XP: Systemwiederherstellung funktioniert nicht mehr...
Manfred Hueppelshaeuser
seit lï¿œngerer Zeit funktioniert die Systemwiederherstellung nicht mehr.
Nach einem Wiederherstellungs-Vorgang kommt immer die sinngemￜￜe
Meldung, "dass die Wiederherstellung nicht erfolgreich war und nichts am
System verï¿œndert wurde".
Habe schon mehrfach die Systemwiederherstellung deaktiviert/aktiviert
und auch diesen Versuch gemacht:
http://www.philognosie.net/index.php/tip/tipview/950/
Leider alles ohne Erfolg. Wï¿œrde mich ï¿œber Hilfe freuen.
Gruￜ, Manfred
Christoph Schmees
> Hallo,
>
> seit längerer Zeit funktioniert die Systemwiederherstellung nicht
> mehr. Nach einem Wiederherstellungs-Vorgang kommt immer die
> war und nichts am System verändert wurde".
>
> Habe schon mehrfach die Systemwiederherstellung
> deaktiviert/aktiviert und auch diesen Versuch gemacht:
> http://www.philognosie.net/index.php/tip/tipview/950/
>
>
Hast du dir mal die Ereignisanzeige zur Brust genommen?
Irgendwelche verdächtigen Einträge?
Hast du mal chkdsk (Datenträgerüberprüfung) gemacht, mit beiden
Optionen aktiviert?
Bist du sicher, dass dein System frei von Schädlingen ist?
Christoph
--
email:
nurfuerspam -> gmx
de -> net
Hermann
> seit lï¿œngerer Zeit funktioniert die Systemwiederherstellung nicht mehr.
> Nach einem Wiederherstellungs-Vorgang kommt immer die sinngemￜￜe
> Meldung, "dass die Wiederherstellung nicht erfolgreich war und nichts am
> System verï¿œndert wurde".
Start/Ausfï¿œhren: services.msc
Doppelklick auf den Dienst "Systemwiederherstellung" Stelle den
Starttyp auf "Deaktiviert" Beende den Dienst und starte neu.
Wieder auf "Automatisch" stellen und den Dienst starten. Schau
das der Dienst "Taskplaner" auf automatisch steht und gestartet
ist.
Sichere zusￜtzlich regelmￜￜig den System State.
http://support.microsoft.com/kb/823053/DE/
Gruￜ
Hermann
Manfred Hueppelshaeuser
>>
>> seit längerer Zeit funktioniert die Systemwiederherstellung nicht
>> mehr. Nach einem Wiederherstellungs-Vorgang kommt immer die
>> sinngemäße Meldung, "dass die Wiederherstellung nicht erfolgreich
>> war und nichts am System verändert wurde".
>
> verdächtigen Einträge?
Keine.
> Hast du mal chkdsk (Datenträgerüberprüfung) gemacht, mit beiden Optionen
> aktiviert?
Ja, da wurden nur ein paar Indexeinträge korrigiert.
> Bist du sicher, dass dein System frei von Schädlingen ist?
>
Ja, es wird nichts gefunden.
Ergänzung: Im abgesicherten Modus funktioniert die Wiederherstellung
auch nicht.
Gruß, Manfred
Manfred Hueppelshaeuser
sorry, habe leider Deinen Beitrag "vermurkst" und muss so antworten:
Unter "Services.msc" ließ sich die Systemwiederherstellung nach dem
Deaktivieren nicht wieder starten. Das ging aber unter Systemprogramme >
Systemwiederherstellung > aktivieren.
Der erste Test mit der Systemwiederherstellung war erfolgreich. Hoffe,
es geht auch in ein paar Tagen noch.
System State sichere ich mit ERUNT.
Danke für die Hilfe!
Gruß, Manfred
Hermann
> Danke für die Hilfe!
:)
Gruß
Hermann
Manfred Hueppelshaeuser
> Manfred Hueppelshaeuser schrieb:
>> Danke fï¿œr die Hilfe!
>
Heute ist es leider wieder vorbei. Sie funktioniert nicht mehr, so wie
in meinem ersten Posting beschrieben.
Hat noch jemand andere Ideen?
Gruￜ, Manfred
Hermann
> Heute ist es leider wieder vorbei. Sie funktioniert nicht mehr, so wie
> in meinem ersten Posting beschrieben.
Stehen Fehlermeldungen in der Ereignisanzeige? ("sr" oder "srservice")
Gruß
Hermann
Manfred Hueppelshaeuser
>
> Stehen Fehlermeldungen in der Ereignisanzeige? ("sr" oder "srservice")
>
auf Wiederherstellungspunkt "xxx" ist fehlgeschlagen"
Gruß, Manfred
Hermann
Unter "Quelle" nachsehen.
Start/Ausführen: sfc /scannow
Start/Ausführen: msconfig --> Systemstart: "*Alle deaktivieren*"
--> Dienste: "*Alle Microsoft-Dienste ausblenden*", die übrigen
deaktivieren --> Neustart. Schau, ob das Problem noch besteht.
(Die Einstellung deaktiviert auch eine zusätzlich installierte Firewall.
Aktiviere die XP-Firewall)
Alles wieder aktivieren --> Registerkarte Allgemein --> Normaler
Systemstart
Gruß
Hermann
Manfred Hueppelshaeuser
>
> Unter "Quelle" nachsehen.
Quelle: SRService, Ereigniskennung: 111
> Start/Ausführen: sfc /scannow
>
Und das wirft mir dann alle Windows-Updates wieder raus?
> Start/Ausführen: msconfig --> Systemstart: "*Alle deaktivieren*"
> --> Dienste: "*Alle Microsoft-Dienste ausblenden*", die übrigen
> deaktivieren --> Neustart. Schau, ob das Problem noch besteht.
>
Hat nichts gebracht.
Danke + Gruß, Manfred
Hermann
> Am 21.07.2011 15:43, schrieb Hermann:
>>
>> Unter "Quelle" nachsehen.
>
> Quelle: SRService, Ereigniskennung: 111
Da steht dann nur der Hinweis auf die fehlgeschlagende
Wiederherstellung?
>> Start/Ausfï¿œhren: sfc /scannow
>>
> Und das wirft mir dann alle Windows-Updates wieder raus?
Nein.
http://support.microsoft.com/?kbid=222193
Gruￜ
Hermann
Manfred Hueppelshaeuser
>
> Da steht dann nur der Hinweis auf die fehlgeschlagende
> Wiederherstellung?
>
fehlgeschlagen. Es wurden keine ï¿œnderungen am System durchgefï¿œhrt."
Quelle: srservice, Ereigniskennung: 111, Kategorie: Keine
>>> Start/Ausfï¿œhren: sfc /scannow
Das werde ich dann wohl machen mï¿œssen, und anschlieï¿œend berichten.
Gruￜ, Manfred
Dieter Maass
"Manfred Hueppelshaeuser" <kw...@hueppelshaeuser.de> schrieb im Newsbeitrag
news:j09iuu$8ao$1...@gwaiyur.mb-net.net...
>>>> Start/Ausführen: sfc /scannow
>
> Das werde ich dann wohl machen müssen, und anschließend berichten.
Nur eine Frage, du hast auf deine Computer nur ein Betriebssystem?
Dieter
Manfred Hueppelshaeuser
>
> Nur eine Frage, du hast auf deine Computer nur ein Betriebssystem?
>
Gruß, Manfred
Manfred Hueppelshaeuser
>
Funktioniert leider nicht. Es wird die Installations-CD verlangt. Dann
kommt die Meldung, dass es sich nicht um die CD handeln soll, von der
das System installiert wurde.
Ist aber definitiv die Installations-CD. Ist eine Slipstream, die ich
mir damals aus einer originalen SP2-CD mit dem SP3-Paket gebaut habe.
Was jetzt?
Gruß, Manfred
Hermann
> Am 21.07.2011 16:57, schrieb Hermann:
>>
>>>> Start/Ausführen: sfc /scannow
>
> Funktioniert leider nicht. Es wird die Installations-CD verlangt. Dann
> kommt die Meldung, dass es sich nicht um die CD handeln soll, von der
> das System installiert wurde.
Trage unter SourcePath das Laufwerk ein in dem die CD liegt.
Z. B. E:\
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
Beim 1. Schlüssel zusätzlich:
ServicePackSourcePath
REG_SZ
C:\Windows\ServicePackFiles
Sofern der Ordner auf C:\ vorhanden ist.
http://support.microsoft.com/kb/897128/en-us
Gruß
Hermann
Hermann
Manfred Hueppelshaeuser
>
> Trage unter SourcePath das Laufwerk ein in dem die CD liegt.
> Z. B. E:\
>
> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup
> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
>
sollte ich es besser mit einer Reparatur-Installation versuchen?
Also in E: wäre das dann die Original-CD?
> Beim 1. Schlüssel zusätzlich:
>
> ServicePackSourcePath
> REG_SZ
> C:\Windows\ServicePackFiles
>
Und hier muss dann das WindowsXP-KB936929-SP3-x86-DEU.exe liegen?
Danke + Gruß, Manfred
Hermann
> Am 21.07.2011 19:56, schrieb Hermann:
>>
>> Trage unter SourcePath das Laufwerk ein in dem die CD liegt.
>> Z. B. E:\
>>
>> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup
>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
>>
> Jetzt bringst Du mich aber langsam an meine Grenzen ;-)
Klick bis "Setup" und "CurrentVersion". Schau im rechten Fenster, der
Eintrag "SourcePath" ist vorhanden. Einfach das entsprechende CD/DVD-
Laufwerk eintragen.
> Vielleicht
> sollte ich es besser mit einer Reparatur-Installation versuchen?
Nach einer Reparatur müssen alle Updates neu installiert werden.
Keine Garantie, das es danach funktioniert.
> Also in E: wäre das dann die Original-CD?
Deine Slipstream-CD.
>> Beim 1. Schlüssel zusätzlich:
>>
>> ServicePackSourcePath
>> REG_SZ
>> C:\Windows\ServicePackFiles
>>
> Und hier muss dann das WindowsXP-KB936929-SP3-x86-DEU.exe liegen?
Im Ordner ServicePackFiles? Nein. Wenn der Ordner vorhanden ist,
obigen Wert eintragen. (C:\Windows\ServicePackFiles) Mehr nicht.
Steht vielleicht schon drin.
Gruß
Hermann
Hermann
>> Also in E: wäre das dann die Original-CD?
>
> Deine Slipstream-CD.
"E:\" war ein Beispiel. Den Buchstaben von deinem
CD/DVD-Laufwerk eintragen. ;)
Gruß
Hermann
Manfred Hueppelshaeuser
>>>
>>> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup
>>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
>>>
>
> Eintrag "SourcePath" ist vorhanden. Einfach das entsprechende CD/DVD-
> Laufwerk eintragen.
OK, F: eingetragen
>
>>> Beim 1. Schlüssel zusätzlich:
>>>
>>> ServicePackSourcePath
>>> REG_SZ
>>> C:\Windows\ServicePackFiles
C:\Windows\ServicePackFiles existiert bei mir nicht. Der Eintrag stand
aber drin. Hier musste ich auch "F:" eintragen damit sfc anlief.
Meldung in der Ereignisanzeige: "Die Dateiüberprüfung des
Windows-Dateischutzes wurde erfolgreich abgeschlossen. Quelle: Windows
File Protection. Ereigniskennung: 64017.
Rechner läuft noch ;-). Zum weiteren Testen komme ich erst morgen oder
übermorgen.
Gruß, Manfred
Manfred Hueppelshaeuser
>
> Meldung in der Ereignisanzeige: "Die Dateiüberprüfung des
> Windows-Dateischutzes wurde erfolgreich abgeschlossen. Quelle: Windows
> File Protection. Ereigniskennung: 64017.
>
1x pro Tag getestet. :-)
Ich weiß aber nicht ob sfc überhaupt etwas korrigiert hat - es gab nur
die Meldung oben.
Herzlichen Dank an Hermann für die Hilfe!
Gruß, Manfred
--
Kurzwelle historisch: http://www.kurzwelle-historisch.de/
Hermann
> Am 21.07.2011 22:33, schrieb Manfred Hueppelshaeuser:
>>
>> Meldung in der Ereignisanzeige: "Die Dateiüberprüfung des
>> Windows-Dateischutzes wurde erfolgreich abgeschlossen. Quelle: Windows
>> File Protection. Ereigniskennung: 64017.
>>
> Seit 3 Tagen funktioniert die Systemwiederherstellung wieder. Habe ich
> 1x pro Tag getestet. :-)
Die interne System State Sicherung ist in etwa gleichwertig.
Mit dem Tool kann man auch das komplette XP sichern.
> Ich weiß aber nicht ob sfc überhaupt etwas korrigiert hat - es gab nur
> die Meldung oben.
Wenn "sfc" etwas korrigiert, gibt es Meldungen in der Ereignisanzeige.
> Herzlichen Dank an Hermann für die Hilfe!
:)
Gruß
Hermann
Manfred Hueppelshaeuser
>
> seit lï¿œngerer Zeit funktioniert die Systemwiederherstellung nicht mehr.
> Nach einem Wiederherstellungs-Vorgang kommt immer die sinngemￜￜe
> Meldung, "dass die Wiederherstellung nicht erfolgreich war und nichts am
> System verï¿œndert wurde".
>
Wahrscheinlichkeit" die Ursache fï¿œr mein Problem ausgemacht:
Firefox 5.01 mit der Erweiterung Adblock Plus 1.3.9 (und EasyList Germany)!
Wenn diese Kombination einmal gestartet wird, funktionieren bei mir
anschlieï¿œend die Wiederherstellungs-Vorgï¿œnge nicht mehr und bringen die
obige Fehlermeldung.
Die Systemwiederherstellung funktioniert dann erst wieder, wenn Adblock
in Firefox deaktiviert ist und die Systemwiederherstellung einmal
deaktiviert und anschlieï¿œend wieder aktiviert wird.
Mir fiel auf, dass nach den missglï¿œckten Wiederherstellungs-Versuchen
hï¿œufig das Filter-Abo in Adblock verschwunden war, oder auch das Icon
der Erweiterung war nicht mehr zu sehen.
Das Problem scheint seit dem Update auf Firefox 5.0 aufzutreten und ist
reproduzierbar.
Gruￜ, Manfred
--
Kurzwelle historisch: http://www.kurzwelle-historisch.de/
Fehmarn-Impressionen: http://www.hueppelshaeuser.de/fehmarn/
Christoph Schmees
> Am 20.07.2011 18:34, schrieb Christoph Schmees
>> Bist du sicher, dass dein System frei von Schädlingen ist?
>>
> Ja, es wird nichts gefunden.
>
"nichts gefunden" != "nichts vorhanden".
Auch wenn dein SystemRestore wieder läuft, ist immer noch offen,
wie er aus dem Tritt kommen konnte. Anders gefragt, wer daran
gedreht hat. Es könnte immer noch ein Schädling unerkannt auf
deinem Rechner wesen.
Ich habe mal einen infizierten Rechner in meinem Labor gehabt,
auf dem der vorhandene Schädling von keinem meiner sieben Scanner
(alle voon Boot-CDs) gefunden wurde! Die betreffende Datei, zu
Virustotal hochgeladen, wurde dort anfänglich nur von vier der
über vierzig Scanner als Schädling erkannt.
Die Leute, die den ALUREON Rootkit auf ihrem Rechner hatten,
hätten sicherlich auch Stein und Bein geschworen, dass ihr System
sauber sei - bis zu dem berühmten MS-Update, das den Schädling
per BSOD indirekt verriet.
Jörg Tewes
> Am 2011-07-20 18:41, schrieb Manfred Hueppelshaeuser:
>> Am 20.07.2011 18:34, schrieb Christoph Schmees
>>> Bist du sicher, dass dein System frei von Schädlingen ist?
>> Ja, es wird nichts gefunden.
> "nichts gefunden" != "nichts vorhanden".
Dann kann man nie sicher sein, es sei denn man hätte ein absolut
geschlossenes System ohne Verbindung zur Aussenwelt.
Bye Jörg
--
An Grundsätzen hält man nur fest, solange sie nicht auf die Probe gestellt
werden; geschieht das, so wirft man sie fort wie der Bauer die Pantoffeln
und läuft, wie einem die Beine nach der Natur gewachsen sind.
(Otto Fürst von Bismarck)
Manfred Hueppelshaeuser
>>
> Seit 3 Tagen funktioniert die Systemwiederherstellung wieder. Habe ich
> 1x pro Tag getestet. :-)
>
sporadisch funktioniert.
Ich habe den Eindruck, dass die Wiederherstellung mit einem "frisch"
erstellten Wiederherstellungspunkt 1-2 Stunden mï¿œglich ist. Spï¿œter
klappt dann auch der Wiederherstellungspunkt nicht mehr, der einmal
funktioniert hatte.
Hat noch jemand eine Idee? Oder bleibt mir nur die Sicherung des System
State als Alternative (oder ERUNT)?
Gruￜ, Manfred
Hermann
> [...]
> Oder bleibt mir nur die Sicherung des System
> State als Alternative (oder ERUNT)?
Verwende selbst das interne Tool. Auszug aus der Hilfe:
Registrierung
COM+-Klassenregistrierungsdatenbank
Startdateien, einschlieï¿œlich der Systemdateien
Zertifikatsdienstedatenbank
Verzeichnisdienst Active Directory
Verzeichnis SYSVOL
Informationen des Clusterdienstes
IIS-Metaverzeichnis
Systemdateien, die unter Windows-Dateischutz stehen
Im Rahmen der Sicherung werden diese Systemkomponenten als
Systemstatusdaten bezeichnet. Die exakten Systemkomponenten,
aus denen die Systemstatusdaten eines Computers bestehen,
richten sich nach dem Betriebssystem und der Konfiguration
des Computers.
Windows XP Professional:
Die Systemstatusdaten umfassen lediglich die Registrierung,
die COM+-Klassenregistrierungsdatenbank, die Dateien unter
Windows-Dateischutz und die Startdateien.
Wenn Sie die Systemstatusdaten sichern oder wiederherstellen,
werden alle Daten berï¿œcksichtigt, die fï¿œr Ihren Computer relevant
sind.
Gruￜ
Hermann
Christoph Schmees
> Christoph Schmees schrub
>
>> Am 2011-07-20 18:41, schrieb Manfred Hueppelshaeuser:
>>> Am 20.07.2011 18:34, schrieb Christoph Schmees
>
>>>> Bist du sicher, dass dein System frei von Schädlingen ist?
>
>>> Ja, es wird nichts gefunden.
>
>> "nichts gefunden" != "nichts vorhanden".
>
> Dann kann man nie sicher sein, es sei denn man hätte ein absolut
> geschlossenes System ohne Verbindung zur Aussenwelt.
>
stimmt! Gut erkannt. :-)
Deshalb werden sensible Systeme von der großen weiten Welt
abgeschottet - bis hin zum Betrieb im Faraday'schen Käfig mit
Durchführungskondensatoren und Drosseln für die Stromversorgung.
Jörg Tewes
> Am 2011-07-26 23:01, schrieb J�rg Tewes:
>> Christoph Schmees schrub
>>
>>> Am 2011-07-20 18:41, schrieb Manfred Hueppelshaeuser:
>>>> Am 20.07.2011 18:34, schrieb Christoph Schmees
>>
>>>>> Bist du sicher, dass dein System frei von Sch�dlingen ist?
>>
>>>> Ja, es wird nichts gefunden.
>>
>>> "nichts gefunden" != "nichts vorhanden".
>>
>> Dann kann man nie sicher sein, es sei denn man h�tte ein absolut
>> geschlossenes System ohne Verbindung zur Aussenwelt.
>>
> stimmt! Gut erkannt. :-)
> Deshalb werden sensible Systeme von der gro�en weiten Welt
> abgeschottet - bis hin zum Betrieb im Faraday'schen K�fig mit
> Durchf�hrungskondensatoren und Drosseln f�r die Stromversorgung.
Du meinst so wie die von Stuxnet befallenen kritischen Systeme? :-)
Bye J�rg
--
Diskutiere nie mit Idioten, Ignoranten oder Pers�nlichkeitsgest�rten - zuerst
ziehen sie dich auf ihr Niveau herab und dann schlagen sie
dich mit ihrer Erfahrung!