Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Warum greift System ständig auf Festplatte zu und schreibt?

Toki2 / 9 Antworten / Flachansicht Nickles

Ständiger Zugriff auf die Festplatte:
Wer kann mir helfen, damit mein System endlich damit aufhört jede Sekunde was auf die Festplatte zu schreiben?
Hab ein neues Dell Notebook mit Win XP Home und Pentium M Prozessor, 1.7 GHz und 1024 MB RAM und 80 GB Hitachi Platte.
Von Anfang an hört man jede Sekunde die Festplatte arbeiten, selbst wenn ich gar nix dran arbeite. Zuerst dachte ich das ist ein Festplattenfehler (Festplatte ist aber OK wurde gecheckt), aber dann hab ich mal Filemon aufgespielt und die Aktivität überprüft und dann kommen immer folgende Meldungen:
System:4 IRP_MJ_WRITE* C:\$LogFile
System:4 IRP_MJ_WRITE C:\Dokumente und Einstellungen\Toki\ntuser.dat.LOG
System:4 IRP_MJ_WRITE* C:\$Mft
System:4 IRP_MJ_WRITE* C:\$Directory
System:4 IRP_MJ_WRITE* C:\WINDOWS\system32\config\SYSTEM

Und das ist nur ein kleiner Auszug. Jedesmal, also fast jede Sekunde wenn so ne Meldung kommt, arbeitet auch die Festplatte. Kein Wunder es heißt ja auch "write" in dem Protokoll.
Hab auch mal Regmon laufen lassen. In die Registry wird auch dauernd was geschreiben.
Was kann das sein? Wie kann ich das abstellen? Wie komm ich so an das System ran um das zu beheben?
Der Rechner ist auf dem neusten Stand was Virenscanner und Antispy anbelangt und ist daher virenfrei.

Toki2 UselessUser „Hallo Toki2! Indexierung: Mit dem Rechtsklick auf das entsprechende Laufwerk,...“
Optionen

Hi UselessUser,

Leider konnte ich das mit der Indexierung nicht finden. Bin mit der rechten Maustaste auf C:\, habs aber nicht gefunden. Hmm, was nun?
Hier mal, so wie du angefragt hast ein paar Auszüge aus dem Regmon. Mir sagt das ja nix. Allerdings korreliert der Zugriff (Filemon) nicht immer mit Regmon. Im Regmon geht immer was auch wenn kein Festplattenzugriff stattfindet.

nhc.exe:3208 OpenKey HKLM\System\CurrentControlSet\Control\DeviceClasses\
nhc.exe:3208 QueryValue HKLM\System\CurrentControlSet\Control\DeviceClasses\
nhc.exe:3208 CloseKey HKLM\System\CurrentControlSet\Control\DeviceClasses\
oder auch
services.exe:1048 OpenKey HKLM\SYSTEM\ControlSet001\Enum\ACPI\PNP0C0A\1
services.exe:1048 CloseKey HKLM\SYSTEM\ControlSet001\Enum\ACPI\PNP0C0A\1
oder auch
EvtEng.exe:1388 OpenKey HKLM\System\CurrentControlSet\Control\WMI\Security
EvtEng.exe:1388 QueryValue HKLM\System\CurrentControlSet\Control\WMI\Security\

Und noch vieles mehr…………….

Am häufigsten tritt das mit nhc.exe auf.

Was soll ich weiter tun? Bin mit meinem Latein am Ende!
Das ständige Festplattengeräusch nervt. :-)

Gruß Toki