IRQ Problem, oder 
Treiber...

[Stefan H. (Firma: dm2sh) (stefan_helmert)]

Im System ist es ein ntoskrnl.exe | KeReleaseInStackQueuedSinLock das 
blockiert.

[*-_-* (Gast)]

http://www.processlibrary.com/de/directory/files/ntoskrnl/22115/

[oszi40 (Gast)]

>So und nun?

z.B. System mit ANDEREM Virenscanner mal gründlich prüfen? Evtl. hat 
sich was eingeschlichen was der installierte blinde Virenscanner nicht 
findet?

[Bernd H. (geeky)]

Das Tool könnte man sicherheitshalber auch mal laufen lassen:
http://www.resplendence.com/latencymon

[Bello (Gast)]

Stefan Helmert schrieb:
> Im System ist es ein ntoskrnl.exe | KeReleaseInStackQueuedSinLock das
> blockiert.
Welches Tool hat denn diese kryptische Message ausgespuckt?

[Stefan H. (Firma: dm2sh) (stefan_helmert)]

Na ich habe in den Processexplorer geschaut. Da war "System" und davon 
war ein Thread mit SpinLock-Zeugs drin der halt immer mal hoch geht.

[Bello (Gast)]

Da kann man nur mit Trial and Error vorgehen. Also, System starten, KEIN 
App starten und dann einen zweifelhaften Task nach dem anderen beenden 
(mit dem ProcessExplorer). Wenn Win dann plötzlich nicht mehr hakt, dann 
weißt du zumindest, welcher Task es war. Weiter Recherchiern musst du 
dann selbst.

[Christian R. (supachris)]

Stefan Helmert schrieb:
> Da war "System" und davon
> war ein Thread mit SpinLock-Zeugs

Wenn das stimmt, was der Prozessexplorer ausspuckt, kann es nur was 
Kernel-mäßiges sein. Ein verrückt spielender Treiber oder ein 
Hardware-Defekt. Ich hatte sowas damals immer mal, wenn ein IDE Kabel 
Wackelkontakt hatte. Hat sich ganz genauso geäußert.

[Stefan H. (Firma: dm2sh) (stefan_helmert)]

Nun wäre noch interessant, welcher treiber zuständig ist. Ich kann mit 
driverquery die Treiber anzeigen. Ich bräuchte sowas wie drivertop mit 
log-funktion. Wie heißt sowas?

[bluppdidupp (Gast)]

Bei LatencyMon fällt kein Treiber auf?

[Stefan H. (Firma: dm2sh) (stefan_helmert)]

Nein, die höchste Execution Time ist 1,47 ms. Die SpinLocks werden wohl 
nicht mitgezählt.

[Abdul K. (ehydra)]

Und da gibts keine Querbeziehung zu deinem anderen Thread über 
schlechtes WLAN? Ich würde sagen: ziemlich sicher.

[bluppdidupp (Gast)]

Leuchtet die HDD-Led dann zufälligerweise dauerhaft auf?

[Stefan H. (Firma: dm2sh) (stefan_helmert)]

nein

[oszi40 (Gast)]

Abdul K. schrieb:
> Und da gibts keine Querbeziehung zu deinem anderen Thread über
> schlechtes WLAN? Ich würde sagen: ziemlich sicher.

-Man könnte zum Test die LAN-Anschlüsse zeitweise deaktivierten. Damit 
ist aber lange noch nicht gesagt welche Anwendung das Übel verursacht.

-Evtl. ist ein hilfreicher Hinweis in der Ereignisanzeige?
-Eine Antivir-Boot-CD wäre auch eine Maßnahme? Wenn die Dignose-CD ohne 
Klagen durchläuft solltE zumindest die HW ok sein.

[Stefan H. (Firma: dm2sh) (stefan_helmert)]

So, hier die Ereignisprotokolle. Ich hoffe das nützt was.

[oszi40 (Gast)]

Mein Gott Walther 40MB Ereignisse mit  Sch .evtx

[Abdul K. (ehydra)]

Mit Win8 wird alles besser ;-)