{"id":188911,"date":"2017-04-12T01:48:00","date_gmt":"2017-04-11T23:48:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=188911"},"modified":"2020-12-19T22:11:21","modified_gmt":"2020-12-19T21:11:21","slug":"kaspersky-remover-verursacht-vss-fehler-0x81000203","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/04\/12\/kaspersky-remover-verursacht-vss-fehler-0x81000203\/","title":{"rendered":"Kaspersky-Remover verursacht VSS-Fehler 0x81000203"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Das vom Anbieter Kaspersky bereitgestellte Tool KAVREMOVER ist f\u00fcr allerlei Kollateralsch\u00e4den gut. So kann es sein, dass nach Ausf\u00fchrung des Tools der Computerschutz unter Windows den Fehlercode 0x81000203 liefert. Die Systemwiederherstellung l\u00e4sst sich dann nicht mehr verwenden.<\/p>\n<p><!--more--><\/p>\n<h3>Das Fehlerbild: Computerschutz nicht aktivierbar<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/00547241577f450b922c410714754d04\" alt=\"\" width=\"1\" height=\"1\" \/>Ein Rechtsklick auf das Symbol <em>Computer <\/em>oder <em>Dieser PC <\/em>erm\u00f6glicht \u00fcber den Kontextmen\u00fcbefehl <em>Eigenschaften <\/em>die Seite 'Basisinformationen \u00fcber den Computer anzeigen' aufzurufen. Alternativ funktioniert auch die Tastenkombination Windows+Pause.<\/p>\n<p><img decoding=\"async\" title=\"System\" src=\"https:\/\/web.archive.org\/web\/20200301132238\/https:\/\/d24.imgup.net\/Computerscedd4.jpg\" alt=\"Seite System\" \/><\/p>\n<p>In der Aufgabenleiste kann der Befehl <em>Computerschutz <\/em>mit administrativen Berechtigungen aufgerufen werden.<\/p>\n<p><img decoding=\"async\" title=\"Computerschutz\" src=\"https:\/\/web.archive.org\/web\/20200301132227\/https:\/\/p70.imgup.net\/Computersc5d7c.jpg\" alt=\"Computerschutz\" \/><\/p>\n<p>Auf der Registerkarte <em>Computerschutz <\/em>lassen sich die Laufwerke in die Systemwiederherstellung einbeziehen, indem der Schutz auf EIN gestellt wird. Dann erzeugt Windows Volumenschattenkopien (VSS-Kopien) bei \u00c4nderungen an Systemdateien.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20200301132240\/https:\/\/s66.imgup.net\/Computersc5b40.jpg\" \/><\/p>\n<p>Im besagten Fall klappt das aber nicht, denn Windows sucht sich nach den Laufwerken tot und beendet den Versuch mit dem Fehlercode 0x81000203.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20200301132226\/https:\/\/b53.imgup.net\/Error-0x81c0b1.jpg\" \/><\/p>\n<p>In der Ereignisanzeige findet sich dann ein VSS-Fehler mit der Ereignis-ID 12293 (Routinedetails IVssSnapshotProvider::IsVolumeSupported() failed with 0x8000ffff [hr = 0x8000ffff, Schwerwiegender Fehler). Versucht man dann in einer administrativen Eingabeaufforderung den Befehl:<\/p>\n<p><em>vssadmin list volumes<\/em><\/p>\n<p>auszuf\u00fchren, wird kein Ergebnis ausgegeben. Der Volumen Schattenkopien Dienst (VSS) kann den VSS-Provider offenbar nicht mehr finden. Der Fehler wird in MS Answers Foren beschrieben (<a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/system-restore-error-code-0x81000203\/8d051ee4-1bd3-4ead-8d6e-7c1150bdaedc\" target=\"_blank\" rel=\"noopener\">hier<\/a>).<\/p>\n<h3>#1: TuneUp Turbo-Modus ist eine Ursache<\/h3>\n<p>Der Turbo-Modus von TuneUp ist schon mal als Verursacher <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/system-restore-error-code-0x81000203\/8d051ee4-1bd3-4ead-8d6e-7c1150bdaedc\" target=\"_blank\" rel=\"noopener\">genannt worden<\/a> \u2013 aber es gibt noch eine andere Ursache. Hier hilft es, den Turbo-Mode abzuschalten \u2013 und im Grunde ist TuneUp \u00fcberfl\u00fcssig, f\u00fchrt aber h\u00e4ufig zu Problemen unter Windows.<\/p>\n<h3>#2: Die Ursache kann auch der KAVREMOVER sein<\/h3>\n<p>Wer den Kaspersky-Virenschutz oder deren Sicherheitsprodukte nicht mehr haben will oder zu einem anderen Anbieter wechseln m\u00f6chte, sollte darauf achten, dass nach der Kaspersky-Deinstallation \u00fcber die Systemsteuerung alle Installationsreste entfernt werden. Dazu bietet Kaspersky den <a href=\"https:\/\/support.kaspersky.com\/de\/common\/service.aspx?el=1464\" target=\"_blank\" rel=\"noopener\">KAVREMOVER<\/a> an, der sich \u00fcber den Link herunterf\u00fchren und dann unter Windows ausf\u00fchren l\u00e4sst. Das Tool bereinigt das System von Kasperky-Installationsdateien.<\/p>\n<p>Leider hat der KAREMOVER die unangenehme Eigenschaft, Kollateralsch\u00e4den zu hinterlassen. Ich hatte vor l\u00e4ngerem bereit den Fall <a href=\"https:\/\/borncity.com\/blog\/2016\/02\/13\/tastatur-und-maus-nach-deinstallation-von-kasperky-tot\/\">Tastatur und Maus nach Deinstallation von Kasperky tot<\/a> dokumentiert. Aber es gibt noch eine weitere Falle.<\/p>\n<p>Ein Blog-Leser wies in <a href=\"https:\/\/borncity.com\/blog\/2017\/03\/01\/windows-10-update-kb3213986-killt-systemwiederherstellung\/#comment-42356\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> darauf hin, dass der KAREMOVER bei der Bereinigung des Systems die <em>UpperFilters<\/em>-Registrierungseintrag zu stark zur\u00fcckstutzt. Im <em>UpperFilters<\/em>-Eintrag tragen Virenscanner einen eigenen Filtertreiber ein, \u00fcber den Zugriffe auf Festplatten analysiert werden. Unter dem Class-ID-Code:<\/p>\n<p>{71a27cdd-812a-11d0-bec7-08002be2092f}<\/p>\n<p>werden die Storage Volumes von Windows (also die Speicherplatten) verwaltet. In <em>UpperFilters <\/em>finden sich dann Registrierungseintr\u00e4ge zur Filterung der Speicherzugriffe. Der KAREMOVER l\u00f6scht im Zweig:<\/p>\n<p><em>HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Class\\<br \/>\n{71a27cdd-812a-11d0-bec7-08002be2092f}<\/em><\/p>\n<p>den <em>UpperFilters<\/em>-Eintrag, in dem die Werte <em>fltsrv <\/em>und <em>volsnap<\/em> enthalten sind, komplett. Damit wird nicht nur der Filter-Server entfernt, sondern auch der Provider, der Volumenschattenkopien anlegen soll, f\u00fcr die Festplatten ausgetragen. Das f\u00fchrt dann dazu, dass der Fehlercode 0x81000203 beim Einschalten des Computerschutzes\u00a0 auftritt.<\/p>\n<p>Der Fall wird im Kaspersky-Forum im Thread <em>Nach Benutzung vom KAVRemover ist die Systemwiederherstellung defekt<\/em> bereits seit August 2016 f\u00fcr Windows 10 behandelt.\u00a0 Der Blog-Leser schreibt:<\/p>\n<blockquote><p>Offensichtlich <em>entfernt der KAVREMOVER versehentlich unter <\/em><\/p>\n<p><em>HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Class\\{71a27cdd-812a-11d0-bec7-08002be2092f}<\/em><\/p>\n<p><em>den Eintrag UpperFilters vom Typ REG_MULTI_SZ mit den Werten \u201evolsnap\" und \u201efltsrv\". Die Class {71a27cdd-812a-11d0-bec7-08002be2092f} steht f\u00fcr Storage Volumes. Nach Wiederherstellung des Eintrages l\u00e4uft alles wieder.<\/em><\/p><\/blockquote>\n<p>Leider finden sich weder im Kaspersky-Forum noch im obigen Leserkommentar die Details zur Reparatur. In <a href=\"https:\/\/rjcuk.blogspot.de\/2016\/09\/kaspersky-removal-tool-bug.html\" target=\"_blank\" rel=\"noopener\">diesem englischsprachigen Blog-Beitrag<\/a> (siehe <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/system-restore-error-code-0x81000203\/8d051ee4-1bd3-4ead-8d6e-7c1150bdaedc\" target=\"_blank\" rel=\"noopener\">auch<\/a>) sind die Registrierungswerte, die zu restaurieren sind, beschrieben.<\/p>\n<p><em>Windows Registry Editor Version 5.00<\/em><\/p>\n<p><em>[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Class\\{71a27cdd-812a-11d0-bec7-08002be2092f}]<\/em><\/p>\n<p><em>\"UpperFilters\"=hex(7):76,00,6f,00,6c,00,73,00,6e,00,61,00,70,00,00,00,00,00<\/em><\/p>\n<p>Legt euch die obigen Eintr\u00e4ge per Editor in einer .reg-Datei an und importiert diese. Dann sollte der VSS-Provider wieder funktionieren. Vielleicht hilft es dem einen oder anderen Betroffenen weiter. Laut Foreneintr\u00e4gen soll das Problem mit dem KAVREMOVER seit Dezember 2016 behoben sein. Andererseits l\u00e4uft die Diskussion im Kaspersky-Forenthread bis April 2017.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/02\/13\/tastatur-und-maus-nach-deinstallation-von-kasperky-tot\/\">Tastatur und Maus nach Deinstallation von Kasperky tot<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2011\/05\/23\/computerschutz-nicht-aktivierbar-fehler-0x81000203\/\">Computerschutz nicht aktivierbar, Fehler 0x81000203<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/02\/20\/windows-10-version-1607-unbekannter-fehler-0x80070091\/\">Windows 10 Version 1607: Unbekannter Fehler 0x80070091<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/01\/20\/windows-systemwiederherstellung-liefert-fehler-0x8004230f\/\">Windows-Systemwiederherstellung liefert Fehler 0x8004230f<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/05\/10\/windows-10-wiederherstellungspunkt-erstellen-geht-nicht\/\">Windows 10: 'Wiederherstellungspunkt erstellen' geht nicht<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2012\/02\/16\/wiederherstellung-bzw-vss-meldet-error-0x81000101\/\">Wiederherstellung bzw. VSS meldet Error 0x81000101<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2011\/03\/19\/vorgngerversion-wiederherstellen-funktioniert-nicht-mehr\/\">Vorg\u00e4ngerversion wiederherstellen funktioniert nicht mehr<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2010\/02\/25\/systemwiederherstellungspunkte-verschwinden\/\">Systemwiederherstellungspunkte verschwinden \u2026<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das vom Anbieter Kaspersky bereitgestellte Tool KAVREMOVER ist f\u00fcr allerlei Kollateralsch\u00e4den gut. So kann es sein, dass nach Ausf\u00fchrung des Tools der Computerschutz unter Windows den Fehlercode 0x81000203 liefert. Die Systemwiederherstellung l\u00e4sst sich dann nicht mehr verwenden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,161,3694],"tags":[6049,1047,4001,4306,3288],"class_list":["post-188911","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-virenschutz","category-windows-10","tag-computerschutz","tag-fehler-0x81000203","tag-kaspersky","tag-systemwiederherstellung","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/188911","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=188911"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/188911\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=188911"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=188911"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=188911"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}