Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

WinXP mit SP3 - Wer oder was hat meine Dateien gelöscht?

Frage Microsoft Windows Tools

Mitglied: AbuDun

AbuDun (Level 1) - Jetzt verbinden

09.11.2008, aktualisiert 15:46 Uhr, 5825 Aufrufe, 13 Kommentare

Es wird ein Tool benötigt, mit dem überwacht werden kann durch welchen Prozess Dateien gelöscht werden

Hallo zusammen,

bei mir kommt es in unregelmäßigen Abständen vor, dass meine Anwendungsdaten teilweise gelöscht sind. So zum Beispiel die Profile meines Logitech Keyboards oder so ziemlich alles von Outlook 2007 (Einstellungen, lokale .pst usw... die zusätzliche .pst auf dem NAS natürlich nicht) und bestimmt noch ein paar Dinge die mir noch nicht aufgefallen sind. Grundsätzlich jedoch unter c:\Dokumente und Einstellungs\Username\*.*

Das ist meistens nach einem Reboot erst auffällig geworden. Also bis zu letzt konnte ich z.B. mit Outlook arbeiten usw...

Ich habe den starken verdacht, dass Acronis True Image Home 2009 dafür verantwortlich ist, denn das Problem tritt erst auf, seitdem ich das installiert habe. Aber wie gesagt, unregelmäßig. Und ich habe auch keine Restore-Tasks die dafür verantwortlich sein könnten

Jetzt bin ich auf der suche nach einem Tool, mit dem ich herausbekommen kann, wer oder was mir die Dateien/Verzeichnisse tatsächlich löscht. Es geht um einen Client, der nicht in einer Domäne hängt, Windows XP mit SP3 und aktuellstem Patch-Stand. Gibt es da was? Bei SysInternals hatte ich gehofft fündig zu werden aber wurde ich leider nicht; hab ich es nur übersehen?

Vielen Dank und viele Grüße,
Sascha
Mitglied: HightopOne
09.11.2008 um 12:32 Uhr
dieses tool hat Windows schon on-board,da musste nicht groß nach suchen,es nennt sich Lokale Sicherheitsrichtlinie,in dieser kannst du alle arten von Ereignissen überwachen lassen und dann in der Ereignisanzeige nachlesen.

Das was du konfigurieren musst sind die lokalen Richtlinien->Überwachungsrichtlinien ,dort wird auch alles schön erklärt.

edit: mir fallen dann noch spontan zwei dinge dazu ein,dass eine wäre ein Wurm,dass andere wäre der RAM,dass hatte ich mal gehabt und es hat mich drei tage gekostet um es herauszufinden,RAM kann sehr viel ärger machen dun noch mehr scherze,die man nicht gerade dort vermutet.
Bitte warten ..
Mitglied: 68702
09.11.2008 um 13:06 Uhr
Das hatte ich schon mal mit ZoneAlarm. Der hat mir dann auf einmal meine ganzen temporären Dateien gelöscht, die ich in C:\temp\wintemp hatte. Darüber habe ich mich gefreut, als ich das gemerkt habe.
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 13:47 Uhr
Danke!!! Das klingt doch gut.

Habe ich allerdings bisher noch nix mit zu schaffen gehabt Ich tendiere dazu die Objektzugriffsversuche zu überwachen.

Unabhängig davon: Wo finde ich hinterher die Einträge, bzw. wie finde ich dann den "richtigen"? Ich nehme mal an unter Ereignisanzeige? Aber in welchem Protokoll?

Der Wurm scheidet aus denke ich, da ich gestern frisch installiert habe und heute das Problem wieder hatte.
Der RAM? Details bitte
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 13:48 Uhr
Wie hast du denn das Problem mit ZoneAlarm dann gelöst?
Bitte warten ..
Mitglied: 68702
09.11.2008 um 13:55 Uhr
Lässt sich in ZoneAlarm unter Privatsphäre-->Benutzerdefiniert einstellen, dass er nicht automatisch temporäre Dateien löschen soll. Das ist aber standardmäßig an.
Bitte warten ..
Mitglied: HightopOne
09.11.2008 um 15:05 Uhr
Zitat von AbuDun:
Danke!!! Das klingt doch gut.

Habe ich allerdings bisher noch nix mit zu schaffen gehabt Ich
tendiere dazu die Objektzugriffsversuche zu überwachen.

Unabhängig davon: Wo finde ich hinterher die Einträge, bzw.
wie finde ich dann den "richtigen"? Ich nehme mal an unter
Ereignisanzeige? Aber in welchem Protokoll?

Der Wurm scheidet aus denke ich, da ich gestern frisch installiert
habe und heute das Problem wieder hatte.
Der RAM? Details bitte

Die meldungen die du generieren lässt in der Lokalen sicherheitsrichtlinie findest du dann in der Ereignisanzeige unter dem Punkt "Sicherheit" und mit Objektzugriffsüberwachung liegst du genau richtig,vorsichtshalber würde ich noch Anmeldeereignisse mit rein nehmen,wer weiss,vielleicht kommt der zugriff von außen,aber das wären jetzt nur spekulationen.

Zum Thema RAM,das war bei mir so,dass ich Windows Installiert habe udn eingerichtet und auf einmal waren Einstellungen weg,Installationen wurden nicht wieder gefunden und Konfiguration wurden auch einfach wieder vergessen.

Ich wurde aber dort eher den RAM nacheinander rausnehmen,weil oftmals helfen RAM tester auch nicht wirklich weiter,weil dort die RAMs als gut befunden werden obwohl es nicht der fall ist und davon kann ich ne Lied singen und hab ne Stapel RAMS hier rumliegen,die nach Memtest und co,zwar heil sind,aber interessanter weise nach dem austausch lief alles wieder wie geschmiert.
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 15:46 Uhr
Danke für die Hilfe!

Habe es hinbekommen. Musste noch den/die Ordner zur Überwachun hinzufügen (Eigenschaften->Sicherheit->Erweitert->Überwachung->Hinzufügen->Jeder->"Löschen",...

Es wurde bei einem Test u.a. ein Ereignis 560 generiert in dem Täter (Programm), Opfer (Datei) und Tat (Löschen) zu finden sind.

1.000 Dank für die Hilfe! Jetzt heisst es abwarten wann es wieder mal so weit ist!

Gruss,
Sascha
Bitte warten ..
Mitglied: abld-beratung
17.02.2009 um 18:06 Uhr
Hallo, Sascha!

Hat sich Dein Verdacht mit Acronis True Image Home 2009 bestätigt?

Da ich (siehe meinen Beitrag in diesem Forum) ebenfalls einen Crash mit der Outlook *.pst hatte - und zufällig ebenfalls ca. 4 Tage vorher das Acronis installiert hatte, wäre Deine Erfahrung hier für mich (und vielleicht auch noch für ein paar andere User) ziemlich wichtig!

cu abld-beratung
Bitte warten ..
Mitglied: AbuDun
17.02.2009 um 20:58 Uhr
Hi!

Ich warte eigentlich noch darauf, das es wieder auftritt....

Nachdem ich die Überwachung hinbekommen habe kam es nicht mehr zu dem Problem.

Ich denke daher könnte das Thema abgehakt werden, es sei denn jemand anders kann es in selber oder ähnlicher Weise fortsetzen!?
Bitte warten ..
Mitglied: abld-beratung
18.02.2009 um 12:04 Uhr
Servus, Cornholio79

Das Problem scheint immer noch existent zu sein - siehe Beitrag von Mokusch zu meinem Hauptanliegen!

Inzwischen kann ich zwar für meinen Bereich Entwarnung geben - habe gestern meine Datensicherung über Acronis wieder eingespielt - und was nicht zu glauben ist - die *.pst ist wieder da (puhhhh)....

Trotzdem - scheint ein grundsätzliches Problem vorzuliegen!

cu abld-beratung
Bitte warten ..
Mitglied: AbuDun
18.02.2009 um 15:06 Uhr
Hi,

ich hatte mit dem Acronissupport auch Kontakt gehabt, weil ich eine weitere .pst, die auf einem NAS liegt nicht gesichert wurde und nur Blödsinn als Fehlermeldung kam. Die waren ziemlich nett und flott, haben sich auch einigermaßen reingehängt ... am Ergebnis konnten sie leider nichts ändern: Das geht mit ATI2009 halt nicht

Hab deinen Thread jetzt nicht gelesen...Schon mal mit dem Support versucht? Vielleicht ist es bei denen als known error geführt? *Stohhalm*
Bitte warten ..
Mitglied: abld-beratung
19.02.2009 um 13:55 Uhr
Hi,

habe gestern das grundsätzliche Problem an Acronis geschickt - sobald ich da was weiß, stelle ich das hier rein

Mein Problem hat sich ja in Wohlgefallen aufgelöst

cu abld-beratung
Bitte warten ..
Mitglied: abld-beratung
24.02.2009 um 11:43 Uhr
Servus, Cornholino79

Die Ursache in meinem Fall ist jetzt klar - es liegt an Acronis - siehe nachfolgende Antwort von Acronis!

Hilft also nur - Acronis 2009 deinstallieren und evtl. mit einem älteren Softwarestand zu arbeiten!

-------------------------Antwort von Acronis--------------------------------------
Guten Tag,

Danke für Ihr Interesse an Acronis Software http://www.acronis.de/homecomputing/produ ...

Bitte verzeihen Sie unsere verspätete Reaktion - aufgrund eines außergewöhnlich hohen Email-Aufkommens dauert die Bearbeitung der Emails derzeit länger als üblich.

Dieses Problem wurde festgestellt und ist in neuem Build gelöst.Leider ist diese noch in Bearbeitung.Sobald wir neue Informationen bekommen, senden wir Ihnen die Nachricht.

Als zeitweillige Lösung bitten wir Sie PST-Datei außer dem Ordner Dokumente und Einstellungen zu wahren.

Wir entschuldigen uns für die Ihnen entstandenen Unannehmlichkeiten und danken für Ihr Verständnis.
Wenn Sie Fragen noch haben, können Sie jederzeit mit uns in Verbindung treten.
------------------------------------Ende Antwort Acronis-------------------------

Mit freundlichen Grüßen: abld-beratung
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
VB for Applications
VBS Script zum versenden mehrerer Verknüpfungen zu Dateien per Lotus Notes

Frage von Sentinel87 zum Thema VB for Applications ...

Windows Server
Server sehr langsam bei vielen kleinen Dateien (5)

Frage von MichiBLNN zum Thema Windows Server ...

Batch & Shell
gelöst älteste dateien via batch löschen (6)

Frage von cali169 zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

DSL, VDSL
DSL-Signal bewerten (10)

Frage von SarekHL zum Thema DSL, VDSL ...

Windows Server
Mailserver auf Windows Server 2012 (8)

Frage von StefanT81 zum Thema Windows Server ...

Backup
Clients als Server missbrauchen? (8)

Frage von 1410640014 zum Thema Backup ...