gelöst WinXP mit SP3 - Wer oder was hat meine Dateien gelöscht?

Mitglied: AbuDun

AbuDun (Level 1) - Jetzt verbinden

09.11.2008, aktualisiert 15:46 Uhr, 5984 Aufrufe, 13 Kommentare

Es wird ein Tool benötigt, mit dem überwacht werden kann durch welchen Prozess Dateien gelöscht werden

Hallo zusammen,

bei mir kommt es in unregelmäßigen Abständen vor, dass meine Anwendungsdaten teilweise gelöscht sind. So zum Beispiel die Profile meines Logitech Keyboards oder so ziemlich alles von Outlook 2007 (Einstellungen, lokale .pst usw... die zusätzliche .pst auf dem NAS natürlich nicht) und bestimmt noch ein paar Dinge die mir noch nicht aufgefallen sind. Grundsätzlich jedoch unter c:\Dokumente und Einstellungs\Username\*.*

Das ist meistens nach einem Reboot erst auffällig geworden. Also bis zu letzt konnte ich z.B. mit Outlook arbeiten usw...

Ich habe den starken verdacht, dass Acronis True Image Home 2009 dafür verantwortlich ist, denn das Problem tritt erst auf, seitdem ich das installiert habe. Aber wie gesagt, unregelmäßig. Und ich habe auch keine Restore-Tasks die dafür verantwortlich sein könnten

Jetzt bin ich auf der suche nach einem Tool, mit dem ich herausbekommen kann, wer oder was mir die Dateien/Verzeichnisse tatsächlich löscht. Es geht um einen Client, der nicht in einer Domäne hängt, Windows XP mit SP3 und aktuellstem Patch-Stand. Gibt es da was? Bei SysInternals hatte ich gehofft fündig zu werden aber wurde ich leider nicht; hab ich es nur übersehen?

Vielen Dank und viele Grüße,
Sascha
Mitglied: HightopOne
09.11.2008 um 12:32 Uhr
dieses tool hat Windows schon on-board,da musste nicht groß nach suchen,es nennt sich Lokale Sicherheitsrichtlinie,in dieser kannst du alle arten von Ereignissen überwachen lassen und dann in der Ereignisanzeige nachlesen.

Das was du konfigurieren musst sind die lokalen Richtlinien->Überwachungsrichtlinien ,dort wird auch alles schön erklärt.

edit: mir fallen dann noch spontan zwei dinge dazu ein,dass eine wäre ein Wurm,dass andere wäre der RAM,dass hatte ich mal gehabt und es hat mich drei tage gekostet um es herauszufinden,RAM kann sehr viel ärger machen dun noch mehr scherze,die man nicht gerade dort vermutet.
Bitte warten ..
Mitglied: 68702
09.11.2008 um 13:06 Uhr
Das hatte ich schon mal mit ZoneAlarm. Der hat mir dann auf einmal meine ganzen temporären Dateien gelöscht, die ich in C:\temp\wintemp hatte. Darüber habe ich mich gefreut, als ich das gemerkt habe.
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 13:47 Uhr
Danke!!! Das klingt doch gut.

Habe ich allerdings bisher noch nix mit zu schaffen gehabt Ich tendiere dazu die Objektzugriffsversuche zu überwachen.

Unabhängig davon: Wo finde ich hinterher die Einträge, bzw. wie finde ich dann den "richtigen"? Ich nehme mal an unter Ereignisanzeige? Aber in welchem Protokoll?

Der Wurm scheidet aus denke ich, da ich gestern frisch installiert habe und heute das Problem wieder hatte.
Der RAM? Details bitte
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 13:48 Uhr
Wie hast du denn das Problem mit ZoneAlarm dann gelöst?
Bitte warten ..
Mitglied: 68702
09.11.2008 um 13:55 Uhr
Lässt sich in ZoneAlarm unter Privatsphäre-->Benutzerdefiniert einstellen, dass er nicht automatisch temporäre Dateien löschen soll. Das ist aber standardmäßig an.
Bitte warten ..
Mitglied: HightopOne
09.11.2008 um 15:05 Uhr
Zitat von AbuDun:
Danke!!! Das klingt doch gut.

Habe ich allerdings bisher noch nix mit zu schaffen gehabt Ich
tendiere dazu die Objektzugriffsversuche zu überwachen.

Unabhängig davon: Wo finde ich hinterher die Einträge, bzw.
wie finde ich dann den "richtigen"? Ich nehme mal an unter
Ereignisanzeige? Aber in welchem Protokoll?

Der Wurm scheidet aus denke ich, da ich gestern frisch installiert
habe und heute das Problem wieder hatte.
Der RAM? Details bitte

Die meldungen die du generieren lässt in der Lokalen sicherheitsrichtlinie findest du dann in der Ereignisanzeige unter dem Punkt "Sicherheit" und mit Objektzugriffsüberwachung liegst du genau richtig,vorsichtshalber würde ich noch Anmeldeereignisse mit rein nehmen,wer weiss,vielleicht kommt der zugriff von außen,aber das wären jetzt nur spekulationen.

Zum Thema RAM,das war bei mir so,dass ich Windows Installiert habe udn eingerichtet und auf einmal waren Einstellungen weg,Installationen wurden nicht wieder gefunden und Konfiguration wurden auch einfach wieder vergessen.

Ich wurde aber dort eher den RAM nacheinander rausnehmen,weil oftmals helfen RAM tester auch nicht wirklich weiter,weil dort die RAMs als gut befunden werden obwohl es nicht der fall ist und davon kann ich ne Lied singen und hab ne Stapel RAMS hier rumliegen,die nach Memtest und co,zwar heil sind,aber interessanter weise nach dem austausch lief alles wieder wie geschmiert.
Bitte warten ..
Mitglied: AbuDun
09.11.2008 um 15:46 Uhr
Danke für die Hilfe!

Habe es hinbekommen. Musste noch den/die Ordner zur Überwachun hinzufügen (Eigenschaften->Sicherheit->Erweitert->Überwachung->Hinzufügen->Jeder->"Löschen",...

Es wurde bei einem Test u.a. ein Ereignis 560 generiert in dem Täter (Programm), Opfer (Datei) und Tat (Löschen) zu finden sind.

1.000 Dank für die Hilfe! Jetzt heisst es abwarten wann es wieder mal so weit ist!

Gruss,
Sascha
Bitte warten ..
Mitglied: abld-beratung
17.02.2009 um 18:06 Uhr
Hallo, Sascha!

Hat sich Dein Verdacht mit Acronis True Image Home 2009 bestätigt?

Da ich (siehe meinen Beitrag in diesem Forum) ebenfalls einen Crash mit der Outlook *.pst hatte - und zufällig ebenfalls ca. 4 Tage vorher das Acronis installiert hatte, wäre Deine Erfahrung hier für mich (und vielleicht auch noch für ein paar andere User) ziemlich wichtig!

cu abld-beratung
Bitte warten ..
Mitglied: AbuDun
17.02.2009 um 20:58 Uhr
Hi!

Ich warte eigentlich noch darauf, das es wieder auftritt....

Nachdem ich die Überwachung hinbekommen habe kam es nicht mehr zu dem Problem.

Ich denke daher könnte das Thema abgehakt werden, es sei denn jemand anders kann es in selber oder ähnlicher Weise fortsetzen!?
Bitte warten ..
Mitglied: abld-beratung
18.02.2009 um 12:04 Uhr
Servus, Cornholio79

Das Problem scheint immer noch existent zu sein - siehe Beitrag von Mokusch zu meinem Hauptanliegen!

Inzwischen kann ich zwar für meinen Bereich Entwarnung geben - habe gestern meine Datensicherung über Acronis wieder eingespielt - und was nicht zu glauben ist - die *.pst ist wieder da (puhhhh)....

Trotzdem - scheint ein grundsätzliches Problem vorzuliegen!

cu abld-beratung
Bitte warten ..
Mitglied: AbuDun
18.02.2009 um 15:06 Uhr
Hi,

ich hatte mit dem Acronissupport auch Kontakt gehabt, weil ich eine weitere .pst, die auf einem NAS liegt nicht gesichert wurde und nur Blödsinn als Fehlermeldung kam. Die waren ziemlich nett und flott, haben sich auch einigermaßen reingehängt ... am Ergebnis konnten sie leider nichts ändern: Das geht mit ATI2009 halt nicht

Hab deinen Thread jetzt nicht gelesen...Schon mal mit dem Support versucht? Vielleicht ist es bei denen als known error geführt? *Stohhalm*
Bitte warten ..
Mitglied: abld-beratung
19.02.2009 um 13:55 Uhr
Hi,

habe gestern das grundsätzliche Problem an Acronis geschickt - sobald ich da was weiß, stelle ich das hier rein

Mein Problem hat sich ja in Wohlgefallen aufgelöst

cu abld-beratung
Bitte warten ..
Mitglied: abld-beratung
24.02.2009 um 11:43 Uhr
Servus, Cornholino79

Die Ursache in meinem Fall ist jetzt klar - es liegt an Acronis - siehe nachfolgende Antwort von Acronis!

Hilft also nur - Acronis 2009 deinstallieren und evtl. mit einem älteren Softwarestand zu arbeiten!

-------------------------Antwort von Acronis--------------------------------------
Guten Tag,

Danke für Ihr Interesse an Acronis Software http://www.acronis.de/homecomputing/produ ...

Bitte verzeihen Sie unsere verspätete Reaktion - aufgrund eines außergewöhnlich hohen Email-Aufkommens dauert die Bearbeitung der Emails derzeit länger als üblich.

Dieses Problem wurde festgestellt und ist in neuem Build gelöst.Leider ist diese noch in Bearbeitung.Sobald wir neue Informationen bekommen, senden wir Ihnen die Nachricht.

Als zeitweillige Lösung bitten wir Sie PST-Datei außer dem Ordner Dokumente und Einstellungen zu wahren.

Wir entschuldigen uns für die Ihnen entstandenen Unannehmlichkeiten und danken für Ihr Verständnis.
Wenn Sie Fragen noch haben, können Sie jederzeit mit uns in Verbindung treten.
------------------------------------Ende Antwort Acronis-------------------------

mfg: abld-beratung
Bitte warten ..
Heiß diskutierte Inhalte
Benchmarks
M.2 SSD und RAM zu langsam
solved MarkowitschQuestionBenchmarks22 Comments

Hallo zusammen, ich habe mir folgenden PC zusammengestellt : MB: ASUS - ROG Strix Z490-E Gaming Mainboard (90MB12P0-M0EAY0) CPU: ...

Databases
SQL Null Abfrage
solved newit1QuestionDatabases18 Comments

Hallo zusammen, ich versuche eine CSV in meine Datenbank zu importieren. Das klappt auch. Die CSV hat folgendes Format: ...

Routers & Routing
OPNSense statt Endian Firewall
hannes.hutmacherQuestionRouters & Routing14 Comments

Hallo zusammen, wir setzen hinter der pfSense, die die direkt am Internet hängt, noch eine Endian Firewall ein. Dazwischen ...

Peripherals
Suchen Outdoor Wandler von LWL auf Cat 7 Kabel
solved pavelruQuestionPeripherals13 Comments

Hallo Zusammen, wir suchen einen Outdoor Konverter welcher von einem kommenden LWL Kabel auf CAT 7 Lan Kabel weiter ...

Windows 10
Amazon-Werbung im MS Edge Chromium
emeriksQuestionWindows 1012 Comments

Hi, habe hier ein Win10 Pro. Seit ca. 2-3 Wochen habe ich gelegentlich den Effekt, dass beim Suchen im ...

Routers & Routing
VPN mit zweiter Fritzbox hinter einer 7590
Eagle69QuestionRouters & Routing11 Comments

Hallo zusammen, ich habe folgendes Problem. Auf der einen Seite steht ein Router von Bintec, dass Model BI.IP+ (vergleichbar ...

Ähnliche Inhalte
Windows Server
SQL 2014 SP3 erschienen
sabinesInformationWindows Server

Seit 30.10.2018 ist das SP3 für den MS SQL Server 2014 verfügbar. Wie bei allen anderen SP und CU ...

Exchange Server
Exchange 2010 SP3 - wo downloaden?
gelöst cymodeFrageExchange Server1 Kommentar

Hi, Microsoft bietet das SP3 nicht mehr zum download an. Exchange2010-SP3-x64.exe Frage ist nun gelöst: Danke

Windows Update

Sicherheitsupdate für SQL Server 2014 SP3

sabinesInformationWindows Update2 Kommentare

Für den SQL Server 2014 existiert ein Sicherheitsupdate. Laut KB Artikel wird es als CU3 angezeigt: Server 2014 SP3 ...

Exchange Server

SBS 2011 Exchange Update auf SP3

MazenauerFrageExchange Server3 Kommentare

Guten Tag werte Gemeinde, Bei mir steht bei einem neuen Kunden ein Update des SBS 2011 respektive des Exchange ...

Peripheriegeräte

Win XP, SP3, Firewire wird nicht bereitgestellt

qualidatFragePeripheriegeräte5 Kommentare

Wir benötigen in unserem Büro einen Großformatscanner und hatten das Glück, ein wenig genutztes, aber top erhaltenes, etwas älteres ...

Microsoft Office

Suche Microsoft Sharepoint Server 2007 (MOSS) SP3

Herbrich19FrageMicrosoft Office2 Kommentare

Gepriesen sei das Rauhe Haus, Ich möchte die alten Windows Server 2003 Systeme ausmustern, Sharepoint 2007 lässt sich aber ...

Neue Fragen
Administrator Magazin
11 | 2020 Virtualisierung ist aus der IT nicht mehr wegzudenken. In der November-Ausgabe des IT-Administrator Magazins dreht sich der Schwerpunkt um das Thema "Server- und Storage-Virtualisierung". Darin erfahren Sie, wie sich die Virtualisierungstechnologie entwickelt hat, welche Varianten es im Bereich Server und Speicher gibt und wie ...
Neue Beiträge
Neue Jobangebote
Server- und Storage-VirtualisierungServer- und Storage-VirtualisierungBerechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid Cloud