Wenn du Infos hast bitte sagen Muss mich nämlich auch noch durch die Dienste quälen.
scheinbar hab ich es jetzt gefunden. es war ein Dienst, aber nicht von windows.
die Kombination aus dem focuslogger und dem ereignisprotokoll hat mich dann auf die richtige fährte geführt.
im logger hatte ich ja die genaue Zeit.
im Ereignisprotokoll habe ich mir dann einen filter angelegt und so herausgefunden dass der "service control manager" zu der zeit meldet, dass ein Dienst installiert wurde. also habe ich den filter auf diesen manager definiert und herausgefunden, dass die Software für meine Samsung SSD (magican) genau zu diesem Zeitpunkt aktiv ist.
diese Software taucht aber nicht in den Dienste oder in msconfig irgendwo auf. man kann sie aber in den eigenen settings aus dem Start entfernen.
hilfreich ist auch das deaktivieren sämtlicher Meldung im taskbereich.
nachher mache ich mal eine genaue Anleitung zum filter in den Ereignisprotokollen fertig. da sieht man ja kaum durch.
bg