Harddisk geht fremd...

[p. specht]

Nach dem Starten meines PC werkt (im Gegensatz zu früher) irgendetwas nach dem Start des Windows-Account minutenlang auf der Platte, was den Aufbau der Desktopoberfläche nahezu blockiert und das Arbeiten stark verzögert. Der Scheduler ist leer, die automatische Indexierung ausgeschaltet. Automatisches Virenscannen habe ich ausgeschaltet. Im Taskmanager zeigt sich nichts besonderes, Antivir, Adaware sowie Spyware S&D melden nichts auffälliges. Das Platten-S.M.A.R.T ist es nicht, da ist alles ok. Die Sache entstand eher schleichend, nicht schlagartig. Wie kann ich feststellen, welches Teufelszeug meine Platte so beansprucht?

[Jac de Lad]

Vielleicht ists die Windows-Indizierung?

[Bangkok]

Versuch mal deine Festplatte zu defragmentieren, schau welche Programme im Autstart Ordner und Registry liegen und ob nun irgendein Dienst ausgeführt wird der das verursachen könnte

[p. specht]

Danke, aber - Zit.: "die automatische Indexierung [ist] ausgeschaltet". Defragmentiert wurde 3x hintereinander auf allen Volumes, vorher Datenträgerbereinigung durchgeführt - Noch immer das selbe: Die Sache braucht 6 Minuten, um sich zu beruhigen.

Von der CPU-Zeit und CPU-Auslastung her ist im Taskmanager ein Prozess "System", Owner "System" (gleich nach "Leerlaufprozeß") am werken, der etwa 60% Ressourcen verbraucht. Die CPU-Auslastung ist 100%.

Im Autostart steht nichts, was nicht früher, als alles noch schnell startete, auch stand (z.B. OpenOffice Schnellstarter).

Mir stehen die Haare zu Berge. Kennt irgendjemand ein Programm, daß alle Plattenzugriffe mitlogged in Bezug auf die veranlassende Quelle?

[THFR]

Habe ähnliche, noch tragbare aber merkbare Startverzögerung mit der Zeit bekommen. Mein Verdacht geht in die neueren Versionen von AVAST und Acronis Image 10.
Z. Z. setzt ich ein 2. XP pararell auf und ohne die die oben gennannten geht alles gewohnt flott.

[Jac de Lad]

Google mal nach FileMonitor. Es ist trotzdem fraglich ob man den Übeltäter findet. Hast du Updates für Windows aufgespielt?

[p. specht]

XP SP 2.

Ad Filemonitor: "FileMon and Regmon have been replaced by Process Monitor on versions of Windows starting with Windows 2000 SP4, Windows XP SP2, Windows Server 2003 SP1, and Windows Vista. Filemon and Regmon remain for legacy operating system support, including Windows 9x.

Der kann "Volumes" überwachen, schätze da muss man ihn aber als Service installieren.

Danke für den Tipp, werde berichten...

[p. specht]

1. Aha: Offenbar will vsmon.exe "heimtelefonieren", Zonealarm lässt das aber nicht zu und hat die Zieladdy auf localhost umgeändert, worauf hin vsmon.exe einen neuen Versuch startet. Das Dumme daran ist nur: vsmon.exe ist angeblich ein TEIL von Zonealarm...

2. Vsmon.exe öffnet ständig rasphone.pbk - ras hat denke ich irgend etwas mit Telefonverbindungen übers Netzwerk zu tun, und pbk ist die Endung für "phonebook"### FALSCH, da stehen die ADSL-Modem-Zugangsdaten des Internetproviders ("PPOE", Proxies etc) drin.

Nochmals Danke! ProcessMonitor ist ein hochinteressantes Tool, auch wenn der Name etwas irreführend scheint. Sollte m.E. "Diskaccess-Monitor" oder so heissen...

3. Hab' Zonealarm upgedatet. Das scheint zu helfen, zumindest fürs erste: Computer startet wieder halbwegs normal.

[AHT]

Zitat von p. specht

Von der CPU-Zeit und CPU-Auslastung her ist im Taskmanager ein Prozess "System", Owner "System" (gleich nach "Leerlaufprozeß") am werken, der etwa 60% Ressourcen verbraucht. Die CPU-Auslastung ist 100%.

In System laufen de Treiber. Ein Treiber zerschießt dir da mit großer Sicherheit deine Kiste.

Es könnte ein Virus sein. Überprüfe mal, welche APIs im Kernel gehookt werden (mit RootKit Unhooker, Gmer oder ähnlichem zum Beispiel). Hast du dir einen Virus eingefangen und er verwendet zum Hooken neuere Techniken, bekommst du das mit aktuellen RootKit Suchprogrammen nicht heraus.

Gehen wir aber erst mal vom besten aus - ein reguläres Programm verursacht das Problem.
Schau also mal nach, welche Programme dort Treiber installieren und von welchen Firmen die sind. Was nicht von M$ ist, schmeiß mal versuchsweise nacheinander raus.

[p. specht]

Danke! Hab die Kiste inzwischen mittels Systemwiederherstellung auf Stand von vor 2 Monaten zurückgedreht. Im Moment scheint wieder alles in Ordnung. Falls es nochmal passiert, gehe ich vorschlagsgemäß vor.
Gruss

[AHT]

Zitat von p. specht

... mittels Systemwiederherstellung auf Stand von vor 2 Monaten zurückgedreht...

Wäre es ein Trojaner gewesen, hätte das höchstwahrscheinlich nicht funktioniert.