Hohe Datenträgeraktivität = Ruckeln

[sevenRA1]

Es äussert sich darin, dass ich Webseiten nicht mehr flüssig rauf und runter scrollen kann oder dass ich Ordner auf dem Desktop nur noch mit leichtem Ruckeln hin und her bewegen kann. Es kommt quasi allein und verschwindet dann auch wieder allein, nach ein paar Minuten. Im Task-Ressourcen Manager konnte ich dann sehen dass da irgendeine Aktivtätet auf meiner Festplatte stattfindet. Leider konnte ich nicht mehr herausfinden was da genau arbeitet. Gibt es bei Win7 vllt einen bestimmten Hintergrunddiesnt der sowas auslösen kann?

An Software habe ich nur folgendes + Aktuelle Win Updates installiert + Treiber
Directupload.net - D46si6zdh.png
Directupload.net - D5sa79qpy.png

Ich konnte den Fehler nun eingrenzen.
Hier zu sehen was los ist:
Directupload.net - Ddks2z9mr.png
Das System liesst/schreibt da auf meiner Festplatte herum.

So sieht es aus wenn das Ruckeln weg ist:
Directupload.net - Dpnig257t.png

Man vergleiche die beiden System Prozesse.

CPU Auslastung sieht iO aus
Directupload.net - Decxltmyx.png

Als es eben wieder ruckelte, hab ich mal auf Prozessstrucktur beenden von dem Syste,prozess geklickt und hatte gleich nen Bluescreen (0x000000F4)

Ereignisanzeige sagt:
Directupload.net - Dgrdh5w9w.png
Directupload.net - Dvgr2lueu.png

System ist non OC und auch sonst läuft es stabil. Es ist halt nur abgeschmiert weil ich den System Prozess mit Gewalt beendet habe.

Was ich immer noch nicht weiss, woher dieser Prozess überhaupt kommt.

In der Datei memory.dmp ist angeblich alles gespeichert worden und die Datei ist angeblich im Windowsorder. Bei mir ist sie aber nicht vorhanden, selbst wenn ich die Geschütztensystemdateien anzeigen lasse. Was ich habe ist eine Datei aus dem Minidumpordener.

053110-18470-01.dmp

Kanns vllt was mit falschen RAMeinstellungen zu tun haben?
ALKON-PC > PC Komponenten > Arbeitsspeicher > DDR 3 > G.Skill - Ripjaws F3-10666CL8D-4GBRM - Memory - 4 GB ( 2 x 2 GB )
Directupload.net - Dox892ayf.png


Windows Defender ist bereits deaktiviert.
Antivirus = avast
Windows Firewall ist an
index dienst ist aus.
Schattenkopiedienst bereits ein und wiederausgeschaltet, hatte keinen Effekt.
Automatisch Win7 sowie antivirusupdates sind off.

SYSTEM
CPU: Phenom II X4 955BE / 3.2 GHz | GPU: HD5770 PCS+ 1GB GDDR5
RAM: 2x G.Skill - Ripjaws F3-10666CL8D-4GBRM | HDD: 500GB SATA & 200GB PATA
MB: Gigabyte GA-MA770T-UD3, AMD 770 | CPU Kühler: Scythe - Mugen 2 | OS: Win 7 Home 32bit | NT: Corsair TX-Series 650W

Die SATA Platte hat ne 25GB Partition auf der Win7 liegt. Es sind noch 7GB frei.
Die Auslagerungsdatei wird vom System verwaltet.

[tequila1961]

also bei diesen aktivitäten tippe ich auf trojaner

[sevenRA1]

Gegenargumente:
Firewall hat nix gemeldet und Antivirus auch nicht.
Es ist ein Systemprozess und zwar ein wichtiger, deshalb krieg ich ja auch einen Bluescreen wenn ich ihn beende. Oder denkst du dass der Trojaner irgend nen Systemporzess ankurbelt?

Hab jetzt mal die NtfsMftZoneReservation von 0 auf 1 gestellt, vllt hilfts ja...

[tequila1961]

möglich wäre z.b. das der trojaner eine webcam ankurbelt, etwas aus dem internet saugt usw., halt das system total unter kontrolle hat.mein vorschlag:checks mal mit Malwarebytes' Anti-Malware durch.kann auf keinen fall schaden.

ps.:die software gibts auch für win7 (freeware)

[sevenRA1]

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4160

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.06.2010 04:07:03
mbam-log-2010-06-01 (04-07-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Durchsuchte Objekte: 204864
Laufzeit: 25 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

[tequila1961]

war halt eine vermutung meinerseits wegen der hohen aktivitäten

[daen]

Als es eben wieder ruckelte, hab ich mal auf Prozessstrucktur beenden von dem Syste,prozess geklickt und hatte gleich nen Bluescreen (0x000000F4)

In der Datei memory.dmp ist angeblich alles gespeichert worden und die Datei ist angeblich im Windowsorder. Bei mir ist sie aber nicht vorhanden, selbst wenn ich die Geschütztensystemdateien anzeigen lasse. Was ich habe ist eine Datei aus dem Minidumpordener

Lade dir mal das Programm runter hier:BlueScreenView - Download - CHIP Online
Damit kannst du die mini.dmp Dateien einlesen. (sichere dir die Datei in einem Ordner, denn die wird von Win irgendwann gelöscht)
Instalieren > aufrufen und das Programm sucht selbständig nach der mini.dmp Datei in Windows.Doppelklick drauf. Ist etwas Aussage- kräftiger.

Gruß Daen

EDIT:1

Habe mal deinen Bluescreen gedownloadet und mit dem Proggi eingelesen
Siehe Anhang

EDIT:2
Habe mal reichlich im INET über den Konflickt/Stop Fehler 0x000000F4 und
deinem Adresskonflickt ..WinKernel und dcd10...belesen.
Die Meinungen sind meistens, das dein WinKernel mit eine Speicheradresse einer Hardware kollidiert, und in manchen Fällen es um USB Geräte ging.
Der Konflickt hörte bei denen auf, nachdem sie die USB Geräte mal ausgestöpselt hatten.
Lösung: Aktuelle Boardtreiber, wobei auch die USB Treiber aktualisiert werden.

Versuchs mal, ohne USB Geräte, um fest zu stellen ob es bei dir auch so ist.
Gruß daen

[sevenRA1]

Du weisst aber schon dass der Blue screen nicht mein Problem ist oder? Der wurde nicht durch ein USBgerät ausgelöst, sondern durch mich.

Ich habe jetzt mal Superfetch abgeschaltet, vllt ist dass ja das Ding warum da ständig auf meiner HDD was vor sich geht. E: Superfetch war es nicht.

[daen]

Ich habe jetzt mal Superfetch abgeschaltet, vllt ist dass ja das Ding warum da ständig auf meiner HDD was vor sich geht. E: Superfetch war es nicht.

OK dann anders rum...

Dienste....sind ein paar......evtl.
Volumenschattenkopie (da beide Platten parralel) betroffen sind.
Microsoft- Softwareschattenkopie
Windows Diagnosedienst.

Nach dem booten könnten aktiv sein:
Virusprogramm.
Diskdoktor von Windows.
Defrag.

Es sind so einige Dienste am werkeln
Schau mal im Anhang da habe ich bei mir ein paar nachträglich deaktiviert.
Da mein Win auch auf den Platten am rödeln war.
Wenn du ein Sicherungs/Backup Programm (bei mir Acronis) verwendest kannst du getrost Volumenschattenkopie und Softwareschattenkopie deaktivieren und so lassen. Kannst ja erst mal
(meine Einstellungen testen) vielleicht hat die rödelei dann auch bei dir ein Ende.
(Aktivieren kannst ja immer wieder)
Gruß Daen

[sevenRA1]

Danke, aber ich glaube ich habe herausgefunden was bei mir das Ruckeln verursacht. Es scheint die DWM.exe zu sein. Wenn das Ruckeln los geht, dann öffne ich den TaskManager und beende den Prozess, der sich danach zwar gleich wieder öffnet, aber das Ruckeln ist dann erstmal weg. Geht aber sporadisch wieder los. Habe der weil verschiedene Antivirensoftware probiert, die Energiespareinstellungen verändert und eben mal den Catalyst 10.3 installiert (vorher 10.5). Ich verwende Win7 Chipsatztreiber und habe das Bios heute von F2 auf F5 gebracht.

Ich glaube der nächste Schritt ist nun, heraus zu finden warum es denn hilft dwm.exe zu beenden. Ist es bei Dir auch so, dass wenn du auf dem desktop ein Auswahldreieck machst, dass die kleinen gepunkteten Linien des Auswahlrechtecks so komisch "zucken"/verschwinden wieder erscheinen? Bei XP waren diese gepunkteten Linien immer konstant.

Schattenkopien hatte ich schon on/off. Hatte keinen Effekt. Es scheint ja an dwm.exe zu liegen