[Kimahri]

Hallo Leute, ich habe folgendes Problem.

Ich bekomme gut und Gerne 3 mal Pro Stunde die Meldung von Windows, dass meine Festplatte so gut wie leer sei. Und tatsächlich, ich kann mich nicht erinnern, wann ich das letzte mal mehr als 50 MB auf meiner 64 gb SSD frei hatte!

Dabei habe ich lediglich windwos 8 und einige wenige, rudimentäre andere Programme darauf installiert (winRar und andere Programme dieser größenordnung).

Ich lasse mittlerweile 5 mal am Tag die Systembereinigung und cCleaner laufen und habe dann auch ca. 900 mb frei, aber nach nur 30 min ist die Platte wieder komplett leer auf 0 byte. Dabei installiere ich nicht einmal irgend etwas auf der Festplatte.

Wie kann das sein?
Was kann ich dagegen tun?

Ganz schlimm ist es, wenn ich mir im Internet Videos anschaue, z. B. auf Youtube.
Daher dachte ich, es könnte helfen, den Internet-Zischenspeicher/Cache auf eine andere Festplatte zu verlegen, aber auch das erzielte nicht einmal ansatzweise die gewünschte Wirkung.

[Undertaker2011]

Die Auslagerungsdateri liegt ja in der Regel auf C, wenn diese vom System verwaltet wird, dann hat sie eine schwankende Größe!

Verlege sind entweder auf eine andere Platte, oder vergib ihr eine feste Größe (max. 1,5-fache des RAMs)!

[Kimahri]

Ich habe jetzt mal gegooglet, wie ich die Aulagerungsdatei ändern kann. Ohne erfolg.
Wenn ich unter c:\ alles markiere, komme ich auf 36 gb - weit entfernt also von den 64 gb die komplett belegt sind.

Ich brauche also nach wie vor leider Hilfe

[Undertaker2011]

Die Auslagerungsdatei (pagefile.sys) ist versteckt und eine Systemdatei!

Klicke mit der rechten Maustaste im Explorer auf "Computer", dann auf "Eigenschaften! Im nächsten Fenster klickst Du im linken Bereich auf "Erweiterte Systemeinstellungen"! Im sich öffnenden Fenster klicks Du im Register "Erweitert" unter "Leistung" auf "Einstellungen"! Es öffnet sich wieder ein Fenster in dem Du auf den Register "Erweitert", bei der Rubrik "Virtueller Arbeitsspeicher" auf "ändern" klickst!

Jetzt bist Du endlich da angelangt, wo Du die Einstellungen der Auslagerungsdatei ändern kannst!


Ansonsten prüfe mal das System gründlich auf Schädlinge!
1. Scanne Dein System mal mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durch, werte die Logfile [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] und fixe dann die Fehler!

2. Scanne Dein System mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] durch!

3. [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] ist auch ein gutes Tool, das die Registry, den Browser und das System nach verdächtigen Programmen scannt und auch entfernt!

4. Natürlich auch Deine Security durchs System jagen!

[Kimahri]

Ich gehe jetzt schlafen und werde die Programme morgen mal durchlaufen lassen.
Ichh habe jedoch auch festgestellt, dass selbst wenn ich gar nichts mache und der PC lediglich nur an ist, der Festplattenspeicher nach und nach weiterhin langsam abnimmt :/ Seltsam.
Bis morgen dann

[purgatory75]

Ist Windows im UEFI Modus installiert? Dann gibt es noch 2 versteckte Partitionen.
Zum anderen kann es sein dass die Systemwiederherstellung die Platte vollschreibt.
Einfach mal "Alle Wiederherstellungspunkte löschen bis auf den letzten" ausführen und mal gucken was da freigeschaufelt wird.
Zum anderen mal die Updatebereinung via Datenträgerbereinigung durchziehen, auch wenn das dauern kann.

[Kimahri]

Also C:\ Rechtsklick, eigenschaften, Bereinigen mache ich mittlerweile mind. 3x am Tag, sowohl mit den normalen, als auch mit den Systemdaten (welche ja auch die Wiederherstellugnspunkte beinhalten).
Zusätzlich cCleaner. Danach habe ich ca. 400 Mb Ferstplatte frei (Maximal) - aber das bleibt dann vll nur 2 Stunden lang so, ehe ich wieder bei 1-2 Mb freiem Speicher bin.
Wenn ich auf c:\ alle Daten per Rechtsklick markiere und dann auf Eigenschaften klicke, wird mir eine Gesamtdatengröße von 36 GB angezeigt. Da es eine 64 Gb Festplatte ist (59,9 GB de Facto) sollte da aber noch einiges übrig sein!

Ich habe auch einmal Malwarebytes Anti-Malware durchlaufen lassen - Kein Ergebnis :-(

Jetzt lad ich mir noch Hijack This runter und melde mich gleich zurück!

[Kimahri]

Ich weiß nicht ob es das ist, was ihr braucht, aber das kam bei Hijack this raus:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:06:10, on 04.07.2013
Platform: Unknown Windows (WinNT 6.02.100
MSIE: Internet Explorer v10.0 (10.00.9200.16537)
Boot mode: Normal

Running processes:
F:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager .exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlug in_11_7_700_224.exe
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlug in_11_7_700_224.exe
C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
C:\Windows\syswow64\wwahost.exe
F:\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\Browser Plugins\IE\rndlbrowserrecordplugin.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Programme\Java\bin\jp2ssv.dll
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files (x86)\Winamp\winampa.exe"
O4 - HKLM\..\Run: [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "F:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "c:\program files (x86)\real\realplayer\Update\realsched.exe" -osboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Steam] "F:\Spiele\STEAM\steam.exe" -silent
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Andreas\AppData\Local\Facebook\Update\Fa cebookUpdate.exe" /c /nocrashserver
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O20 - AppInit_DLLs: c:\progra~2\nvidia~1\3dvisi~1\nvstinit.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] - C:\Windows\system32\libusbd-nt.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - F:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - F:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc. exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8906 bytes

[Kimahri]

WINSXS ist bei mir 11 GB groß, ich weiß nun aber nicht, inwiefern der Ordner wohlmöglich wichtig ist. Irgendetwas sagt mir, dass ich ihn nicht mal eben so löchen sollte...

[Kimahri]

OK, ich hoffe jemand kann (mir sagen wo) dabei helfen

Was ich noch vermute ist, dass der Internet Cache und der von Adobe_Flash 2 verschiedene paar Schuhe sind. Ich habe nämlich stark den verdacht, dass besonders durch das Anschauen von z. B. YouTube-Videos die Festplatte nur um so schneller kleiner wird.

Den I-net-Cache von Firefox habe ich schon auf meine 1TB-Platte verschoben, aber wie ich das mit dem von Flash anstelle, ist mir ein Rätsel.

[Kimahri]

Ja, das mit der Wiederherstellung/Schattenkopie bei der Datenträgerbereinigung habe ich ebenfalls schon probiert - mit keinem bis lediglich absolut minimalem "Erfolg".

Und was das löchen der Updates angehet: Das würde mir lediglich ca 300 mb bringen - ein Tropfen auf den heißen Stein (zumal ich mir nicht sicher bin, ob ich das bedenkelos löchen kann ö.ö)

[Undertaker2011]

Deine Logfile spuckte 2 als Schädlich eingestufte Einträge aus!

C:\Windows\syswow64\wwahost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

beide solltest Du mit HiJackThis fixen!