Problem mit Wiederherstellungspunkten

Guten Tag leidgeprüfte Vista-Gemeinde

ich verwende meinen Laptop nebenbei als Fernseher durch Anschluss eines Terratec-A/D-Wandlers (CINERGY HTC USB XS) via USB an einer Setupbox am analogen TV-Kabelanschluss. Nach langer Einschaltdauer (Sport ) häufen sich Unterbrechungen und schliesslich bleibt das System hängen. Versuche per Taskmanager die Terratec-Software zu killen oder das System herunterzufahren, bleiben erfolglos und es hilft nur mehr das brutale Herausnehmen der Batterie.

Nach intensiver, ergebnisloser Suche nach Malware wollte ich auf Verdacht hin eine Systemwiederherstellung auf einen Zeitpunkt machen, wo ich noch keine oder weniger Probleme hatte. Als ich den WH-Punkt wählen wollte, stellte sich heraus, dass alle von mir selbst oder Vista-Updates erzeugten WH-Punkte verschwunden sind. Ich habe den Defender deaktiviert, weil mich die ständigen sinnlosen Updates genervt haben. Kann das der Grund sein?

Aber nun zum eigentlichen Phänomen: ich habe tagtäglich mindestens 1-2 Einträge in der WP-Liste, lautend


Welches Programm oder welcher Teil des BS macht diesen Unfug, der mir dazu jede Systemwiederherstellung unmöglich gemacht hat.

Ich bitte um Tipps und Hilfe
Wolf

wolf33 schrieb:

Als ich den WH-Punkt wählen wollte, stellte sich heraus, dass alle von mir selbst oder Vista-Updates erzeugten WH-Punkte verschwunden sind.

Zum Vergrößern anklicken....

wenn du auf einer weiteren Partition noch XP hast, dann wäre das Problem schon geklärt.
Irgendwelche Tweak-Tools auf deinem System installiert?

pan_fee

PCDpan_fee schrieb:

wenn du auf einer weiteren Partition noch XP hast, dann wäre das Problem schon geklärt.
Irgendwelche Tweak-Tools auf deinem System installiert?

pan_fee

Zum Vergrößern anklicken....

Nein, auf dem System war immer nur Vista drauf. Als Tool verwende ich regelmässig nur den Piriform CCleaner.

Wolf
PS: weitere Fremdware: Antivir (www.free-av.de), Malewarebytes (www.cleverbridge.com), Spybot-Search & Destroy (www.safer-networking.org), Mailwasher (www.firetrust.com), Eraser (www.heidi.ie)

lies dir trotzdem mal den Link durch, gerade der untere grüne Teil scheint für dich interessant zu werden.

pan_fee

Danke, ich hab's durchgelesen, aber nicht ganz verstanden. Als Defragmentierer hatte ich mal den von WINTOTAL empfohlenen externen in Betrieb, aber seit der letzten Neuinstallation nicht mehr verwendet. Ein Platzproblem kann es wohl kaum sein, auf dem Systemlaufwerk C sind noch 128 GB frei!

Im Gegensatz zu früher sehe ich bei der Systemwiederherstellung nur eine WP-Tabelle mit 9 Zeilen ohne Scroll-Möglichkeit, wobei der letzte WP einfach im Nirwana verschwindet. Welcher Prozess generiert dauernd den WP Deinstallation: Sprachpaketdeinstallation ohne mein Zutun? Heute habe ich bereits wieder zwei, einen am Morgen, den zweiten direkt nach dem MS-Update für Explorer 7. Update ist auf manuelle Installation eingestellt.

Wolf

wolf33 schrieb:

Welcher Prozess generiert dauernd den WP Deinstallation: Sprachpaketdeinstallation ohne mein Zutun?

Zum Vergrößern anklicken....

Windows Search 4.0
http://www.wintotal.de/Software/?id=4702

pan_fee

Vertehe ich nicht. Wozu muss bei SEARCH jedesmal die Deinstallation der Deinstallation erfolgen (quasi doppelte Verneinung). Kann ich SEARCH nicht einfach stilllegen. Mir war der gute, alte XP-Suchmodul ohnehin 1000-mal sympatischer.

Wenn es nicht geht, sehe ich mich gezwungen, den UPDATE stillzulegen und nur gelegentlich auf Verdacht hin nachzuschauen, ob Relavantes vorhanden ist.
Wolf

tja, gute Frage ...
scheint, dass ich ins Schwarze getroffen habe und du Windows Search 4.0 installiert hast :
https://www.drwindows.de/70605-post12.html
http://msi-forum.de/index.php?page=Thread&threadID=88400

pan_fee

EDIT:
ich weiß nicht, ob dieser Tipp auch für Vista gilt:
http://www.wintotal.de/Tipps/?id=1692
[sub](wurde unter Vista noch nicht getestet)[/sub]

Hallo pan_fee

Vorerst mal vielen Dank für die Mühe, die Du Dir mit mir gibst.

Ich habe Search 4.0 nicht selbst bewust installiert. Es könnte aber mit der 60-Tage Testversion für Office 2007 reingekommen zu sein, die auf meinem native System vorinstalliert war und von mir erst mühevoll deinstalliert wurde. Eine zweite Möglichkeit wäre MS-Live, das ich mal probehalber via Messenger aktiviert hatte. Beides habe ich deinstalliert, aber womöglich nicht alles vollständig erwischt.

Heute hatte ich wieder 2 kranke WP's, der letzte ist zeitlich um 16:20.07 eingetragen und wurde wie folgt abgewickelt WindowsUpdate.log :

[size=8pt]2009-11-04 16:07:10:524 1060 6d4 Misc =========== Logging initialized (build: 7.4.7600.226, tz: +0100) ===========
2009-11-04 16:07:10:539 1060 6d4 Misc = Process: C:\Windows\system32\svchost.exe
2009-11-04 16:07:10:633 1060 6d4 Misc = Module: c:\windows\system32\wuaueng.dll
2009-11-04 16:07:10:524 1060 6d4 Service *************
2009-11-04 16:07:10:867 1060 6d4 Service ** START ** Service: Service startup
2009-11-04 16:07:11:007 1060 6d4 Service *********
2009-11-04 16:07:11:974 1060 6d4 Agent * WU client version 7.4.7600.226
2009-11-04 16:07:12:052 1060 6d4 Agent * Base directory: C:\Windows\SoftwareDistribution
2009-11-04 16:07:12:177 1060 6d4 Agent * Access type: No proxy
2009-11-04 16:07:12:255 1060 6d4 Agent * Network state: Connected
2009-11-04 16:07:59:778 1060 6d4 Report CWERReporter::Init succeeded
2009-11-04 16:07:59:778 1060 6d4 Agent *********** Agent: Initializing Windows Update Agent ***********
2009-11-04 16:07:59:778 1060 6d4 Agent *********** Agent: Initializing global settings cache ***********
2009-11-04 16:07:59:778 1060 6d4 Agent * WSUS server: <NULL>
2009-11-04 16:07:59:778 1060 6d4 Agent * WSUS status server: <NULL>
2009-11-04 16:07:59:778 1060 6d4 Agent * Target group: (Unassigned Computers)
2009-11-04 16:07:59:778 1060 6d4 Agent * Windows Update access disabled: No
2009-11-04 16:07:59:794 1060 6d4 DnldMgr Download manager restoring 0 downloads
2009-11-04 16:07:59:825 1060 6d4 AU ########### AU: Initializing Automatic Updates ###########
2009-11-04 16:07:59:825 1060 6d4 AU # Approval type: Pre-download notify (User preference)
2009-11-04 16:08:01:962 1060 6d4 AU Initializing featured updates
2009-11-04 16:08:01:962 1060 6d4 AU Found 0 cached featured updates
2009-11-04 16:08:01:962 1060 6d4 AU AU finished delayed initialization
2009-11-04 16:08:02:415 1060 6d4 Report *********** Report: Initializing static reporting data ***********
2009-11-04 16:08:02:415 1060 6d4 Report * OS Version = 6.0.6002.2.0.66304
2009-11-04 16:08:02:415 1060 6d4 Report * OS Product Type = 0x00000003
2009-11-04 16:08:02:461 1060 6d4 Report * Computer Brand = Hewlett-Packard
2009-11-04 16:08:02:461 1060 6d4 Report * Computer Model = HP Pavilion dv7 Notebook PC
2009-11-04 16:08:02:461 1060 6d4 Report * Bios Revision = F.26
2009-11-04 16:08:02:461 1060 6d4 Report * Bios Name = Default System BIOS
2009-11-04 16:08:02:461 1060 6d4 Report * Bios Release Date = 2009-02-06T00:00:00
2009-11-04 16:08:02:461 1060 6d4 Report * Locale ID = 2055
2009-11-04 16:08:07:500 1060 310 Report CWERReporter finishing event handling. (00000000)
[/size]
Der WP hat folglich ca. 20 Minuten elapsed time benötigt, was auf eine Menge Datentransport deutet. Andererseits sagt das Log Download manager restoring 0 downloads? Die ganze Sache ist mir als Laie eine Nummer zu gross geworden und ich weiss echt nicht, wie weiter vorzugehen ist. Jedenfalls habe ich kein Programm Windows Search oder Search bei mir gefunden. Wahrscheinlich heisst es im System anders?

Please help again
Wolf

da bin ich überfragt. :-\
Vielleicht kann Freudi dir da helfen.
Ich schreib Ihn mal an.

pan_fee

Danke, pan_fee und guten Abend

Jetzt habe ich ein WSearch mit dem Taskmanager identifizieren können, nämlich als gleichnamigen Dienst. Das deaktivieren wird mir mangels Zugriffsrecht aber verweigert. Wenn ich mich als echten Admin einlogge, ist der Dienst seltsamer Weise gar nicht existent. Melde ich mich wieder als Owner an, ist er wieder da?

Frage, wie kann ich verhindern, dass dieser Dienst überhaupt gestartet wird?

Wolf

wolf33 schrieb:

Jetzt habe ich ein WSearch mit dem Taskmanager identifizieren können

Zum Vergrößern anklicken....

das ist die Windows-Suche (Suchfunktion) NICHT Windows Search 4.0
http://beqiraj.net/post/Windows-Search-4-0-kommt-als-Windows-Update.aspx

pan_fee

Problem eingegrenzt, aber weiterhin pendent

Inzwischen habe ich herausgefunden, welcher Vorgang die sinnlosen WP's generiert. Bei jedem Systemstart wird bei der Region Schweiz je ein LanguagePack in Deutsch, Französisch und Italienisch kreiert.

Auszug aus Logfile lpksetup-YYYYMMDD-HHMMSS-0.log:

PERF: Enumerating installed languages - ENTER
[size=8pt]LanguagePack de-DE created.
type: MUI
identity: Microsoft-Windows-Client-LanguagePack-Package~31bf3856ad364e35~x86~de-DE~6.0.6000.16386
keyword: (null)
cab file: (null)
LanguagePack fr-FR created.
type: MUI
identity: Microsoft-Windows-Client-LanguagePack-Package~31bf3856ad364e35~x86~fr-FR~6.0.6000.16386
keyword: (null)
cab file: (null)
LanguagePack it-IT created.
type: MUI
identity: Microsoft-Windows-Client-LanguagePack-Package~31bf3856ad364e35~x86~it-IT~6.0.6000.16386
keyword: (null)
cab file: (null)[/size]

Danach wird das ganze OS mit allen Backups dahingehend durchforstet, ob das jeweilige Objekt ein LanguagePack sei.

[size=8pt]DEBUG: Microsoft-Windows-Foundation-Package is not a language type package
DEBUG: Microsoft-Windows-HomePremiumEdition is not a language type package
DEBUG: Microsoft-Windows-NetFx3-OC-Package is not a language type package
DEBUG: Microsoft-Windows-NetFx3-OC-Package is not a language type package
DEBUG: Microsoft-Windows-NetFx3-OC-Package is not a language type package
DEBUG: Microsoft-Windows-NetFx3-OC-Package is not a language type package
DEBUG: Microsoft-Windows-NetFx3-OC-Package is not a language type package
DEBUG: Microsoft-Windows-Printing-XPSServices-Package is not a language type package
DEBUG: Microsoft-Windows-RecDisc-SDP-Package is not a language type package
DEBUG: Microsoft-Windows-RecDisc-SDP-Package is not a language type package
DEBUG: Microsoft-Windows-RecDisc-SDP-Package is not a language type package
DEBUG: Microsoft-Windows-RecDisc-SDP-Package is not a language type package
DEBUG: Microsoft-Windows-Sidebar-Killbits-SDP-Package is not a language type package
DEBUG: Microsoft-Windows-Vista-Feature-Pack-for-Wireless-TopLevel is not a language type package
DEBUG: Microsoft-Windows-VistaServicePack-SysHiper-SP1-Package is not a language type package
DEBUG: Microsoft-Windows-VistaServicePack-UninstallRemoval-Package is not a language type package
DEBUG: Microsoft-Windows-VistaServicePack-UninstallRemoval-Package is not a language type package
DEBUG: Microsoft-Windows-VistaServicePack-UninstallRemoval-Package is not a language type package
DEBUG: Microsoft-Windows-VistaServicePack-UninstallRemoval-Package is not a language type package
DEBUG: Microsoft-Windows-VistaSP1CEIP-Package is not a language type package
DEBUG: Package_for_KB935509 is not a language type package
DEBUG: Package_for_KB937287 is not a language type package
DEBUG: Package_for_KB938371 is not a language type package
...
...
...
DEBUG: Package_for_KB975517 is not a language type package
DEBUG: Package_for_KB976749 is not a language type package
DEBUG: VistaSP2-KB948465 is not a language type package
DEBUG: ws4-update-TopLevel is not a language type package
DEBUG: WUClient-SelfUpdate-ActiveX is not a language type package
DEBUG: WUClient-SelfUpdate-ActiveX is not a language type package
DEBUG: WUClient-SelfUpdate-Aux-TopLevel is not a language type package
DEBUG: WUClient-SelfUpdate-Aux-TopLevel is not a language type package
DEBUG: WUClient-SelfUpdate-Core-TopLevel is not a language type package
DEBUG: WUClient-SelfUpdate-Core-TopLevel is not a language type package[/size]

Dies dauert ungefähr 10 Minuten auf meinem HP-Laptop! Nach Beenden dieser Phase mit

PERF: Enumerating installed languages - LEAVE

kommt es zu folgendem Fehler:

Error found in call to ProcessUnattendedArguments: 0x80070032
ExitProcess: There was an internal error: 0x80070032
PERF: RestorePointEnd - ENTER
PERF: RestorePointEnd - LEAVE
DEBUG: Cleaning working path in a new process

Damit wird der erste WP des Typs: Deinstallation: Sprachpaketdeinstallation erzeugt. Der nächste folgt unmittelbar mit

DEBUG: _wsetlocale returns: German_Switzerland.1252
DEBUG: Cleaning working path in the calling thread
DEBUG: Failed to remove directory C:\Windows\TEMP\lpksetup with error 3
PERF: RestorePointEnd - ENTER
PERF: RestorePointEnd - LEAVE

Ich hoffe, dass Jemand die mögliche Ursache des Fehlers herausfinden kann oder eine andere Adresse (Microsoft?) kennt, die sich mit der Problematik befassen könnte. Die Geschichte ist nicht trivial, erstens kann ich keine Systemwiederherstellung mehr machen, jeder Versuch stürzt mit Fehler ab. Zweites habe ich gestern ca. 40 GB WP's gelöscht, nahezu gleich viel als das ganze OS mit der gesamten Software!

DANKE Wolf33