Festplatte spinnt !

[Malosch]

Hallo ,


Meine 2. (!) Festplatte spinnt irgendwie.. einmal kann ich immer eine Datei von Ordner zu Ordner verschieben , wenn ich die Datei dann aber wieder zurückverschieben will zb eine MP3 oder nen Movie dann kommt immer : blabla kann nicht verschoben werden: Der zugriff wurde verweigert ...

Jedenfalls ist das mit allen datein auf der Festplatte so und ich kann die nur noch verschieben / löschen etc wenn ich im Abgesicherten Modus bin...

An was könnte das liegen?

 

[bog]

besteht das problem wenn du laenger wartest zwischen dem oeffnen des explorers und dem verschieben/loeschen der dateien?

 

[Malosch]

Nein , ist immer gleich.

 

[bog]

naja.. allheilsmittel:

chkdsk x: /f
mit x=laufwerksbuchstabe

ausserdem das verschieben/loeschen per kommandozeile versuchen, mit geschlossenem explorerfenster

 

[Malosch]

Geht leider auch nicht , naja muss ich wohl oder übel im Abgesichterten mich immer einloggen.

 

[Malosch]

Hat denn keiner mehr eine Idee?

 

[DrOhnE7]

was hast den alles an prozessen laufen?

 

[Malosch]

Naja was eben so läuft , kenne mich nicht sonderlich aus.

 

[haschischtasche]

gib vielleicht mal infos?

wenn es nen ntfs dateisystem ist, kann es sein, dass du, oder irgendwer anders, dir die schreibrechte weggenommen hat

 

[Malosch]

Ja ist ein NTFS System! Wenn das der Fall wäre , wie könnte ich mir wieder die Schreibrechte geben?

 

[kokett]

geh mal auf
http://www.hijackthis.de/de

und mach das was da steht (programm ausführen und die logdatei hier posten).

 

[Malosch]

Logfile of HijackThis v1.99.1
Scan saved at 18:32:39, on 30.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\D-Tools\daemon.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Sony\VAIO Action Setup\VAServ.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programme\cFos1\cFosDNT.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\My Shared Folder\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.broodwar.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.comundo.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.broodwar.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: AdwareFilter - {1028F737-81E7-452B-A860-E50CAD90A08C} - C:\Programme\AdwareFilterToolBar\AdwareFilter.dll (file missing)
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\cFos1\cFosDNT.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [UnlockerAssistant] C:\Programme\Unlocker\UnlockerAssistant.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {9BA463D9-C2DC-4522-BD5E-F77141426124} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {9BA463D9-C2DC-4522-BD5E-F77141426124} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.comundo.de/
O15 - Trusted Zone: *.Sony-europe.com
O15 - Trusted Zone: *.Sonystyle-europe.com
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) - http://timarktepin.homeunix.com:1024/kxhcm10.ocx
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {938527D1-CDB7-4147-998A-B20FCA5CC976} (Cdmcco Class) - http://cafeimg.hanmail.net/cab9/dmcc2.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B885CCEA-9064-430D-94C6-BBA9BFE117B5}: NameServer = 217.237.151.97 217.237.148.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

 

[swallie]

C:\WINDOWS\Explorer.EXE

^^ die schreibweise macht mich stutzig. exe dateien in grossbuchstaben von ms sind sehr selten.

prinzipiell wird dein problem wahrscheinlich von einem programm verursacht, welche den inhalt dieser dateien permanent einliest und dabei die dateien sperrt. dies ist zb oft bei avis, jpg oder mp3-dateien der fall wenn eine bestimmte ordneransicht aktiviert ist.

du sagst du kennst dich nicht so aus. eine datei über die kommandozeile zu verschieben ist noch drinne? geht mir darum, auszuschliessen ob nicht irgendein programm einen art "media-index" erstellt und dabei die dateien sperrt.


edit: hab mir dein hijackthis log nochmal angesehen. das ist vermutlich der schuldige:

C:\Program Files\Media Access\MediaAccK.exe

Wenn du den Task "MediaAccK.exe" abschiesst, wird das kopieren/verschieben wahrscheinlich wieder funktionieren.

Langrfristig wirst du das programm durch entfernen von dem eintrag
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
los.

 

[Malosch]

Hab das nun deinstalliert aber kann immer noch nicht die Daten öffnen oder verschieben.

 

[swallie]

läuft den der Task MediaAccK.exe noch? Lässt sich über den TaskManager herausfinden.

 

[Malosch]

Ne läuft nicht mehr.

 

[Clawg]

Original geschrieben von Dirty Harry
Hat denn keiner mehr eine Idee?

Was hat denn chkdsk ergeben?

 

[Malosch]

Garnichts , da ich keine Ahnung habe was das sein soll.

 

[Update]

hatte vor kurzem selbes spiel unter xp sp2 und ntfs beim mp3 verschieben/löschen, dateinamen waren zu lang ^^

 

[haschischtasche]

Original geschrieben von Dirty Harry
Garnichts , da ich keine Ahnung habe was das sein soll.

win+R -> chkdsk x: /f
fuer x laufwerksbuchstaben einsetzen

 

[Malosch]

Also da kommt eine Fehlermedlung...=>

CHKDSK kann nicht ausgefüht werden, da das Volume von einem anderen Prozess verwedent wird. Die Bereitstellung des Volumes muss zuerst aufgehoben werden.
ALLE OFFENEN BEZÜGE AUF DIESEM VOLUME SIND DANN UNGÜLTIG.
Möchten Sie die Bereitstellung des Volumes aufheben? (J/N)

 

[Malosch]

Soll ich J oder N drücken bzw was hat das zu bedeuten?

 

[Firefield]

start ausführen -> cmd
openfiles /local ON

rebooten
start ausführen -> cmd
openfiles

dann kannste gucken welches prog die datei verwendet. manchmal fällt win dabei auch auf das ne datei eigentlich garnicht offen ist und läßt dich das dann kopieren

 

[kokett]

Harry ich hab deine PN völlig übersehen, sorry ;(. K.A obs noch aktuell ist dein Prob.

Folgende Prozesse / Programme solltest du mit hijackthis fixen, weils Trojaner/Malware oder einfach unnötig sind:

C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
O3 - Toolbar: AdwareFilter - {1028F737-81E7-452B-A860-E50CAD90A08C} - C:\Programme\AdwareFilterToolBar\AdwareFilter.dll (file missing)
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/M.../bridge-c11.cab