hallo!!

also mein pc kam letztes mit der meldung,dass ich keinen freien speicherplatz zur verfügung habe.Hab dann geguckt wie groß das C:/ Laufwerk ist (einzige Festplatte bzw. Partition), da stand dann 80 GB (also der maximalwert,was mein pc speichern kann) , als ich dann allerdings das c-laufwerk geöffnet habe und alle dateien und ordner markiert habe und dann bei den eigenschaften bei der größe guguckt habe, waren das nur 40 GB! wo ist denn der rest? ich hab auch schon das "tree-size" programm duchlaufen lassen, da kam auch nur 40 GB raus!! das programm "Ccleaner" hab ich auch schon durchlaufen lassen, allerdings ohne erfolg.. ich bin echt in sorge.. ^^ hoffentlich könnnt ihr mir helfen

hier der hijack :

Logfile of HijackThis v1.99.1
Scan saved at 22:45:37, on 01.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXRSAgt.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Slim\Multimedia Keyboard\1.4\KbdAp32A.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\MSI\Star Key Bluetooth Software\BTTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Opera\Opera.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\NAVW32.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0407/bl8.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.compaq.com/1Q00CDT/0407/bl7.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = powered by Falcon Strike e.V. (A04042)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Programme\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [AEXRSAgtEXE] C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXRSAgt.exe -Logon
O4 - HKLM\..\Run: [ORTEKMKBD] C:\Programme\Slim\Multimedia Keyboard\1.4\KbdAp32A.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\MSI\Star Key Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Star Key Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Star Key Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Altiris Recovery Solution Agent - Altiris, Inc. - C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXRSAgt.exe
O23 - Service: Altiris Recovery Solution FAL Stopper - Unknown owner - C:\Programme\Altiris\eXpress\Client Recovery Agent\AeXFALS.exe" -L" (file missing)
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\ImapiRox.exe (file missing)
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe

Hallo Zusammen.
Habe mich wegen dem selben Problem hier angemeldet.

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

[QUOTE=pointhunter;307980]Hallo Zusammen.
Habe mich wegen dem selben Problem hier angemeldet.

ja und hast du auch eine Lösung für das problem gefunden??

kann mir denn keiner helfen??

also ich hab jetzt noch mal einen check-disk ausgeführt und dann ein bild von meinem deskop gemacht :



was meinen die mit "fehlerhaften sektoren" ?? ist das der grund für mein problem?

würde mich echt freuen,wenn ihr weiterhelfen könntet!!

Hallo.

Möglich wäre es, dass die Systemwiederherstellung so viel Platz für sich beansprucht. Wenn du sie nicht brauchst kannst du sie direkt deaktiveren (Link siehe Signatur) oder du löscht einige Wiederherstellungspunkte.
Hast du XP home oder Prof.?

Jetzt wo ich deinen Screenshot sehe!!

Wenn du Pech hast, verabschiedet sich bald deine Platte. Vllt. ist auch nur dein Dateisystem völlig hinüber. Besorg dir mal den Drive Fitness Test und lass das Tool durchlaufen, notiere den Fehlercode am Ende des Durchlaufs und poste ihn hier.

Zitat von cosinus

Jetzt wo ich deinen Screenshot sehe!!

Wenn du Pech hast, verabschiedet sich bald deine Platte. Vllt. ist auch nur dein Dateisystem völlig hinüber. Besorg dir mal den Drive Fitness Test und lass das Tool durchlaufen, notiere den Fehlercode am Ende des Durchlaufs und poste ihn hier.

hey! also ich hab mir das programm auf cd gebrannt und dann den "advanced test" durchlaufen lassen.der ging etwa fast eine stunde , dabei hat der pc komische "pfeif"-geräusche gemacht.am ende kam die meldung:

"operation completed successfully. disposition code= 0x00"

ich geh jetzt erstmal ins bett, ich schaue dann morgen wieder nach was du geantwortest hast! danke schonmal im voraus! und gute nacht

Code 0x00 sieht schonmal gut aus. Dann wird wohl eher das Dateisystem bei dir einen weg haben. Mach daher mal einen Intensivcheck mit chkdsk:

1. Klick auf Start, Ausführen
2. Tipp ein cmd und bestätige mit ok, die Konsole öffnet sich.
3. Tipp dort ein: chkdsk %systemdrive% /f /r /v und bestätige mit enter.
4. Die folgende Abfrage mit j bestätigen und enter drücken.
5. Windows neu starten, es sollte ein Hinweis auf eine geplante Datenträgerüberprüfung erscheinen - die Zeit verstreichen lassen, keine Taste drücken!!
6. Abwarten bis der Vorgang abgeschlossen ist. Bei großen Partitionen kann es u.U. recht lange dauern. Windows bootet automatisch neu.

Hi,

aber vorher bitte alle wichtigen Daten (soweit noch zugänglich) auf andere Medien sichern. Du wärst nicht der erste, dem chkdsk mit Reparaturoptionen das Dateisystem endgültig nieder macht.

Gruß, Karl

Ein Backup seiner wichtigsten Daten hat man doch immer oder?

hey cosinus!

also ich hab alles so gemacht wie du gesagt hast und vorher auch meine dateien alle gesichert.Leider hat jetzt nichts verändert.und jetzt?? *ratlos*

Was hat denn chkdsk ausgegeben? Kannst Du im Systemlog nachsehen: Start -> ausführen -> eventvwr.msc -> OK. dort dann nach Meldungen von winlogon.exe schauen, eine davon sollte den chkdsk-Bericht enthalten.

Zitat von KarlKarl

Was hat denn chkdsk ausgegeben? Kannst Du im Systemlog nachsehen: Start -> ausführen -> eventvwr.msc -> OK. dort dann nach Meldungen von winlogon.exe schauen, eine davon sollte den chkdsk-Bericht enthalten.

hey! also erstmal gab es da auch eine menge fehlermeldungen! hab wieder ein bild vom deskop gemacht :

http://img227.imageshack.us/my.php?image=systemil7.jpg

ein programm names winlogon gab es auch,wenn man das angeklickt hat kam dann eine beschreibung und dann folgender text :

Ereignistyp: Informationen
Ereignisquelle: Winlogon
Ereigniskategorie: Keine
Ereigniskennung: 1001
Datum: 04.12.2007
Zeit: 22:13:15
Benutzer: Nicht zutreffend
Computer: NTFSBG
Beschreibung:
Dateisystem auf C: wird überprüft.
Der Typ des Dateisystems ist NTFS.

Einer der Datenträger muss auf Konsistenz überprüft werden.
Sie können die Datenträgerüberprüfung abbrechen, aber es
wird ausdrücklich empfohlen, den Vorgang fortzusetzen.
Die Datenträgerüberprüfung wird jetzt ausgeführt.
Kleinere Inkonsistenzen auf dem Laufwerk werden aufgeräumt.
170 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt.
170 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt.
170 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt.
CHKDSK überprüft Dateidaten (Phase 4 von 5)...
Dateidatenüberprüfung beendet.
CHKDSK überprüft freien Speicherplatz (Phase 5 von 5)...
Verifizierung freien Speicherplatzes ist beendet.

78140128 KB Speicherplatz auf dem Datenträger insgesamt
46268132 KB in 90052 Dateien
30684 KB in 6710 Indizes
31258656 KB in fehlerhaften Sektoren
120444 KB vom System benutzt
4096 KB von der Protokolldatei belegt
462212 KB auf dem Datenträger verfügbar

4096 Bytes in jeder Zuordnungseinheit
19535032 Zuordnungseinheiten auf dem Datenträger insgesamt
115553 Zuordnungseinheiten auf dem Datenträger verfügbar

Interne Informationen:
70 b9 01 00 05 7a 01 00 78 14 02 00 00 00 00 00 p....z..x.......
78 1b 00 00 00 00 00 00 4a 03 00 00 00 00 00 00 x.......J.......
50 b7 d2 07 00 00 00 00 a2 4d d2 65 00 00 00 00 P........M.e....
c4 8a ed 09 00 00 00 00 66 01 64 b6 05 00 00 00 ........f.d.....
24 32 1e 31 00 00 00 00 ce 61 aa 65 06 00 00 00 $2.1.....a.e....
b0 dd 7a a6 00 00 00 00 08 38 07 00 c4 5f 01 00 ..z......8..._..
00 00 00 00 00 90 fb 07 0b 00 00 00 36 1a 00 00 ............6...

Die Überprüfung des Datenträgers wurde abgeschlossen.
Bitte warten Sie bis der Computer neu gestartet wurde.


Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

Dein vermisster Speicherplatz steckt hier:

31258656 KB in fehlerhaften Sektoren
         

Das sind gut 30 GByte. Chkdsk prüft die auch nicht nach, die sind als fehlerhaft erkannt und auf der Platte markiert, damit sie in Zukunft nicht mehr benutzt werden. Chkdsk prüft nur die nicht markierten Blöcke und markiert sie bei Fehlern ebenfalls als fehlerhaft.

Jetzt nochmal

chkdsk c:
         

starten, das geht (da ohne Reparaturoption) ohne Neustart. Das sollte jetzt ohne Fehlermledungen durchlaufen, wenn der letzte Durchlauf komplett war (danach sieht er aus) und in der Zwischenzeit keine neuen Fehler aufgetreten sind.

Ein weiteres Testprogramm: Hdtune Das lässt sich benutzen, ohne dass es vorher installiert werden muss.

Um die Speicherblöcke zurückzugewinnen, wäre wohl eine Formatierung des Laufwerks erforderlich, dabei auf jeden Fall die langsame Variante wählen, da nur bei der alle Blöcke geschrieben und kontrollgelesen werden und bei Fehlern gleich wieder entsprechend markiert werden. Mir fällt jedenfalls keine Software ein, die als fehlerhaft markierte Blöcke in einem Dateisystem "entmarkiert" und dem benutzbaren Speicherplatz wieder hinzufügt.

Wie alt ist denn diese Festplatte? Festplatten leben nicht ewig.

30 GB fehlerhafte Blöcke sind mir auch noch nicht untergekommen. Da liegt die Vermutung ja sehr nahe, dass sich die Platte bald verabschiedet. Auch wenn nach dem Advanced Test keine Fehler festgestellt wurden, die Pfeiftöne sind da eher unschöner Natur..

Vllt. hast du Glück mit der Platte, dass sich durch ein Formatieren die Blöcke wieder nutzbar machen. Eine Radikalkur wäre es mit DBAN...