Windows 7: Festplatte arbeitet ständig

wenn es nix ausmacht,wäre das log mit version 2.04 oder neuer zu wiederholen.
Unter autostart dürfen wir was genau verstehen?
dienste wurden auch schon korrekt konfiguriert?
Auch wenn man defragmentieren als fein ansehen kann,sollte man den zugehörigen dienst deaktivieren.desweiteren wäre die windows suche zu deaktivieren und zu deinstalieren.andere verdächtige finden sich mit process explorer.

Also im Autostart habe ich halt Programme deaktiviert, die sich so im Laufe der Zeit und nach Installationen darin festsetzen.
Hier ist mal der neue Log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:00:30, on 20.01.2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Users\Glöckner\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RefreshLock.exe
C:\Windows\system32\dfrgui.exe
C:\Program Files\Opera\opera.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\\Desktop\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 74.208.10.249 gs.apple.com
O1 - Hosts: 74.208.10.249 gs.apple.com
O2 - BHO: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O3 - Toolbar: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files\vShare\vshare_toolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: AutorunsDisabled
O4 - Startup: RefreshLock.exe
O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://www.battlefieldheroes.com/static/updater/BFHUpdater_5.0.31.0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files\vShare\vshare_toolbar.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

--
End of file - 5076 bytes
 

Hast Du Es Mal Mit Formatieren Versucht?

Ich werde doch meine Festplatte nicht formatieren.

Ich werde doch meine Festplatte nicht formatieren.

festplatte formatieren,um schreibzugriffe zu unterbinden? sehr seltsame methode.

RefreshLock für die Anzeige Frequenzen muss nicht laufen oder gibts ein Problem mit der Hz des Monitors,nicht für Win7.

Lese und schreibzugriffe mal Protokollieren was in den 10Minuten passiert.

http://www.computerbild.de/download/LauschAngriff-2110603.html

Schon mal im Avira Scheduller oder sonstigen Einstellungen nachgesehen, ob nicht Überprüfung beim Systemstart aktiviert ist?
 

Also Refreshlock läuft, damit ich in Spielen vSync aktivieren kann. Bei manchen Spielen geht das nämlich ohne das Programm nicht. Ich werde später mal mit diesem Programm schauen, was so für Schreibzugriffe passieren und dann hier reinschreiben.

so ich habe jetzt mal ein Log mit Lauschangriff erstellt. Geht von  Systemstart, bis die Festplatte aufhört so extrem zu arbeiten. Ich habe nichts auffälliges gefunden, waär aber net, wenn sich das jemand mal anschaut, der sich bisschen besser auskennt.

Da ich nicht alles hier posten will, und da auch einige private Daten sind, habe ich den Log mal auf load.to geuploadet.
hier der Link:
http://www.load.to/39v9n7w42r/Export_LauschAngriff_Log.txt

 

mal windows live messenger nebst allen dreinagben rauswerfen,danach eventuel noch die windows suche und seaport.exe bzw den zugehörigen dienst lahmlegen.danach hat der spuck ein ende.
Aber in das temp verzeich nis wird etwas zuviel geschrieben.es wäre festzusetelln,wer da sein unwesen treibt.

Danke erstma für deine Mühe.
Wie kann ich denn feststellen, was da zu viel geschrieben wird?

filemon von sysinternals wäre da fein.die datenmenge ist aber erheblich.etwa 5 minuten reichen.

Auffällig an deinem Log (Lauschangriff) ist vor allem Avira.

Außerdem wäre zu prüfen, ob nicht duch -> "vshare" ständig Daten versendet werden. Testen hiermit:

http://technet.microsoft.com/de-de/sysinternals/bb897437

Avira mal durch etwas wirklich brauchbares ersetzen, z.B im reinen Freeware-Sektor durch Avast oder (mein pers. Favorit)-> Panda Cloud.

Der Search-Index unter Win7 ist hingegen harmlos (anders als noch unter XP, was seinerzeit häufige Freezes dort verursachte  ).