Hallo Leute,

mein Standardrechner (Desktop) ist alt, vom Mai 2014, 64 Bit, und es läuft Windows 7 Pro drauf.

In der letzten Zeit stelle ich fest, dass praktisch alle paar Tage meine Wiederherstellungsdateien (angezeigte Wiederherstellungspunkte) verschwinden. Anhand des Erstellungsdatums finde ich sie mit Q-dir, aktuell heute z.B.

RestoreUI.1.etl Änderungsdatum 30.03.2019 16:02
RestoreUI.2.etl Änderungsdatum 30.03.2019 15:58
RestoreUI.3.etl Änderungsdatum 30.03.2019 15:51
in
C:\Windows\Logs\SystemRestore

Die mit der Systemwiederherstellung (Wiederherstellung des Computerzustands zum angegebenen Zeitpunkt) angezeigten Dateien sind aber nur :
30.03.2019 16:00:01 WHPunkt_30Mar2019-15h59 Manuell und
30.03.2019 11:18:21 Automatischer Wiederherstellungspunkt System

Die eigene Datei "WHPunkt..." kann ich nicht finden und der Zeitpunkt des "Automatischer Wiederherstellungspunkt" stimmt ja bei den "Restore.."-DAteien nu auch nicht. Für den fraglichen Sicherungs-Zeitpunkt - 11:18 - sind nur die Files
Microsoft-Windows-Kernel-EventTracing%4Admin.evtx
ReadyBoot.etl
Microsoft-Windows-LanguagePackSetup%4Operational.evtx
994c86ad-a929-4b2c-88a0-4e25a107a029
d7b6e81d-3cf4-432c-84d2-24213f4316e6
eb02381f-d652-4b1c-894a-712498c62c51
in den Directories von C eingetragen. Davor ist eine Pause von sieben (7), danach eine von elf (11) Minuten.

Das Auffällige ist, dass ich auch zwei, gestern noch auffindbare Dateien ähnlicher "Bauart" - eine automatisch generiert und die andere manuell - mit der Systemwiederherstellung nicht mehr finde. Mir ist bereits vor ein paar Tagen aufgefallen, dass häufig meine Wiederherstellungsdateien verschwinden - meist geschah das vor "langer Zeit" aber nur bei Neuinstallation von Windows-Updates oder neuen Programmen.

Frage: Wieso werden diese Wiederherstellungsdateien laufend entfernt? Kann das ein Virus sein?

Danke für die Hilfe