Systempartition voll

[Oli-nux]

Kann ich hier denke mal ausschließen.

Also bin mit dem Process Monitor noch nicht weiter.

 

[HisN]

Welche Einstellungen nehme ich dann damit vor?

Gar keine? Du klickst nur oben rechts den Netzwerk-Verkehr und das Registry-Überwachen aus. Und dann schaust Du auf die Dateinamen und was damit passiert.

 

[Nymano]

Hallo Chris, du hast doch sicherlich noch ausreichend Platz auf deiner Festplatte, wenn du dir die einzelnen Speicherfresser auf C: anschaust (alles was mit *.tmp gekennzeichnet ist, kannst du bedenkenlos löschen - wenigstens ich mache das seit Jahrzehnten). Hast du noch irgendwelche Dateien mit Dollarzeichen ? Das sind Sicherungsdateien, schau nach dem Datum, wenn schon älter können diese auch gelöscht werden.

Bei 60 GB Systempartition läßt sich sicherlich noch Platz gewinnen, ohne die Partition zu vergrößern. Ich hatte jahrelang (bei XP) nur 10 GB Systempartition jetzt habe ich 30 GB. Grund dafür war (ist): wenn ich Image anlege und speichere, will ich nicht riesige Image-Dateien lagern. Allerdings speichere ich keine Programme sowie Daten auf C: ! (Gelegentlich mit Verstand verschieben).

Deinen freien Speicherplatz (hinter dem Laufwerk X kannst (mußt) du verschieben. Das machst du mit WinXp-eigenen Hilfsmitteln (Datenträgerverwaltung), wenn du du diesen Speicher C: zuordnen willst.

 

[Oli-nux]

Hmm, bei mir macht die Comodo-Firewall (cfp.exe) einen haufen.

Mal ein kleiner Ausschnitt, das wiederholt sich immer:

11:44:52,5360818 cfp.exe 516 QueryOpen E:\WINDOWS\system32\msctf.dll SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 06.02.2011 11:44:52, LastWriteTime: 14.04.2008 03:22:16, ChangeTime: 12.08.2009 20:40:24, AllocationSize: 299.008, EndOfFile: 297.984, FileAttributes: A
11:44:52,5368509 cfp.exe 516 CreateFile E:\WINDOWS\system32\msctf.dll SUCCESS Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened
11:44:52,5372280 cfp.exe 516 CreateFileMapping E:\WINDOWS\system32\msctf.dll ACCESS DENIED SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE
11:44:52,5378990 cfp.exe 516 CloseFile E:\WINDOWS\system32\msctf.dll SUCCESS
11:44:52,5380552 cfp.exe 516 QueryOpen E:\WINDOWS\system32\msctf.dll SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 06.02.2011 11:44:52, LastWriteTime: 14.04.2008 03:22:16, ChangeTime: 12.08.2009 20:40:24, AllocationSize: 299.008, EndOfFile: 297.984, FileAttributes: A
11:44:52,5381915 cfp.exe 516 CreateFile E:\WINDOWS\system32\msctf.dll SUCCESS Desired Access: Execute/Traverse, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: n/a, ShareMode: Read, Delete, AllocationSize: n/a, OpenResult: Opened
11:44:52,5393322 cfp.exe 516 CreateFileMapping E:\WINDOWS\system32\msctf.dll ACCESS DENIED SyncType: SyncTypeCreateSection, PageProtection: PAGE_EXECUTE

Ist das normal?

 

[Inzersdorfer]

cfp.exe sollte die Comodo Firewall sein.
Edit: Ups, den ganzen Text des Posts zu lesen hätte wohl nicht geschadet.

 

[Oli-nux]

Hab ich doch geschrieben!

 

[Oli-nux]

Habs noch nicht in den Griff bekommen!
Immer noch die cfp.exe und zusätzlich kommt die a2service.exe (von AntiMaleware) noch dazu.

Es kann doch nicht sein, dass jeden Tag ~200MB weniger Speicherplatz verfügbar ist!

12:19:29,9297521 a2service.exe 1400 Thread Create SUCCESS Thread ID: 2716
12:19:29,9311168 a2service.exe 1400 Thread Create SUCCESS Thread ID: 3728
12:19:29,9325153 a2service.exe 1400 Thread Exit SUCCESS Thread ID: 3728, User Time: 0.0000000, Kernel Time: 0.0000000
12:19:29,9489978 a2service.exe 1400 Thread Exit SUCCESS Thread ID: 2716, User Time: 0.0100144, Kernel Time: 0.0100144
12:19:29,9526055 a2service.exe 1400 Thread Create SUCCESS Thread ID: 1288
12:19:29,9538314 a2service.exe 1400 Thread Create SUCCESS Thread ID: 3408
12:19:29,9550793 a2service.exe 1400 Thread Exit SUCCESS Thread ID: 3408, User Time: 0.0000000, Kernel Time: 0.0000000
12:19:29,9563647 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\smss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:23:01, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 53.248, EndOfFile: 50.688, FileAttributes: A
12:19:29,9563996 a2service.exe 1400 CreateFile E:\ SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9564303 a2service.exe 1400 QueryDirectory E:\WINDOWS SUCCESS Filter: WINDOWS, 1: WINDOWS
12:19:29,9564644 a2service.exe 1400 CloseFile E:\ SUCCESS
12:19:29,9566792 a2service.exe 1400 CreateFile E:\WINDOWS SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9567320 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32 SUCCESS Filter: system32, 1: system32
12:19:29,9567982 a2service.exe 1400 CloseFile E:\WINDOWS SUCCESS
12:19:29,9569139 a2service.exe 1400 CreateFile E:\WINDOWS\system32 SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9570237 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32\smss.exe SUCCESS Filter: smss.exe, 1: smss.exe
12:19:29,9571259 a2service.exe 1400 CloseFile E:\WINDOWS\system32 SUCCESS
12:19:29,9572712 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\smss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:23:01, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 53.248, EndOfFile: 50.688, FileAttributes: A
12:19:29,9572955 a2service.exe 1400 CreateFile E:\ SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9573254 a2service.exe 1400 QueryDirectory E:\WINDOWS SUCCESS Filter: WINDOWS, 1: WINDOWS
12:19:29,9573539 a2service.exe 1400 CloseFile E:\ SUCCESS
12:19:29,9574399 a2service.exe 1400 CreateFile E:\WINDOWS SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9575187 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32 SUCCESS Filter: system32, 1: system32
12:19:29,9575763 a2service.exe 1400 CloseFile E:\WINDOWS SUCCESS
12:19:29,9576981 a2service.exe 1400 CreateFile E:\WINDOWS\system32 SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9577754 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32\smss.exe SUCCESS Filter: smss.exe, 1: smss.exe
12:19:29,9578601 a2service.exe 1400 CloseFile E:\WINDOWS\system32 SUCCESS
12:19:29,9582585 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\smss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:23:01, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 53.248, EndOfFile: 50.688, FileAttributes: A
12:19:29,9583928 a2service.exe 1400 CreateFile E:\WINDOWS\system32\smss.exe SUCCESS Desired Access: Generic Read, Disposition: Open, Options: Sequential Access, Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9586876 a2service.exe 1400 CreateFileMapping E:\WINDOWS\system32\smss.exe SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY
12:19:29,9587032 a2service.exe 1400 QueryStandardInformationFile E:\WINDOWS\system32\smss.exe SUCCESS AllocationSize: 53.248, EndOfFile: 50.688, NumberOfLinks: 1, DeletePending: False, Directory: False
12:19:29,9587208 a2service.exe 1400 CreateFileMapping E:\WINDOWS\system32\smss.exe SUCCESS SyncType: SyncTypeOther
12:19:29,9588323 a2service.exe 1400 QueryStandardInformationFile E:\WINDOWS\system32\smss.exe SUCCESS AllocationSize: 53.248, EndOfFile: 50.688, NumberOfLinks: 1, DeletePending: False, Directory: False
12:19:29,9604593 a2service.exe 1400 CloseFile E:\WINDOWS\system32\smss.exe SUCCESS
12:19:29,9655949 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\smss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:23:01, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 53.248, EndOfFile: 50.688, FileAttributes: A
12:19:29,9681589 a2service.exe 1400 Thread Exit SUCCESS Thread ID: 1288, User Time: 0.0200288, Kernel Time: 0.0000000
12:19:29,9765714 a2service.exe 1400 Thread Create SUCCESS Thread ID: 2904
12:19:29,9777830 a2service.exe 1400 Thread Create SUCCESS Thread ID: 3328
12:19:29,9791030 a2service.exe 1400 Thread Exit SUCCESS Thread ID: 3328, User Time: 0.0000000, Kernel Time: 0.0000000
12:19:29,9804423 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\csrss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:22:40, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 8.192, EndOfFile: 6.144, FileAttributes: A
12:19:29,9804764 a2service.exe 1400 CreateFile E:\ SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9805300 a2service.exe 1400 QueryDirectory E:\WINDOWS SUCCESS Filter: WINDOWS, 1: WINDOWS
12:19:29,9805630 a2service.exe 1400 CloseFile E:\ SUCCESS
12:19:29,9806563 a2service.exe 1400 CreateFile E:\WINDOWS SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9807164 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32 SUCCESS Filter: system32, 1: system32
12:19:29,9807756 a2service.exe 1400 CloseFile E:\WINDOWS SUCCESS
12:19:29,9808977 a2service.exe 1400 CreateFile E:\WINDOWS\system32 SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9809764 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32\csrss.exe SUCCESS Filter: csrss.exe, 1: csrss.exe
12:19:29,9811036 a2service.exe 1400 CloseFile E:\WINDOWS\system32 SUCCESS
12:19:29,9823319 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\csrss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:22:40, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 8.192, EndOfFile: 6.144, FileAttributes: A
12:19:29,9823601 a2service.exe 1400 CreateFile E:\ SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9823844 a2service.exe 1400 QueryDirectory E:\WINDOWS SUCCESS Filter: WINDOWS, 1: WINDOWS
12:19:29,9824132 a2service.exe 1400 CloseFile E:\ SUCCESS
12:19:29,9825194 a2service.exe 1400 CreateFile E:\WINDOWS SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9825705 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32 SUCCESS Filter: system32, 1: system32
12:19:29,9827499 a2service.exe 1400 CloseFile E:\WINDOWS SUCCESS
12:19:29,9828655 a2service.exe 1400 CreateFile E:\WINDOWS\system32 SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9829443 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32\csrss.exe SUCCESS Filter: csrss.exe, 1: csrss.exe
12:19:29,9830370 a2service.exe 1400 CloseFile E:\WINDOWS\system32 SUCCESS
12:19:29,9834136 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\csrss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:22:40, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 8.192, EndOfFile: 6.144, FileAttributes: A
12:19:29,9835486 a2service.exe 1400 CreateFile E:\WINDOWS\system32\csrss.exe SUCCESS Desired Access: Generic Read, Disposition: Open, Options: Sequential Access, Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:29,9837790 a2service.exe 1400 CreateFileMapping E:\WINDOWS\system32\csrss.exe SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY
12:19:29,9837950 a2service.exe 1400 QueryStandardInformationFile E:\WINDOWS\system32\csrss.exe SUCCESS AllocationSize: 8.192, EndOfFile: 6.144, NumberOfLinks: 1, DeletePending: False, Directory: False
12:19:29,9838123 a2service.exe 1400 CreateFileMapping E:\WINDOWS\system32\csrss.exe SUCCESS SyncType: SyncTypeOther
12:19:29,9839235 a2service.exe 1400 QueryStandardInformationFile E:\WINDOWS\system32\csrss.exe SUCCESS AllocationSize: 8.192, EndOfFile: 6.144, NumberOfLinks: 1, DeletePending: False, Directory: False
12:19:29,9842302 a2service.exe 1400 CloseFile E:\WINDOWS\system32\csrss.exe SUCCESS
12:19:29,9919588 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\csrss.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:29, LastWriteTime: 14.04.2008 03:22:40, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 8.192, EndOfFile: 6.144, FileAttributes: A
12:19:29,9949187 a2service.exe 1400 Thread Exit SUCCESS Thread ID: 2904, User Time: 0.0100144, Kernel Time: 0.0000000
12:19:30,0172576 a2service.exe 1400 Thread Create SUCCESS Thread ID: 2236
12:19:30,0185418 a2service.exe 1400 Thread Create SUCCESS Thread ID: 3376
12:19:30,0199054 a2service.exe 1400 Thread Exit SUCCESS Thread ID: 3376, User Time: 0.0000000, Kernel Time: 0.0000000
12:19:30,0213081 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\lsass.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:30, LastWriteTime: 14.04.2008 03:22:51, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 16.384, EndOfFile: 13.312, FileAttributes: A
12:19:30,0213433 a2service.exe 1400 CreateFile E:\ SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:30,0213961 a2service.exe 1400 QueryDirectory E:\WINDOWS SUCCESS Filter: WINDOWS, 1: WINDOWS
12:19:30,0214291 a2service.exe 1400 CloseFile E:\ SUCCESS
12:19:30,0215232 a2service.exe 1400 CreateFile E:\WINDOWS SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:30,0215769 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32 SUCCESS Filter: system32, 1: system32
12:19:30,0216364 a2service.exe 1400 CloseFile E:\WINDOWS SUCCESS
12:19:30,0228192 a2service.exe 1400 CreateFile E:\WINDOWS\system32 SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:30,0229038 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32\lsass.exe SUCCESS Filter: lsass.exe, 1: lsass.exe
12:19:30,0229930 a2service.exe 1400 CloseFile E:\WINDOWS\system32 SUCCESS
12:19:30,0231782 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\lsass.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:30, LastWriteTime: 14.04.2008 03:22:51, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 16.384, EndOfFile: 13.312, FileAttributes: A
12:19:30,0232039 a2service.exe 1400 CreateFile E:\ SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:30,0232338 a2service.exe 1400 QueryDirectory E:\WINDOWS SUCCESS Filter: WINDOWS, 1: WINDOWS
12:19:30,0232623 a2service.exe 1400 CloseFile E:\ SUCCESS
12:19:30,0233600 a2service.exe 1400 CreateFile E:\WINDOWS SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:30,0234117 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32 SUCCESS Filter: system32, 1: system32
12:19:30,0234707 a2service.exe 1400 CloseFile E:\WINDOWS SUCCESS
12:19:30,0235855 a2service.exe 1400 CreateFile E:\WINDOWS\system32 SUCCESS Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Attributes: n/a, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:30,0236640 a2service.exe 1400 QueryDirectory E:\WINDOWS\system32\lsass.exe SUCCESS Filter: lsass.exe, 1: lsass.exe
12:19:30,0237486 a2service.exe 1400 CloseFile E:\WINDOWS\system32 SUCCESS
12:19:30,0242459 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\lsass.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:30, LastWriteTime: 14.04.2008 03:22:51, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 16.384, EndOfFile: 13.312, FileAttributes: A
12:19:30,0243867 a2service.exe 1400 CreateFile E:\WINDOWS\system32\lsass.exe SUCCESS Desired Access: Generic Read, Disposition: Open, Options: Sequential Access, Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, Write, AllocationSize: n/a, OpenResult: Opened
12:19:30,0246867 a2service.exe 1400 CreateFileMapping E:\WINDOWS\system32\lsass.exe SUCCESS SyncType: SyncTypeCreateSection, PageProtection: PAGE_READONLY
12:19:30,0247035 a2service.exe 1400 QueryStandardInformationFile E:\WINDOWS\system32\lsass.exe SUCCESS AllocationSize: 16.384, EndOfFile: 13.312, NumberOfLinks: 1, DeletePending: False, Directory: False
12:19:30,0247205 a2service.exe 1400 CreateFileMapping E:\WINDOWS\system32\lsass.exe SUCCESS SyncType: SyncTypeOther
12:19:30,0248340 a2service.exe 1400 QueryStandardInformationFile E:\WINDOWS\system32\lsass.exe SUCCESS AllocationSize: 16.384, EndOfFile: 13.312, NumberOfLinks: 1, DeletePending: False, Directory: False
12:19:30,0253595 a2service.exe 1400 CloseFile E:\WINDOWS\system32\lsass.exe SUCCESS
12:19:30,0333351 a2service.exe 1400 QueryOpen E:\WINDOWS\system32\lsass.exe SUCCESS CreationTime: 04.08.2004 13:00:00, LastAccessTime: 09.02.2011 12:19:30, LastWriteTime: 14.04.2008 03:22:51, ChangeTime: 08.02.2011 20:42:04, AllocationSize: 16.384, EndOfFile: 13.312, FileAttributes: A

 

[zur_Sache]

Ich darf Euch Spezialisten folgendes Problem schildern:

Ich hab auf der 39GB-Systempartition meines Notebooks keinen Speicherplatz mehr frei, obwohl nur 23 GB mit Files belegt sind.

Bei einer Analyse mit "TreeSizeFree" zeigt sich, dass der Platz eigentlich nur von "System Volume Information" gebraucht werden kann, denn dieses Verzeichnis wird als einziges mit "Zugriff verweigert" angezeigt.

Pagefile.sys und hiberfil.sys machen zusammen nur 4GB aus. Systemwiederherstellung ist auch deaktiviert. Platte wurde mit checkdisk und defrag bearbeitet, alle .tmps sind gelöscht usw. Festplattenanalysetools zeigen den Festplattenstatus mit "perfekt" an.

Ich hatte das Problem schon vor 3 Wochen und habe daher von der Systempartition 5GB rübergeschaufelt auf D: Aber irgendwas frisst gierig nach und nach die Ressourcen - ich konnte beobachten, wie der freie Platz mit der Zeit immer kleiner wurde.

Kann es sein, dass es mit meiner Festplattenverschlüsselung via PGP zu tun hat, die bei mir läuft?

 

[HisN]

Na dann solltest Du noch alle System-Wiederherstellungspunkte löschen. Die Dateien liegen im SystemVolume. Abstellen der Wiederherstellung alleine löscht da nix.

Und was bei Dir Festplatten-Platz frisst kannst Du (genau so wie der Thread-Hersteller) mit einem Filemonitor kontrollieren. Rest vom Thread nicht gelesen?

 

[zur_Sache]

Danke für die schnelle Antwort. Allerdings habe ich auf System Volume keinen Zugriff.
Ich habe deshalb versucht, die Systemwiederherstellung ein- und wieder auszuschalten - ohne Resultat.

Natürlich habe ich auch den Rest des Threads gelesen. Das mit dem Filemonitor habe ich ebenfalls schon versucht - bringt aber kein befriedigendes Ergebnis. Im sichtbaren Bereich werden ja keine Daten angehäuft - da bleibt es bei belegten 23 GB. Trotzdem verschwindet der freie Plattenspeicher irgendwohin.
Daher war ja die Vermutung, dass bzgl. PGP-Festplattenverschlüsselung irgendwas Verstecktes im Hintergrund passiert.