Fragen zur Ereignissanzeige

[Garack]

Folgender Fehler ist (nicht bei mir) aufgetreten:

http://www.eventid.net/display.asp?eventid=1530&source=

Detail 6 user registry handles leaked from \Registry\User\S-1-5-21-4020134499-763246950-777530626-1001: Process 456 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4020134499-763246950-777530626-1001 Process 456 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4020134499-763246950-777530626-1001 Process 456 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4020134499-763246950-777530626-1001\Software\Microsoft\SystemCertificates\My Process 456 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4020134499-763246950-777530626-1001\Software\Microsoft\SystemCertificates\CA Process 1556 (\Device\HarddiskVolume1\Program Files\Avira\AntiVir Desktop\avguard.exe) has opened key \REGISTRY\USER\S-1-5-21-4020134499-763246950-777530626-1001\Software\Microsoft\Windows\CurrentVersion\Policies Process 456 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4020134499-763246950-777530626-1001\Software\Microsoft\SystemCertificates\Disallowed

Die Registry wurde wohl doppelt (?) benutzt.

Was ist da passiert? Der Rechner, ein Notebook wird nur für TV schauen oder Word benutzt.

Kurz danach wurde auf dem der Rechner laut Ereignissprotokoll eine Systemwiederherstellung durchgeführt.

Automatisch? Der user meint er hat nichts diesbezüglich angeklickt.


Zusatzfrage:Kann man in dem Ereignissprotokoll auch Deinstallationen sehen, wenn ja wo?

 

[Smily]

All zu schlimm ist diese Meldung nicht. Es ist ja nur eine Warnung.
Sehe gerade, dass ich diese Meldung auch habe, ausgelöst durch Avira, was wohl beim Abmelden nicht schnell genug geschlossen werden kann. Also Antivir ist etwas unsauber programmiert. Aber schlimm ist es nicht.
Jedenfalls löst es keine automatische Systemwiederherstellung aus. Die kommt ja nur beim Booten, wenn das System nicht mehr hochfahren kann. Also die "zuletzt als funktionierend erkannte Version lade" oder wie es heißt.


Was ist bei dem Laptop überhaupt das Problem?

 

[Garack]

ah ok danke dir