pCloud Premium

wiederherstellungspunkte nach neustart immer weg

  • Hallo, ich habe mir letzte woche einen neuen rechner gekauft, windows xp media center edition. nun habe ich das problem daß ich nach jedem neustart des rechners keine wiederherstellungspunkte mehr habe.

    Kann mir da jemand weiter helfen?

    Habe Service Pack 2 drauf, und es ist auch genug Speicherplatz auf der Festplatte für die systemwiederherstellung vorhanden. ich habe schon überall nachgeschaut aber ich finde keine lösung.

    Wenn ich einen wiederherstellungspunkt erstelle, verschwindet dieser jedesmal wenn ich den computer neu starte. Weiß vll jemand was das sein könnte?

    vielen dank

  • Re: wiederherstellungspunkte nach neustart immer weg

    Hallo cosmic 1000

    herzlich willkommen bei "windowspower.de"

    Gehe in die Systemsteuerung ->" System " und klicke das Register "Systemwiederherstellung" an.

    Dann bei "Systemwiederherstellung auf allen Laufwerken deaktivieren", den Haken entfernen.

    Auf "übernehmen" und "OK" klicken. Fertig!

    Damit auch wirklich genügend Speicherplatz für die Sys.-wiederherstellung vorhanden ist, sollte der Schieberegler unter "Einstellungen" ganz rechts sein:

    L.G.
    Harry

    Editiert am 16/8/2006 von Harry

    Editiert am 16/8/2006 von Harry

  • Re: wiederherstellungspunkte nach neustart immer weg

    Hallo, danke für die antwort, aber da war kein Haken, die Systemwiederherrstellung ist also nicht deaktiviert. Den Speicherplatz habe ich auch nach ganz rechts auf maximal gestellt.

    Mittlerweile sind die Systemwiederherstellugnspunkte nicht mehr erst bei einem Neustart weg sondern ca. schon nach 5min wenn ich gerade erst einen erstellt hatte.

    Weiß da jemand einen rat??

    danke

  • Re: wiederherstellungspunkte nach neustart immer weg

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\eHome\ehRecvr.exe
    C:\WINDOWS\eHome\ehSched.exe
    C:\PROGRA~1\Iomega\System32\AppServices.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\SLEE503.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\WINDOWS\ehome\mcrdsvc.exe
    C:\Programme\Softwin\BitDefender9\bdoesrv.exe
    C:\programme\softwin\bitdefender9\bdnagent.exe
    C:\programme\softwin\bitdefender9\bdswitch.exe
    C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
    H:\CyberLink\PowerVCRII\Agent.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Steganos Secure FileSharing 6\sfs.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
    C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
    C:\Programme\Softwin\BitDefender9\vsserv.exe
    H:\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
    O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\Programme\TVgenial\IEButtonTVGenialEBayInterface.dll
    O2 - BHO: metaspinner media GmbH - {74A0AC27-3753-4080-B94E-557CC43E9E8B} - C:\PROGRA~1\klickTel\KLICKT~2\IEBUTT~2.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: (no name) - {77EC4AAD-8F86-4A05-9647-F5B8C2B38ED5} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [bDMCon] "C:\Programme\Softwin\BitDefender9\bdmcon.exe"
    O4 - HKLM\..\Run: [bDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
    O4 - HKLM\..\Run: [bDNewsAgent] "C:\Programme\Softwin\BitDefender9\bdnagent.exe"
    O4 - HKLM\..\Run: [bDSwitchAgent] "C:\Programme\Softwin\BitDefender9\bdswitch.exe"
    O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe"
    O4 - HKLM\..\Run: [Agent] H:\CyberLink\PowerVCRII\Agent.exe
    O4 - HKLM\..\Run: [Remote_Agent] H:\CyberLink\PowerVCRII\RemoteAgent.exe
    O4 - HKLM\..\Run: [TerraTec Scheduler] C:\PROGRA~1\GEMEIN~1\TerraTec\SCHEDU~1\TTTimer.exe
    O4 - HKLM\..\Run: [TerraTec Remote Control] "C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [sFS6] "C:\Programme\Steganos Secure FileSharing 6\sfs.exe" /booting
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat…b?1139824417250
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat…b?1139824399140
    O17 - HKLM\System\CCS\Services\Tcpip\..\{75EAAB4E-DD4F-4CEC-959E-51764C947480}: NameServer = 212.185.252.201,194.25.2.129
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A9F37C1F-2E67-43C0-88B3-61272F33D660}: NameServer = 212.185.252.201,194.25.2.129
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
    O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)
    O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
    O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Steganos Live Encryption Engine (Version 503) [service] (SLEE_503_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE503.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Programme\Softwin\BitDefender9\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

    Hallo so das ist der Logfile. Hab zu einem die Auswertung bekommen daß er böse ist,aber er lässt sich einfach nicht löschen. O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)

    Aber ansonsten ist alles ok

  • Re: wiederherstellungspunkte nach neustart immer weg

    Hallo cosmic1000

    bitte nächstes Mal den File Upload benutzen:

    https://www.windowspower.de/forum_Upload+v…gehts_2809.html

    Das hier kann gefixt werden:

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

    O2 - BHO: (no name) - {77EC4AAD-8F86-4A05-9647-F5B8C2B38ED5} - (no file)

    Hierbei handelt es sich sehr wahrscheinlich um einen Trojaner:

    O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)

    Außerdem solltest Du unbedingt die neuesten Sicherheitsupdates von Microsoft downloaden (SP2)!

    L.G.
    Harry

  • Re: wiederherstellungspunkte nach neustart immer weg

    Hallo, also die anderen konnte ich problemlos löschen, aber wie gesagt "O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)
    " läßt sich nicht löschen. Habe es nun schon öfters versucht, aber es ist immer wieder da.

    Wie werde ich das denn dann nun los?

    So weit ich weiß habe ich aber schon die aktuellsten updates für xp. Im Hilfe und Supportcenter erschien daß es keine neuen updates gibt.

  • Re: wiederherstellungspunkte nach neustart immer weg

    Guckst Du hier:

    O23 - Windows NT Services-Dienste unter Windows NT
    Beispieleinträge:
    O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies -
    C:\Program Files\Kerio\Personal Firewall\persfw.exe

    Was zu unternehmen ist:
    Hier werden alle nichtwindowseigenen Dienste aufgelistet. Diese Liste sollte identisch sein, mit den Autostarteinträgen des Msconfig-Tools unter Windows XP. Diverse Hijacking-Trojaner benutzen in Verbindung mit weiteren Autostartmöglichkeiten einen eigenen Dienst um sich immer wieder selbst neu zu installieren. Der komplette Name eines solchen Dienstes klingt zumeist äußerst wichtig, z. B. 'Network Security Service', 'Workstation Logon Service' oder 'Remote Procedure Call Helper', aber der interne Name (in Klammern) ist eine Sammlung unsinniger Zeichen, z. B. 'O?’ŽrtñåȲ$Ó'. Der hintere Teil der jeweiligen Zeile zeigt den Namen der Datei an, welche zu diesem Dienst gehört.
    Achtung: Das 'Fixen' eines 023-Eintrages beendet und deaktiviert lediglich einen solchen Dienst. Es ist daher erforderlich, den Dienst entweder manuell oder mit einem entsprechenden Tool aus der Registry zu entfernen. In HijackThis 1.99.1 oder höher kann die Option 'Delete NT Service' unter 'Misc Tools' hierfür genutzt werden.

    Quelle: HJT/Trojaner-Info

    L.G.
    Harry

WindowsPower.de Artikel

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!