Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Warum greift System ständig auf Festplatte zu und schreibt?

Toki2 / 9 Antworten / Flachansicht Nickles

Ständiger Zugriff auf die Festplatte:
Wer kann mir helfen, damit mein System endlich damit aufhört jede Sekunde was auf die Festplatte zu schreiben?
Hab ein neues Dell Notebook mit Win XP Home und Pentium M Prozessor, 1.7 GHz und 1024 MB RAM und 80 GB Hitachi Platte.
Von Anfang an hört man jede Sekunde die Festplatte arbeiten, selbst wenn ich gar nix dran arbeite. Zuerst dachte ich das ist ein Festplattenfehler (Festplatte ist aber OK wurde gecheckt), aber dann hab ich mal Filemon aufgespielt und die Aktivität überprüft und dann kommen immer folgende Meldungen:
System:4 IRP_MJ_WRITE* C:\$LogFile
System:4 IRP_MJ_WRITE C:\Dokumente und Einstellungen\Toki\ntuser.dat.LOG
System:4 IRP_MJ_WRITE* C:\$Mft
System:4 IRP_MJ_WRITE* C:\$Directory
System:4 IRP_MJ_WRITE* C:\WINDOWS\system32\config\SYSTEM

Und das ist nur ein kleiner Auszug. Jedesmal, also fast jede Sekunde wenn so ne Meldung kommt, arbeitet auch die Festplatte. Kein Wunder es heißt ja auch "write" in dem Protokoll.
Hab auch mal Regmon laufen lassen. In die Registry wird auch dauernd was geschreiben.
Was kann das sein? Wie kann ich das abstellen? Wie komm ich so an das System ran um das zu beheben?
Der Rechner ist auf dem neusten Stand was Virenscanner und Antispy anbelangt und ist daher virenfrei.

UselessUser Toki2 „Hi UselessUser, Leider konnte ich das mit der Indexierung nicht finden. Bin mit...“
Optionen

Hallo Toki2,

du hast vor einer Woche schon einmal einen Thread gestartet und diese Daten gepostet? Wieso sagst du das nicht gleich?

Die nhc.exe scheint ein Tool/Dienst zu sein, der bei Notebooks (speziell Dell?) mitstartet. Ich weiß nicht, welche Funktion er hat, aber vielleicht meldet er ständig eines neues Gerät, dass an den Rechner angeschlossen wird, woraufhin ein Windows-Systemdienst (Plug & Play?) eine Enumeration und einen Eintrag in der Registry durchführt. Dieses Kontrollprogramm muss einen Autostarteintrag in der Registry haben.
Start > Ausführen > "regedit" eingeben. Navigiere dich zum Schlüssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Mache von diesem Schlüssel eine Sicherung (rechte Maustaste > Exportieren), diese ist für den Fall, dass die Änderung in der Registrierung rückgängig gemacht werden soll. Suche nach dem Unterschlüssel, der auf nhc.exe verweist und lösche ihn. Starte neu.

MfG

UselessUser