Thema: Systemwiederherstellung aufgrund einer Gruppenrichtlinie deaktiviert...

[Ben]

Hej,
 ich hab da ein Problem, auf dem Rechner meiner Freundin läßt sich die Systemwiederherstellung
nicht mehr starten, beim Anklicken erscheint nur ein Fenster mit folgendem Text:

"Die Systemwiederherstellung wurde aufgrund einer Gruppenrichtlinie deaktiviert.
Wenden sie sich an den Domänenadministrator, um die Systemwiederherstellung zu aktivieren."

-System XP Home Edition. Nur ein Rechner, Internet, Administrator wär meine Freundin im Höchstfall ich...

Hatte das auch schonmal jemand ?

Gruß, Ben

[Susanne]

Hi Ben,

hatte es zwar noch nicht, aber schau doch mal unter Arbeitsplatz-Eigenschaften Systemwiederherstellung, ob diese überhaupt aktiviert ist.

Gruß Susanne

[Ben]

Hi,
 da ist keine Systemwiederherstellung unter Arbeitsplatzeigenschaften, das ist es ja, weg...
 und unter Programme, Zubehör, Systemprogramme, Systemwiederherstellung erscheint nur besagte Fehlermeldung.

Hab auch schon rumgegoogled und da ein Posting gefunden das die Registry-Einträge betrifft, gelesen, ausgeführt, aber kein Ergebnis.

"gpedit.msc"   funzt auch nicht. 

Gruß, Ben

[kv-70]

Habe was gefunden.
Link:
http://www.trojaner-board.de/31059-w32-rbot-ek-windows-neu-installieren.html

Würde erst ein Check bei . http://www.hijackthis.de/
machen . Runter laden ,Scannen lassen und den Bericht auf der Seite http://www.hijackthis.de/
Auswerten lassen . Sollte es kein fund geben , dann das gleiche mal auf der Seite mal probieren .
http://www.f-secure.com/blacklight/try_blacklight.html
Runter laden Scannen lassen . Log File in http://www.hijackthis.de/ Auswerten lassen .

Bei keinen keinen Fund solltest du trozdem immer denken im Hinterkopf es könnte ein Wurm sein .

Good luck

[Musikdrama]

Hallo,

ich denke, dass der Systemdienst für die Systemwiederherstellung deaktiviert wurde. Manchmal machen dies solche Programme wie XP-Antispy; ich weiß nicht ob Du dieses Programm installiert hast.

Um den Dienst wieder zu aktivieren, gehst Du in der Systemsteuerung auf "Verwaltung" und dann "Dienste". Dort suchst Du den Dienst "Systemwiederherstellungsdienst", klickst ihn mit der rechten Maustaste an und dann auf "Starten".

Gruß Alex

[Hannes]

"gpedit.msc"   funzt auch nicht. 
Gruß, Ben

...ja, weil der Gruppenrichtlinieneditor in WinXP Home normalerweise "werksmäßig"  nicht aufrufbar ist, wobei es da auch Mittel u. Wege gibt...

Ich tippe mal aus der Ferne evtl. auch auf Tuning oder bösartiges Getier.
Wie/ nach was hast du gegoogelt? Wenn du deinen kompletten Betreff in Google reinpackst, hast du ne 
Weile zu studieren...  

[Ben]

Hi,
also wärs Getier würde wohl auch "cmd", Taskmanager usw. nicht mehr ausführbar sein,
und das läuft. Auf dem Rechner sind Zone Alarm und Antivir und spybot. Dann müsste es sich
um Rootkits oder sehr geschickt getarntes Zeugs handeln.

Dienste hab ich auch gestartet.
* rstrui.exe* aber nur mit jener Fehlermeldung...

Bei Google hab ich Einiges gefunden, aber  *Google ist nicht Gott*   
jedoch unter Anwendung selektiver Wahrnehmung und der Kunst des Querlesens
findet man da (nahezu) Alles: Z.B.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\SystemRestore
  Schlüssel DisableSR  auf 0
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ SR     
  Start Schlüssel auf  0

Und die Lösung (Quick and dirty): Ich hab einfach den Computernamen geändert
und eine neue Workgroup eingetippt und voila' das wars. ( bis jetzt zumindest...)
Mal sehen wie lange.

Dank an Alle,
Gruß, Ben

[Julia22]

@Ben

Hast du schon Trojaner Scanner ausprobiert?
http://www.chip.de/downloads/c1_downloads_13015091.html
die Daten von selbst ändern sich nicht….

[Ben]

Hi, so jetzt hab ich´s  aber doch noch gefunden,
nachdem ich den Rechner umbenannt hatte, ging die Systemsteuerung wieder, um dann nach einigen Neustarts wieder deaktiviert und mit diesem Gruppenrichtlinien-Fehlertext zu erscheinen.
Stimmt schon, von alleine geht sowas eigentlich nicht.
Ich hab dann systematisch alles ausgetestet, hijack this, blacklight, sogar den
bei XP-Home nichtvorhandenen Gruppenlinien Editor versucht zu aktivieren:
http://www.pcwelt.de/start/software_os/tipps_tricks/windows/63058/
(Leider funktionierte das nicht wirklich, werde es aber bei Gelegenheit nochmal versuchen...)
Dienste : Systemwiederherstellung gestartet ( automatisch) wurde aber wieder angehalten :gmpf
Und bin dann auf eine *sysctl.exe * gestoßen, die ein wahrlich übler Trojaner sein könnte... :kratz
Könnte...  denn nach langem gegoogel fand ich endlich die  gesuchte Lösung:
*kindersicherung 2004-2005 usw...Wenn man die nutzt, dann Wichtig die datei: sysctl.exe *  :rofl
Also die Kindersicherung geöffnet, das Häkchen hinter -Systemwiederherstellung deaktivieren- weggemacht, geschlossen und:

 die Systemwiederherstellung funktioniert wieder einwandfrei.

Ganz schön zäh so´ne Kindersicherung (dabei hab ich die selbst irgendwann mal installiert  )

:rofl
Gruß, Ben

[mathew256]

Ja Kindersicherung und Antivierenprogamme können einen ganz schön schaffen
Gruß Mathew