Es gibt einen Eintrag in der Registry, welcher diese Datei wieder herstellt und sperrt, selbst wenn man die Datei mittels Linux Bootmedium löscht.

Challenge accepted.

Ich habe also

• den Wise Rgistry Cleaner zuerst ein Backup der Registry sowie einen Systemwiederherstellungspunkt machen lassen
• den Wise Rgistry Cleaner dann die Registry säubern lassen
• anschließend mittels regedit sämtliche Dinge, welche „Veeam“ im Namen enthalten, manuell aus der Registry gelöscht
• anschließend noch mal den Wise Registry Cleaner ausgeführt

Nun konnte ich schließlich nach einem Neustart auch diese diabolische Datei Veeam Agent.evtx löschen.

Manchmal vermisse ich wirklich mein Linux Mint, da konnte ich mittels Timeshift – nach entsprechender Konfiguration – einfach ein bit-für-bit inkrementelles Komplettbackup des Systems machen, bevor ich eine Software installiere, und wenn mir das, was die Software macht nicht gefiel, einfach alles wieder zurücksetzen. Wenn alles gut lief, nach einer Weile das entsprechende inkrementelle Backup gelöscht und Platz gespart. Für mich der größte Kritikpunkt an Windows, dass so ein tolles und einfach zu verwendendes Tool nicht per Default enthalten ist.

Guten Abend Senioruser,
da du nicht geschrieben, wie du versucht hast die Kategorie zu löschen, poste ich erst einmal einen Querverweis: https://docs.microsoft.com/de-de/troubleshoot/windows-client/system-management-components/delete-saved-log-from-event-viewer

Bitte nicht vergessen vorher eine Datensicherung zu erstellen!

Grüße,
Daniel

Hallo Uta,
das wird daran liegen, dass der Windows-Dienst Windows-Ereignisprotokoll gestartet ist und somit die Dateien vom System geschützt werden. Beende den Dienst, setze diesen temporär auf Deaktivert und starte den Rechner neu. Anschließend versuche die Datei nochmals zu löschen. Bitte danach nicht vergessen den Startyp des Dienstes wieder auf die ursprüngliche Wert zurück zustellen.

Gruß,
Dani