Der Fehler ist normal uralt, hatte ihn selbst auch schon hier angeprangert:
viewtopic.php?p=102472#p102472
Offenbar ist er immer noch da, ODER wieder ... Eigentlich unfassbar, dass man sich immer noch mit so einem ziemlich alten Bug aktuell rumschlagen muss.
Zuletzte hatte ich mit KIS 2019 ein paar Probleme und musste es von meinem PC deinstallieren. In letzter Instanz dann letztendlich auch zusätzlich mit dem KAVREMOVER.
KAVREMOVER ist offiziell zu bekommen beim Kaspersky Support unter:
Das Hilfsprogramm kavremover für die Entfernung von Kaspersky Lab Programmen
2018 Jun 09 - Artikel ID: 1464
https://support.kaspersky.com/de/common ... 464#block1
Es handelt sich um die aktuelle Version 11.0.1319.0 die dort im Artikel mit STAND vom 09.06.2018 runtergeladen werden kann, zudem ist ja auch die KIS 2019 dort auswählbar gewesen.
Hier wird auch laut Log wieder fälschlicherweise der komplette Filter-Schlüssel der u.a. für die Systemwiederherstellung notwendig ist gelöscht und nicht wieder mit den Default-Werten hergestellt! Oder anders formuliert bei dem Schlüssel wurde zu viel kastriert und das ganze endet wiederum beim Start der Systemwiederherstellung im Fehlercode 0x81000203. Die Dienste die benötigt sind, sind auch ordnungsgemäß aktiviert.5872:23ac 19:47:16.780 KAVRemover tool version 1.0.1319
5872:23ac 19:47:16.780 System language detected: langID=7, sublangID=1
5872:23ac 19:47:16.780 User language detected: langID=7, sublangID=1
5872:23ac 19:47:16.780 Setting UI language: langID=7, sublangID=0
......
2184:32cc 19:49:59.777 Deleting upperfilter value
2184:32cc 19:49:59.777 Processing section clean_registry_upperfilters...
2184:32cc 19:49:59.777 try to delete registry-value x64=1 'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters'
2184:32cc 19:49:59.777 Processing section clean_registry_always...
......
Lösung für das Problem:
1. In der Registry unter:
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f}"
2. Rechts einen Schlüssel mit Rechtsklick "NEU" erstellen als "Wert der Mehrteiligen Zeichenfolge" (TYP: REG_MULTI_SZ) und dann per Doppelklick auf den Schlüssel den Wert "volsnap" (ohne Anführungszeichen!) eingeben. Danach PC NEU STARTEN! .... danach geht die Systemwiederherstellung wieder.
Damals, wie heute war wiederum der Link von Borncity wichtig: https://www.borncity.com/blog/2017/04/1 ... x81000203/