Trojaner-Board - Offen C: nach Bluescreenplötzlich voll

CrystalDiskInfo Screenshot im Anhang.

Dateisystem habe ich auf Fehler überprüfen lassen, in eventvwr.msc finde ich den Eintrag "winlogon" Ereignis 1001 (so wie in dem Link beschrieben) nicht. :confused:

Edit: habe über Computer / Rechtsklick auf C / Eigenschaften / Tools / Jetzt prüfen nochmal eine Überprüfung durchgeführt, jetzt gibt es ein Ereignis 1001:
Code:
Protokollname: Application

Quelle:        Microsoft-Windows-Wininit

Datum:         08.01.2015 18:18:26

Ereignis-ID:   1001

Aufgabenkategorie:Keine

Ebene:         Informationen

Schlüsselwörter:Klassisch

Benutzer:      Nicht zutreffend

Computer:      Jakob-PC

Beschreibung:
 
 

Dateisystem auf C: wird überprüft.

Der Typ des Dateisystems ist NTFS.
 

Eine Datenträgerüberprüfung ist geplant.

Die Datenträgerüberprüfung wird jetzt ausgeführt.        
 

CHKDSK überprüft Dateien (Phase 1 von 5)...

  169472 Datensätze verarbeitet.                                         
 

Dateiüberprüfung beendet.

  2231 große Datensätze verarbeitet.                                   
 

  0 ungültige Datensätze verarbeitet.                               
 

  0 E/A-Datensätze verarbeitet.                                     
 

  90 Analysedatensätze verarbeitet.                                  
 

CHKDSK überprüft Indizes (Phase 2 von 5)...

  228052 Indexeinträge verarbeitet.                                      
 

Indexüberprüfung beendet.

  0 nicht indizierte Dateien überprüft.                             
 

  0 nicht indizierte Dateien wiederhergestellt.                     
 

CHKDSK überprüft Sicherheitsbeschreibungen (Phase 3 von 5)...

  169472 SDs/SIDs verarbeitet.                                           
 

15 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt.

15 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt.

15 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt.

Überprüfung der Sicherheitsbeschreibungen beendet.

  29291 Datendateien verarbeitet.                                       
 

CHKDSK überprüft USN-Journal...

  34995208 USN-Bytes verarbeitet.                                          
 

Die Überprüfung von USN-Journal ist abgeschlossen.

CHKDSK überprüft Dateidaten (Phase 4 von 5)...

  169456 Dateien wurden verarbeitet.                                     
 

Dateidatenüberprüfung beendet.

CHKDSK überprüft freien Speicherplatz (Phase 5 von 5)...

  3410685 freie Cluster verarbeitet.                                      
 

Verifizierung freien Speicherplatzes ist beendet.

Das Dateisystem wurde überprüft. Es wurden keine Probleme festgestellt.
 

 124930047 KB Speicherplatz auf dem Datenträger insgesamt

 110921336 KB in 135071 Dateien

     87488 KB in 29292 Indizes

         0 KB in fehlerhaften Sektoren

    278483 KB vom System benutzt

     65536 KB von der Protokolldatei belegt

  13642740 KB auf dem Datenträger verfügbar
 

      4096 Bytes in jeder Zuordnungseinheit

  31232511 Zuordnungseinheiten auf dem Datenträger insgesamt

   3410685 Zuordnungseinheiten auf dem Datenträger verfügbar
 

Interne Informationen:

00 96 02 00 13 82 02 00 f6 b6 04 00 00 00 00 00  ................

d5 01 00 00 5a 00 00 00 00 00 00 00 00 00 00 00  ....Z...........

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
 

Die Überprüfung des Datenträgers wurde abgeschlossen.

Bitte warten Sie bis der Computer neu gestartet wurde.
 

Ereignis-XML:

<Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-Wininit" Guid="{206f6dea-d3c5-4d10-bc72-989f03c8b84b}" EventSourceName="Wininit" />

    <EventID Qualifiers="16384">1001</EventID>

    <Version>0</Version>

    <Level>4</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2015-01-08T17:18:26.000000000Z" />

    <EventRecordID>36518</EventRecordID>

    <Correlation />

    <Execution ProcessID="0" ThreadID="0" />

    <Channel>Application</Channel>

    <Computer>Jakob-PC</Computer>

    <Security />

  </System>

  <EventData>

    <Data>
 

Dateisystem auf C: wird überprüft.

Der Typ des Dateisystems ist NTFS.
 

Eine Datenträgerüberprüfung ist geplant.

Die Datenträgerüberprüfung wird jetzt ausgeführt.        
 

CHKDSK überprüft Dateien (Phase 1 von 5)...

  169472 Datensätze verarbeitet.                                         
 

Dateiüberprüfung beendet.

  2231 große Datensätze verarbeitet.                                   
 

  0 ungültige Datensätze verarbeitet.                               
 

  0 E/A-Datensätze verarbeitet.                                     
 

  90 Analysedatensätze verarbeitet.                                  
 

CHKDSK überprüft Indizes (Phase 2 von 5)...

  228052 Indexeinträge verarbeitet.                                      
 

Indexüberprüfung beendet.

  0 nicht indizierte Dateien überprüft.                             
 

  0 nicht indizierte Dateien wiederhergestellt.                     
 

CHKDSK überprüft Sicherheitsbeschreibungen (Phase 3 von 5)...

  169472 SDs/SIDs verarbeitet.                                           
 

15 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt.

15 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt.

15 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt.

Überprüfung der Sicherheitsbeschreibungen beendet.

  29291 Datendateien verarbeitet.                                       
 

CHKDSK überprüft USN-Journal...

  34995208 USN-Bytes verarbeitet.                                          
 

Die Überprüfung von USN-Journal ist abgeschlossen.

CHKDSK überprüft Dateidaten (Phase 4 von 5)...

  169456 Dateien wurden verarbeitet.                                     
 

Dateidatenüberprüfung beendet.

CHKDSK überprüft freien Speicherplatz (Phase 5 von 5)...

  3410685 freie Cluster verarbeitet.                                      
 

Verifizierung freien Speicherplatzes ist beendet.

Das Dateisystem wurde überprüft. Es wurden keine Probleme festgestellt.
 

 124930047 KB Speicherplatz auf dem Datenträger insgesamt

 110921336 KB in 135071 Dateien

     87488 KB in 29292 Indizes

         0 KB in fehlerhaften Sektoren

    278483 KB vom System benutzt

     65536 KB von der Protokolldatei belegt

  13642740 KB auf dem Datenträger verfügbar
 

      4096 Bytes in jeder Zuordnungseinheit

  31232511 Zuordnungseinheiten auf dem Datenträger insgesamt

   3410685 Zuordnungseinheiten auf dem Datenträger verfügbar
 

Interne Informationen:

00 96 02 00 13 82 02 00 f6 b6 04 00 00 00 00 00  ................

d5 01 00 00 5a 00 00 00 00 00 00 00 00 00 00 00  ....Z...........

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
 

Die Überprüfung des Datenträgers wurde abgeschlossen.

Bitte warten Sie bis der Computer neu gestartet wurde.

</Data>

  </EventData>

</Event>
Edit 2: sfc /scannow läuft grade.
Zitat:
Zitat von Seven (Beitrag 1405692)
Danach:
- neustarten
nochmal versuchen
Was nochmal versuchen? :P

Edit 3 :D :

sfc /scannow hat keine Fehler ergeben