Vista Home Premium -Systemwiederherstellung gegen unerwünschte Software

Nimm Linux

super Rainer! Ihr Linux-typen seid der Oberhammer und die geilsten 
überhaupt! der tipp hilft ihm bestimmt!

Mit einem Wiederherstellungspunkt wirst du vermutlich nicht weit kommen, 
den bei der Systemwiederherstellung werden nur die OS-Relevanten Dateien 
gesichert, und soweit ich weiß wird auch nicht die komplette Datei 
kopiert/gespeichert sondern es werden nur die Änderungen der Datei in 
eine Datenbank gesichert.

Im Ordner "Programme" bzw. "Programme(x86)", wo das Programm vermutlich 
installiert ist, wird nichts gesichert. Deine Musikrecodersoftware wird 
vermutlich die "Benuterdaten" aber genau dort, also unter 
"C:\Programm\..." speichern.

Wenn Du also die alten Daten wieder herstellen möchtest, musst du den 
Ordner "Programme" mit einem BackUp-Programm sichern.

Es könnte auch sein dass diese Daten "irgendwo" in einem Unterordner von 
"C:\Dokumente und Einstellungen\DEIN BEWNUTZERNAME\..." hinterlegt sind 
:-/

schau mal ob das Programm einen Ordner unter
"C:\Dokumente und Einstellungen\DEINBENUTZERNAME\Lokale 
Einstellungen\Anwendungsdaten\.." anlegt???

Am sichersten ist es wohl wenn Du ein BackUp-Programm hernimmst und 
Deine komplette c-Partition sicherst. Ein recht gutes Freewareprogramm 
hierfür wäre z.B. Personal Backup - gibts z.B. bei chip.de zum download!

Patsch ne Firewall drauf und verweiger allem den Zutritt, das du nicht 
kennst.

Starte das Ding mit irrelevanten Daten und lass parallel mal Ethereal 
(heute Wireshark) laufen; damit kannste dann beobachten, ob und was 
gesendet wird.

Sollte dieses Wiederherstellungs-Dingen tatsächlich nur die 
Windows-relevanten Daten sichern, dann hast du äußerst schlechte Karten: 
Die Installationsroutine könnte eine Programmdatei beliebig verstecken, 
eventuell sogar als zusätzlichen Datenstrom hinter irgendeiner harmlosen 
Datei (das sieht man im Explorer nicht bzw. nicht ohne Umwege).

Je nach krimineller Energie dahinter könnten auch andre Sachen 
kompromittiert sein, klar.

Danke für die Antworten,

ich gehe nicht von illegalen Aktivitäten seitens des Herstelers aus, das 
wäre bei seiner Größe ein zu großer Skandal und bestimmt auch bereits 
aufgefallen.
Das irgendwo Reste bleiben ist klar, nur sollen diese nicht ausgeführt 
werden. Ein paar MB Datenmüll nehme ich in Kauf, aber das irgendwelche 
Prozesse oder "Service"-Routinen seitens des Hersteller ausgeführt 
werden eben nicht. Das ist es, was ich wissen möchte.

Basti schrieb:
> ich gehe nicht von illegalen Aktivitäten seitens des Herstelers aus, das
> wäre bei seiner Größe ein zu großer Skandal

ROFL

Ich bin Windowsusers Rat gefolgt und hab nix gefunden, ausser Einträgen 
von erwünschter Software. Auch hab ich Spybot installiert und laufen 
lassen. Ausser 2 Cookies nix Verdächtiges. Das ist natürlich keine 
Garantie, entweder hab ich den Installer noch schnell genug ausgeknipst 
und/oder die Wiederherstellung ist besser als ich geglaubt hab.

Also. Unter Windows Vista wird nicht mehr in irgend welche 
Programdirectories geschrieben. Man muss die Rechte das
trotzdem tun zu duerfen nicht geben. Ich wuer auch die
Firewall auf dieses Programm ansetzen. Dann kann's nicht raus.

Ich bedanke mich bei allen für ihre Hinweise. Ich habe auch in der 
Registrierung keine Hinweise mehr gefunden, dass da irgendwas übrig 
geblieben ist. Wie Peter schon sagte ist mir aufgefallen, dass Exes nach 
der Wiederherstellung zurückgesetzt wurden. Das Update von Thunderbird 
musst ich nocheinmal einspielen.
Die Idee mit der virtuellen Maschine gefällt mir gut. Da lagern keine 
wichtigen Dokumente oder irgendwelche persönlichen Infos.
Dann schick ich das Progy eben in den Sandkasten, oft werde ich es nicht 
brauchen.