Windows 7: Festplatte arbeitet ständig

wenn es nix ausmacht,wäre das log mit version 2.04 oder neuer zu wiederholen.
Unter autostart dürfen wir was genau verstehen?
dienste wurden auch schon korrekt konfiguriert?
Auch wenn man defragmentieren als fein ansehen kann,sollte man den zugehörigen dienst deaktivieren.desweiteren wäre die windows suche zu deaktivieren und zu deinstalieren.andere verdächtige finden sich mit process explorer.

Also im Autostart habe ich halt Programme deaktiviert, die sich so im Laufe der Zeit und nach Installationen darin festsetzen.
Hier ist mal der neue Log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:00:30, on 20.01.2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Users\Glöckner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RefreshLock.exe
C:\Windows\system32\dfrgui.exe
C:\Program Files\Opera\opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\\Desktop\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 74.208.10.249 gs.apple.com
O1 - Hosts: 74.208.10.249 gs.apple.com
O2 - BHO: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O3 - Toolbar: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: AutorunsDisabled
O4 - Startup: RefreshLock.exe
O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://www.battlefieldheroes.com/static/updater/BFHUpdater_5.0.31.0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

--
End of file - 5076 bytes
 

Hast Du Es Mal Mit Formatieren Versucht?

Ich werde doch meine Festplatte nicht formatieren.

Ich werde doch meine Festplatte nicht formatieren.

festplatte formatieren,um schreibzugriffe zu unterbinden? sehr seltsame methode.

RefreshLock für die Anzeige Frequenzen muss nicht laufen oder gibts ein Problem mit der Hz des Monitors,nicht für Win7.

Lese und schreibzugriffe mal Protokollieren was in den 10Minuten passiert.

http://www.computerbild.de/download/LauschAngriff-2110603.html

Schon mal im Avira Scheduller oder sonstigen Einstellungen nachgesehen, ob nicht Überprüfung beim Systemstart aktiviert ist?
 

Also Refreshlock läuft, damit ich in Spielen vSync aktivieren kann. Bei manchen Spielen geht das nämlich ohne das Programm nicht. Ich werde später mal mit diesem Programm schauen, was so für Schreibzugriffe passieren und dann hier reinschreiben.

so ich habe jetzt mal ein Log mit Lauschangriff erstellt. Geht von  Systemstart, bis die Festplatte aufhört so extrem zu arbeiten. Ich habe nichts auffälliges gefunden, waär aber net, wenn sich das jemand mal anschaut, der sich bisschen besser auskennt.

Da ich nicht alles hier posten will, und da auch einige private Daten sind, habe ich den Log mal auf load.to geuploadet.
hier der Link:
http://www.load.to/39v9n7w42r/Export_LauschAngriff_Log.txt

 

mal windows live messenger nebst allen dreinagben rauswerfen,danach eventuel noch die windows suche und seaport.exe bzw den zugehörigen dienst lahmlegen.danach hat der spuck ein ende.
Aber in das temp verzeich nis wird etwas zuviel geschrieben.es wäre festzusetelln,wer da sein unwesen treibt.

Danke erstma für deine Mühe.
Wie kann ich denn feststellen, was da zu viel geschrieben wird?

filemon von sysinternals wäre da fein.die datenmenge ist aber erheblich.etwa 5 minuten reichen.

Auffällig an deinem Log (Lauschangriff) ist vor allem Avira.

Außerdem wäre zu prüfen, ob nicht duch -> "vshare" ständig Daten versendet werden. Testen hiermit:

http://technet.microsoft.com/de-de/sysinternals/bb897437

Avira mal durch etwas wirklich brauchbares ersetzen, z.B im reinen Freeware-Sektor durch Avast oder (mein pers. Favorit)-> Panda Cloud.

Der Search-Index unter Win7 ist hingegen harmlos (anders als noch unter XP, was seinerzeit häufige Freezes dort verursachte  ).


 

Also Windows Live kann ich zwar installieren, wird aber immer durch das Windows Update wiederhergestellt. Also werde das mit dem Temp Ordner und vshare mal nachher überprüfen. Mir ist außerdem aufgefallen, dass der avguard.exe gerade kurz nach PC Start etwa 60.000 K Arbeitsspeicher verbraucht, was dann aber nach paar min auf 16000 zurückgeht, Glaubst du wirklich, dass es daran liegen kann? Ich habe ja gehört, dass Avira das beste free Antiviren Prog ist, oder gibts wirklich noch bessere?

Also hier is der Tcpview log: http://www.load.to/NG4qxSIcWG/Tcpview_Log.txt
Das Programm zum überprüfen was in temp geschrieben wird geht bei mir nicht, da steht immer ich soll Process Monitor verwenden. Und wenn ich das verwende, werden die Logs 600 mb groß oder so

Ich habe ja gehört, dass Avira das beste free Antiviren Prog ist

ne, aber bei chip.de zB hat es ja auch die beste bewertung von den Free Antivieten Progs.

Vergiss Avira, ist mein guter und auf Erfahrung basierender Rat

Investiere 2,70,- in eine Computerbild-Ausgabe und benutze Kaspersky ODER kaufe die Originalversion davon

Als Freeware, wie bereits gesagt: Panda Cloud ODER Avast.

Wobei Panda deutlich mehr die Hardware-Ressourcen schont

Avira\LOGFILES

Das andere sieht nach einer fehlgeschlagenen Installation aus,die erzeugt wird.
Könnte das MS-Office-Cache sein,Tar Archive,download gesaugt aus dem Netz?

C:\Windows\Temp\TarCD-CabCD mal nachsehen ob sich eine Zuordnung zum Programm findet.
(Die Temps können gelöscht werden)

Wieso sollen Avira Logfiles fehlergafte Installationen sein. Und ich habe nichts für MS Office gedownloadet oder irgendwelche Archive.

Der Hinweis auf den temporären Ordner ist garnicht mal so verkehrt

Du kannst den gesamten INHALT von ->

C:\Users\Dein_Benutzername\AppData\Local\Temp löschen!

Wohlgemerkt: den Inhalt desselben, NICHT den Ordner!!!

Versuche es mit PandaCloud, du wirst überrascht sein

Avira natürlich zuvor ordnungsgemäß deinstallieren!!

ich habe im temp orner jetzt alles gelöscht, bis auf 2 dateien, die schreibgeschützt sind, also sich nicht löschen lassen. 

Hallo,
ich hatte bis gestern auch das Problem mit der tage lang laufenden Festplatte an meinem Netbook.
Nach stunden langer erfolgloser suche im Netz und am Netbook fand ich die einfache Lösung. Zumindest in meinem Fall:

DIE Eingesteckte SD-Karte im Kartenslot verursachte das Problem !
Karte raus und innerhalb von 5 Sekunden hörte das Röteln auf !!!

Ist schon seltsam wie einfach sich manche Probleme lösen lassen.
 

Die Lösung ist wahrscheinlich Ausführen services.msi, dann windows media-player netzwerk beenden und deaktievieren oder manuell um stellen bei eigenschaften!!! Gruß Torsten