Hohe CPU-Auslastung nach Vista Start

[Götterdämmerung]

Nach dem Start von Vista und dem erscheinen des Desktops dauert es noch einige Minuten, bis ich vernünftig damit arbeiten kann.

In diesen Minuten verursacht der Prozess / die Prozesse WMIPRVSE.exe und entsprechend svchost eine extrem hohe CPU-Last, schwankend zwischen 25 und 100%.

Nach diesen Minuten geht die Systemlast bis fast auf Null zurück und ich kann ganz normal arbeiten.

Meiner Einschätzung nach ist das System frei von Viren oder Spyware.

Welche Funktion erfüllt WMIPRVSE und welche Programme/Prozesse oder Dienste verwenden WMIPRVSE beim Start-Up?
Gibt es Logmöglichkeiten, um herauszufinden welche Programme/Prozesse oder Dienste WMIPRVSE "aufrufen" und daneben die CPU-Auslastung?

Ich hoffe, Ihr könnt mir hier weiterhelfen.

Gruß
Götterdämmerung

[BuckFix]

Hotfix anfordern, installieren, testen.

[Götterdämmerung]

Über dieses Hotfix bin ich schon gestolpert, aber leider bringt es die Meldung : "Das Update gilt nicht für Ihr System"

Unabhängig davon noch die Info, daß mein System bzgl. Updates mit Ausnahme von IE9 auf neustem Stand ist, also SP2++.

[BuckFix]

Dann kannst du den Dienst "Windows Verwaltungsinstrumentation" mit der Startart "manuell" konfigurieren.

[Götterdämmerung]

So, jetzt bin ich endlich zum Testen gekommen...sorry fürs delay.

"Windows Verwaltungsinstrumentation" mit der Startart "manuell" hat leider nicht funktioniert. Das Problem besteht weiterhin und auch andere Funktionen laufen nicht mehr. Ich habe das ganze wieder auf "Auto" gestellt.

Ich habe mal in der Registry nach WMIPRVSE.exe gesucht und nach und nach alle entsprechenden Einträge gesichert, gelöscht und die Systemlast angeschaut.
Ich konnte einen Eintrag lokalisieren, der die Systemlast verursacht:

[HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}]
@="Microsoft WMI Provider Subsystem Secured Host"
und Unterfolder.

Ich habe ihn gelöscht und siehe da, es funktioniert (soweit ich bisher testen konnte) noch alles und mein Start-up ist wieder schön flüssig.

Ich konnte allerdings nirgends eine genaue Beschreibung dieses Eintrages finden. Für was ist dieser Eintrag gedacht? Oder wo finde ich diese Info?
Ich bin zwar gerade mit meinem System ganz zufrieden, wüßte aber trotzdem gerne genau, was ich da gelöscht habe

Ich habe den Eintrag mal bei einem anderen relativ frischen Vista-System gesucht und auch gefunden.
Es scheint ein grundsätzlich in der Vista-Registry vorhandener Eintrag zu sein.

Gruß

[BuckFix]

Normalerweise sieht der Schlüssel so aus:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}]
"AppId"="{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}"
@="Microsoft WMI Provider Subsystem Secured Host"

[HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\LocalServer32]
@=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,77,00,62,00,\
  65,00,6d,00,5c,00,77,00,6d,00,69,00,70,00,72,00,76,00,73,00,65,00,2e,00,65,\
  00,78,00,65,00,20,00,2d,00,73,00,65,00,63,00,75,00,72,00,65,00,64,00,00,00
"ServerExecutable"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,\
  00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
  5c,00,77,00,62,00,65,00,6d,00,5c,00,77,00,6d,00,69,00,70,00,72,00,76,00,73,\
  00,65,00,2e,00,65,00,78,00,65,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{1F87137D-0E7C-44d5-8C73-4EFFB68962F2}\NotInsertable]

wobei die hexadezimalen Werte dann nur auf den Pfad "%systemroot%\system32\wbem\wmiprvse.exe -secured" bzw. "%systemroot%\system32\wbem\wmiprvse.exe" verweisen.

Anscheinend versucht bei dir irgendeine Anwendung auf die Windows Verwaltungsinstrumentation (WMI) zuzugreifen und hat entweder nicht die erforderlichen Rechte oder versucht unschlüssige Daten abzufragen. Um das nun wieder genauer rauszukriegen, müsste man schon das System komplett umkrempeln.

[BuckFix]

Ich bin mit dieser Erklärung noch nicht glücklich, deshalb versuche ich es mal anders:

Stelle dir den Reg-Eintrag mal als die Pfadbeschreibung des Editors (Notepad) vor. Was du jetzt gemacht hast, wäre diese zu löschen wodurch der Editor nicht mehr gefunden wird. Jedenfalls dann, wenn der Eintrag ansonsten korrekt war (kann ja auch mal beschädigt oder verändert sein worden).
Um jetzt bei dem Beispiel zu bleiben war aber das eigentliche Problem, dass irgendeine andere Anwendung versucht hat, beim Start z.B. eine Riesendatei in den Editor zu laden. Der war damit überfordert und verbrauchte sämtliche Systemressourcen. Nachteil ist jetzt, dass auch andere (korrekte) Dateien nicht mehr mit dem Editor geöffnet werden können, da dieser nicht mehr gefunden wird.
Bei dir also: entsprechende WMI-Abfragen können jetzt nicht mehr bearbeitet werden. Wo sich das genau alles bemerkbar macht, kann ich dir jetzt aus dem Kopf nicht sagen.

Die bessere Methode wäre daher, den Registry-Eintrag wieder korrekt herzustellen und mit dem Ausschlussverfahren zu ermitteln, welche Anwendung da die WMI-Schnittstelle in dieser ressourcenbelastenden Art und Weise nutzt. Erst dann hast du den Fehler ermittelt.

[Götterdämmerung]

Erstmal vielen Dank für deine Mühe Ist echt nicht selbstverständlich!

Ich werde dem Ganzen auf alle Fälle auf den Grund gehen. Es funktioniert aber aus Zeitgründen bei mir nur tröpfchenweise.

Es kann zwar etwas dauern, aber wenn ich Neuigkeiten habe schreibe ich wieder.

Gruß
Götterdämmerung

[Götterdämmerung]

Tja, so schnell kanns gehen...

ich habe gerade gemerkt, daß ich mit gelöschtem Schlüssel unter Systemsteuerung-System-System Klassifikation-Prozessor und Arbeitsspeicher nur ein "Nicht verfügbar" angezeigt bekomme.

Mit Schlüssel und nach den ersten langen Minuten des Systemstarts erscheint hier ganz normal mein Q9550 und die 4GB Ram und auch die Bewertung 5,9.

Ich werde dann mal weiterforschen...

[Götterdämmerung]

Hallo,

nach den ungezählten Stunden habe ich mich dann doch für eine Neuinstallation entschieden. Ist zwar zeitlich auch nicht ohne, aber wenigstens ist das System dann nach 3 Jahren mal wieder frisch

Trotzdem Danke für die Mühen!

Gruß
Götterdämmerung

[BuckFix]

Manchmal sind eben 2 Stunden Neuinstallation weniger Aufwand als 4 Wochen Fehlersuche!