Red 10 Geschrieben 19. Februar 2005 Melden Teilen Geschrieben 19. Februar 2005 hallo, ich habe von einer Freundin ihren Laptop bekommen bei dem man sich nicht mehr einloggen kann (Windows XP home). :rolleyes: der Login (Profilauswahl) erscheint, sobald man es anklickt beginnt er mit dem Login und zeigt aber anschließend ohne das man ins Windows kommt das er sich wieder ausloggt und man ist wieder an der Profilauswahl nach Angaben der Freundin ist nur ein Benutzerprofil angelegt und das ohne Passwort sie hatte auch das Problem das Symantec einen Virus gemeldet hat "iexplore.exe" als Name des Übeltäters. Löschen und unter Quarantäne stellen war wohl nicht möglich. Was sie anschließend gemacht hat kann sie nicht mehr genau sagen nur besteht nach mehrmaligen neustart versuchen oben beschriebenes Problem - das man nicht mehr auf den Rechner kommt. Hat jemand eine idee dazu bzw. läßt sich der login des Benutzers irgendwie umgehen ??? vielen Dank im voraus schonmal Zitieren Link zu diesem Kommentar
Dr.Melzer 191 Geschrieben 19. Februar 2005 Melden Teilen Geschrieben 19. Februar 2005 Kein Support zum Ungehen von Benutzeranmeldungen! Wenn das Ding ein Virenproblem hat solltest du das zuerst in den Griff bekommen. Zitieren Link zu diesem Kommentar
big-lemon 10 Geschrieben 19. Februar 2005 Melden Teilen Geschrieben 19. Februar 2005 Hallo zusammen.... da der Thread ja nicht geschlossen ist, kann hier weiterdiskutiert werden, wenns noch andere wege geben würde zu helfen? Zitieren Link zu diesem Kommentar
zuschauer 10 Geschrieben 19. Februar 2005 Melden Teilen Geschrieben 19. Februar 2005 Hallo zusammen.... da der Thread ja nicht geschlossen ist, kann hier weiterdiskutiert werden, wenns noch andere wege geben würde zu helfen? Ja natürlich - das ist ja der Sinn des Boardes ! (Nur eben halt keine Hacking-Tipps - die hier eh nicht viel bringen werden bei der Problemlösung). Zitieren Link zu diesem Kommentar
Dr Kiffer 10 Geschrieben 19. Februar 2005 Melden Teilen Geschrieben 19. Februar 2005 Vielleicht ist ja auch was im Profil kaputt! Versuch doch mal als Administrator anzumelden! Einfach am Wilkommens schirm 2x STRG + ALT + ENTF und als Benutzernamen Administrator eingeben und falls bei der Installation kein Kennwort vergeben wurde muss hier auch kein Kennwort angegeben werden! Falls du dich damit anmelden kannst kannst du ja mal im Profil der Freundin im Autostart Ordner gucken, oder in der Registry ob da was Spanisch ist! Ansonsten mal versuchen den Abgesicherten Modus zu verwenden! Gruß Dr.Kiffer Zitieren Link zu diesem Kommentar
lefg 276 Geschrieben 20. Februar 2005 Melden Teilen Geschrieben 20. Februar 2005 Hallo Red, Willkommen am Board. für den Fall, das auch die Tipps meiner Vorposter nicht zum Erfolg führen, die Frage, hast Du die Installations-CD für Windows bzw. die Recovery-CD für dasLaptop? Gruß Edgar Zitieren Link zu diesem Kommentar
Das Urmel 10 Geschrieben 20. Februar 2005 Melden Teilen Geschrieben 20. Februar 2005 Warum immer gleich Hacking in Verdacht kommt entzieht sich mir gänzlich. :mad: Etwas genauer lesen, dann wäre der Verdacht gar nicht erst aufgekommen. Das Problem ist bekannt, der Link trifft auch für XP zu http://support.microsoft.com/?kbid=249321 Zitieren Link zu diesem Kommentar
Red 10 Geschrieben 20. Februar 2005 Autor Melden Teilen Geschrieben 20. Februar 2005 hallo nochmal, also mit Administrator will er ein Passwort das mir und der Freundin nicht bekannt ist bzw. sollte auch keines vergeben worden sein da eigentlich ja nur dieses eine Profil (ohne Passwort) angelegt wurde. Das Virenproblem kann man nunmal meines wissens nur lösen wenn man die Kiste zum laufen bekommt - es funktioniert auch kein abgesicherter Modus, noch mit dem letzten funktionierendem Wiederherstellungspunkt man landet immer wieder in der Profilauswahl mit oben beschriebenem Problem. Man möchte eigentlich umgehen das man das Betriebsystem neu installiert da auf dem Laptop wichtige Dokumente und Familienfotos der Freundin drauf sind. Ich brauch auch keine Hacking Tips oder ähnliches einzigster Grund ist wie gesagt eine evtl. Neuinstallation zu vermeiden. Den Laptop hab ich nur zur Hand um dieses Problem zu lösen. für weitere Vorschläge bin ich dankbar mfg Red Zitieren Link zu diesem Kommentar
Dr.Melzer 191 Geschrieben 20. Februar 2005 Melden Teilen Geschrieben 20. Februar 2005 Bau die Festplatte aus, häng sie in einen sauberen Rechner (Adapter gibt es im fachhandel) und machen eine Virenbereinigung und dann eine Datensicherung. Anschliessend mit den migelieferten CD´s recovern und die Daten zurücksichern. Wenn die Daten auf einer Netzwerkfreigabe liegen, kannst du sie auch über ein Netzwerk sichern. Dazu muss lokal niemand angemeldet sein. Zitieren Link zu diesem Kommentar
Dr Kiffer 10 Geschrieben 20. Februar 2005 Melden Teilen Geschrieben 20. Februar 2005 Hi! Wenn es nur um die Daten geht die zu Retten sind dann kannst du auch eine BootCD herunterladen oder wenn vorhanden (z.B auf einer C't diese nehmen). Mit dieser den Laptop starten und die wichtigen Daten übers Netzwerk auf einem anderen Computer zwischen speichern! So eine bootfähige cd kannst du z.B hier http://ftp.uni-erlangen.de/pub/mirrors/knoppix/ herunterladen! Weiter infos zu Knoppix gibt es hier : http://www.knopper.net/knoppix/ Meines Wissens ist es sogar möglich mit Knoppix eine Virenprüfung zu machen! Anschliessend nach SIcherung der Daten, würde ich das System komplett neu aufsetzen und anschliessend die wichtigen Daten wieder zurück auf den Laptop! Kleiner Tip! Auf dem Rechner wo die Daten zwischengespeichert werden einen VirenScanner installieren und Updaten, da evt. diese Daten auch Viren enthalten können! Gruß Dr.Kiffer Zitieren Link zu diesem Kommentar
TRFxFrog 10 Geschrieben 21. Februar 2005 Melden Teilen Geschrieben 21. Februar 2005 hallo, mir ist da auchw as eingefallen *g* dieses "zurück in den anmeldebildschirm" problem tritt zum beispiel auch auf, wenn man sein windows nicht rechtzeitig registriert hat und die zeit dafür abgelaufen ist. solch ein problem hatte ich bereits bei einem kundenrechner ;o) versuch mal über den abgesicherten modus ins system zu kommen, ich glaube auch beim laptop ist das F8 bei der Betriebssystemauswahl. Zitieren Link zu diesem Kommentar
Red 10 Geschrieben 22. Februar 2005 Autor Melden Teilen Geschrieben 22. Februar 2005 so vielen dank erstmal für die vielen Tips ...... :) nach nochmaligen nachfragen was die freundin angestellt hat bevor es nicht mehr gefunzt hat hat sie mir folgendes geschickt. Sie hat es wohl bis zum Schritt - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - ausgeführt. Kann evtl. jemand damit etwas anfangen bzw. hat einen Tip es zu reparieren??? danke schon mal vorab --------------------------------------------------------------------------------- When W32.Funner is executed, it performs the following actions: 1. Copies itself as: * %System%\IEXPLORE.EXE * %System%\EXPLORE.EXE * %Windir%\rundll32.exe * %System%\userinit32.exe * c:\funny.exe and executes the first three files listed. Notes: * The three files make sure that the other two are running and will restart them if any are stopped. * These files require the MSVBVM60.DLL file, which is a component of the Microsoft Visual Basic run-time environment. * %System% is a variable that refers to the System folder. By default this is C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), or C:\Windows\System32 (Windows XP). * %Windir% is a variable that refers to the Windows installation folder. By default, this is C:\Windows or C:\Winnt. 2. Creates a log file named %System%\bsfirst2.log. 3. Adds the value: "Userinit"="userinit32.exe," to the registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon so that the userinit32.exe runs when you start Windows. 4. Adds the value: "MMSystem"="%Windir%\rundll32.exe "%System%\mmsystem.dll"", RunDll32" to some of the following registry keys: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run so that the rundll32.exe runs when you start Windows. ---------------------------------------------------------------------------------------------- Zitieren Link zu diesem Kommentar
Marco7488 12 Geschrieben 22. Februar 2005 Melden Teilen Geschrieben 22. Februar 2005 http://securityresponse.symantec.com/avcenter/venc/data/w32.funner.html so da stehen sehr weit unten die Removal anweisungen, jedoch vermute ich sehr stark das du ohne Neuinstallation nicht hinbekommst, da du dích ja leider nicht anmelden kannst Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.