Hallo ihr,
bin dann mal der Neue hier

und hab gleich ne Frage an euch.

Besteht die Möglichkeit gelöschte Windows XP Ereignis-Logfiles wiederherzustellen?
Diese wurden direkt in der Computerverwaltung gelöscht, werden nun
aber wieder gebraucht

Danke im Voraus :-)

Ich fürchte das wird schwierig bis unmöglich

Denn: die eventlogs sind hier gespeichert (winxp) => WINDOWS/system32/config
Du hast zB für das System- und Anwendungsprotokoll jew. eine Datei. Nicht für jeden Eintrag eine Datei

Die Frage ist, was genau passiert eigentlich wenn ein Eintrag in der Ereignisanzeige gelöscht wird. Wird es aus der Datei auch komplett entfernt oder wird es nur als gelöscht markiert (ausgeblendet, vgl. die mbox Datei zB bei Thunderbird)

Ich nehme mal an, dass Google dich nicht weitergebracht hat oder doch?

da hast du leider Recht, entweder versteckt Google die Lösung vor mir, oder
es gibt keine.

Ja, das mit dem Ausblenden habe ich auch gelesen, deswegen habe ich gehofft
dass das bei XP vielleicht auch so geregelt ist.


Falls jemand einen Ansatz für eine Lösung hat, ich bin offen für Vorschläge
(Wiederherstellungspunkte, Images, etc. fallen leider raus, da inzwischen schon
zuviel am System eingestellt wurde und der Rechner auf unbestimmte Zeit nicht
neu gestartet werden kann :-(
Außerdem .... wäre das zu einfach