Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst WinXP mit SP3 - Wer oder was hat meine Dateien gelöscht?

Mitglied: AbuDun

AbuDun (Level 1) - Jetzt verbinden

09.11.2008, aktualisiert 15:46 Uhr, 5878 Aufrufe, 13 Kommentare

Es wird ein Tool benötigt, mit dem überwacht werden kann durch welchen Prozess Dateien gelöscht werden

Hallo zusammen,

bei mir kommt es in unregelmäßigen Abständen vor, dass meine Anwendungsdaten teilweise gelöscht sind. So zum Beispiel die Profile meines Logitech Keyboards oder so ziemlich alles von Outlook 2007 (Einstellungen, lokale .pst usw... die zusätzliche .pst auf dem NAS natürlich nicht) und bestimmt noch ein paar Dinge die mir noch nicht aufgefallen sind. Grundsätzlich jedoch unter c:\Dokumente und Einstellungs\Username\*.*

Das ist meistens nach einem Reboot erst auffällig geworden. Also bis zu letzt konnte ich z.B. mit Outlook arbeiten usw...

Ich habe den starken verdacht, dass Acronis True Image Home 2009 dafür verantwortlich ist, denn das Problem tritt erst auf, seitdem ich das installiert habe. Aber wie gesagt, unregelmäßig. Und ich habe auch keine Restore-Tasks die dafür verantwortlich sein könnten

Jetzt bin ich auf der suche nach einem Tool, mit dem ich herausbekommen kann, wer oder was mir die Dateien/Verzeichnisse tatsächlich löscht. Es geht um einen Client, der nicht in einer Domäne hängt, Windows XP mit SP3 und aktuellstem Patch-Stand. Gibt es da was? Bei SysInternals hatte ich gehofft fündig zu werden aber wurde ich leider nicht; hab ich es nur übersehen?

Vielen Dank und viele Grüße,
Sascha
Mitglied: HightopOne
09.11.2008 um 12:32 Uhr
dieses tool hat Windows schon on-board,da musste nicht groß nach suchen,es nennt sich Lokale Sicherheitsrichtlinie,in dieser kannst du alle arten von Ereignissen überwachen lassen und dann in der Ereignisanzeige nachlesen.

Das was du konfigurieren musst sind die lokalen Richtlinien->Überwachungsrichtlinien ,dort wird auch alles schön erklärt.

edit: mir fallen dann noch spontan zwei dinge dazu ein,dass eine wäre ein Wurm,dass andere wäre der RAM,dass hatte ich mal gehabt und es hat mich drei tage gekostet um es herauszufinden,RAM kann sehr viel ärger machen dun noch mehr scherze,die man nicht gerade dort vermutet.
Bitte warten ..
Mitglied: 68702
09.11.2008 um 13:06 Uhr
Das hatte ich schon mal mit ZoneAlarm. Der hat mir dann auf einmal meine ganzen temporären Dateien gelöscht, die ich in C:\temp\wintemp hatte. Darüber habe ich mich gefreut, als ich das gemerkt habe.
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 13:47 Uhr
Danke!!! Das klingt doch gut.

Habe ich allerdings bisher noch nix mit zu schaffen gehabt Ich tendiere dazu die Objektzugriffsversuche zu überwachen.

Unabhängig davon: Wo finde ich hinterher die Einträge, bzw. wie finde ich dann den "richtigen"? Ich nehme mal an unter Ereignisanzeige? Aber in welchem Protokoll?

Der Wurm scheidet aus denke ich, da ich gestern frisch installiert habe und heute das Problem wieder hatte.
Der RAM? Details bitte
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 13:48 Uhr
Wie hast du denn das Problem mit ZoneAlarm dann gelöst?
Bitte warten ..
Mitglied: 68702
09.11.2008 um 13:55 Uhr
Lässt sich in ZoneAlarm unter Privatsphäre-->Benutzerdefiniert einstellen, dass er nicht automatisch temporäre Dateien löschen soll. Das ist aber standardmäßig an.
Bitte warten ..
Mitglied: HightopOne
09.11.2008 um 15:05 Uhr
Zitat von AbuDun:
Danke!!! Das klingt doch gut.

Habe ich allerdings bisher noch nix mit zu schaffen gehabt Ich
tendiere dazu die Objektzugriffsversuche zu überwachen.

Unabhängig davon: Wo finde ich hinterher die Einträge, bzw.
wie finde ich dann den "richtigen"? Ich nehme mal an unter
Ereignisanzeige? Aber in welchem Protokoll?

Der Wurm scheidet aus denke ich, da ich gestern frisch installiert
habe und heute das Problem wieder hatte.
Der RAM? Details bitte

Die meldungen die du generieren lässt in der Lokalen sicherheitsrichtlinie findest du dann in der Ereignisanzeige unter dem Punkt "Sicherheit" und mit Objektzugriffsüberwachung liegst du genau richtig,vorsichtshalber würde ich noch Anmeldeereignisse mit rein nehmen,wer weiss,vielleicht kommt der zugriff von außen,aber das wären jetzt nur spekulationen.

Zum Thema RAM,das war bei mir so,dass ich Windows Installiert habe udn eingerichtet und auf einmal waren Einstellungen weg,Installationen wurden nicht wieder gefunden und Konfiguration wurden auch einfach wieder vergessen.

Ich wurde aber dort eher den RAM nacheinander rausnehmen,weil oftmals helfen RAM tester auch nicht wirklich weiter,weil dort die RAMs als gut befunden werden obwohl es nicht der fall ist und davon kann ich ne Lied singen und hab ne Stapel RAMS hier rumliegen,die nach Memtest und co,zwar heil sind,aber interessanter weise nach dem austausch lief alles wieder wie geschmiert.
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 15:46 Uhr
Danke für die Hilfe!

Habe es hinbekommen. Musste noch den/die Ordner zur Überwachun hinzufügen (Eigenschaften->Sicherheit->Erweitert->Überwachung->Hinzufügen->Jeder->"Löschen",...

Es wurde bei einem Test u.a. ein Ereignis 560 generiert in dem Täter (Programm), Opfer (Datei) und Tat (Löschen) zu finden sind.

1.000 Dank für die Hilfe! Jetzt heisst es abwarten wann es wieder mal so weit ist!

Gruss,
Sascha
Bitte warten ..
Mitglied: abld-beratung
17.02.2009 um 18:06 Uhr
Hallo, Sascha!

Hat sich Dein Verdacht mit Acronis True Image Home 2009 bestätigt?

Da ich (siehe meinen Beitrag in diesem Forum) ebenfalls einen Crash mit der Outlook *.pst hatte - und zufällig ebenfalls ca. 4 Tage vorher das Acronis installiert hatte, wäre Deine Erfahrung hier für mich (und vielleicht auch noch für ein paar andere User) ziemlich wichtig!

cu abld-beratung
Bitte warten ..
Mitglied: AbuDun
17.02.2009 um 20:58 Uhr
Hi!

Ich warte eigentlich noch darauf, das es wieder auftritt....

Nachdem ich die Überwachung hinbekommen habe kam es nicht mehr zu dem Problem.

Ich denke daher könnte das Thema abgehakt werden, es sei denn jemand anders kann es in selber oder ähnlicher Weise fortsetzen!?
Bitte warten ..
Mitglied: abld-beratung
18.02.2009 um 12:04 Uhr
Servus, Cornholio79

Das Problem scheint immer noch existent zu sein - siehe Beitrag von Mokusch zu meinem Hauptanliegen!

Inzwischen kann ich zwar für meinen Bereich Entwarnung geben - habe gestern meine Datensicherung über Acronis wieder eingespielt - und was nicht zu glauben ist - die *.pst ist wieder da (puhhhh)....

Trotzdem - scheint ein grundsätzliches Problem vorzuliegen!

cu abld-beratung
Bitte warten ..
Mitglied: AbuDun
18.02.2009 um 15:06 Uhr
Hi,

ich hatte mit dem Acronissupport auch Kontakt gehabt, weil ich eine weitere .pst, die auf einem NAS liegt nicht gesichert wurde und nur Blödsinn als Fehlermeldung kam. Die waren ziemlich nett und flott, haben sich auch einigermaßen reingehängt ... am Ergebnis konnten sie leider nichts ändern: Das geht mit ATI2009 halt nicht

Hab deinen Thread jetzt nicht gelesen...Schon mal mit dem Support versucht? Vielleicht ist es bei denen als known error geführt? *Stohhalm*
Bitte warten ..
Mitglied: abld-beratung
19.02.2009 um 13:55 Uhr
Hi,

habe gestern das grundsätzliche Problem an Acronis geschickt - sobald ich da was weiß, stelle ich das hier rein

Mein Problem hat sich ja in Wohlgefallen aufgelöst

cu abld-beratung
Bitte warten ..
Mitglied: abld-beratung
24.02.2009 um 11:43 Uhr
Servus, Cornholino79

Die Ursache in meinem Fall ist jetzt klar - es liegt an Acronis - siehe nachfolgende Antwort von Acronis!

Hilft also nur - Acronis 2009 deinstallieren und evtl. mit einem älteren Softwarestand zu arbeiten!

-------------------------Antwort von Acronis--------------------------------------
Guten Tag,

Danke für Ihr Interesse an Acronis Software http://www.acronis.de/homecomputing/produ ...

Bitte verzeihen Sie unsere verspätete Reaktion - aufgrund eines außergewöhnlich hohen Email-Aufkommens dauert die Bearbeitung der Emails derzeit länger als üblich.

Dieses Problem wurde festgestellt und ist in neuem Build gelöst.Leider ist diese noch in Bearbeitung.Sobald wir neue Informationen bekommen, senden wir Ihnen die Nachricht.

Als zeitweillige Lösung bitten wir Sie PST-Datei außer dem Ordner Dokumente und Einstellungen zu wahren.

Wir entschuldigen uns für die Ihnen entstandenen Unannehmlichkeiten und danken für Ihr Verständnis.
Wenn Sie Fragen noch haben, können Sie jederzeit mit uns in Verbindung treten.
------------------------------------Ende Antwort Acronis-------------------------

mfg: abld-beratung
Bitte warten ..
Ähnliche Inhalte
Windows 7
Eine gelöschte Datei ist wieder da
gelöst Frage von KMP1988Windows 76 Kommentare

Servus, wenn ein bestimmter Benutzer von uns auf einem gemappten Serverlaufwerk eine Datei löscht ist diese zuerst weg, schließt ...

Verschlüsselung & Zertifikate

SSO für WinXP SP3 und W2K12 R2 RDS RemoteApp

gelöst Frage von kaeckchenVerschlüsselung & Zertifikate4 Kommentare

Hallo werte Gemeinde, Ich bräuchte fachlich versierte Hilfe in Sachen Single-Sign-On mit Windows XP SP3 und W2K12 R2-RemoteApp. Hat ...

Windows Netzwerk

Gelöschte Datei in Backup auffindbar?

gelöst Frage von Rennrad479Windows Netzwerk6 Kommentare

Guten Abend, wenn ich in meinem Homedirectory im Netzwerk eine Datei anlege und sie kurz darauf wieder lösche (ca. ...

Windows Server

Protokollierung gelöschter Dateien auf einem Fileserver

Frage von VoDa81Windows Server7 Kommentare

Hallo Zusammen, ich habe mal eine Frage. Es sind uns auf einem unserer DFS-Fileserver Daten verloren gegangen, die absichtlich ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 18 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 22 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör16 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...