Windows XP Login

[Red 10]

hallo,

 

ich habe von einer Freundin ihren Laptop bekommen bei dem man sich nicht mehr einloggen kann (Windows XP home). :rolleyes:

 

der Login (Profilauswahl) erscheint, sobald man es anklickt beginnt er mit dem Login und zeigt aber anschließend ohne das man ins Windows kommt das er sich wieder ausloggt und man ist wieder an der Profilauswahl

 

nach Angaben der Freundin ist nur ein Benutzerprofil angelegt und das ohne Passwort

sie hatte auch das Problem das Symantec einen Virus gemeldet hat "iexplore.exe" als Name des Übeltäters. Löschen und unter Quarantäne stellen war wohl nicht möglich.

Was sie anschließend gemacht hat kann sie nicht mehr genau sagen nur besteht nach mehrmaligen neustart versuchen oben beschriebenes Problem - das man nicht mehr auf den Rechner kommt.

 

Hat jemand eine idee dazu bzw. läßt sich der login des Benutzers irgendwie umgehen ???

 

vielen Dank im voraus schonmal

[Dr.Melzer 191]

Kein Support zum Ungehen von Benutzeranmeldungen!

 

Wenn das Ding ein Virenproblem hat solltest du das zuerst in den Griff bekommen.

[big-lemon 10]

Hallo zusammen....

 

da der Thread ja nicht geschlossen ist, kann hier weiterdiskutiert werden, wenns noch andere wege geben würde zu helfen?

[zuschauer 10]

Hallo zusammen....

 

da der Thread ja nicht geschlossen ist, kann hier weiterdiskutiert werden, wenns noch andere wege geben würde zu helfen?

Ja natürlich - das ist ja der Sinn des Boardes !

(Nur eben halt keine Hacking-Tipps - die hier eh nicht viel bringen werden bei der Problemlösung).

[Dr Kiffer 10]

Vielleicht ist ja auch was im Profil kaputt!

 

Versuch doch mal als Administrator anzumelden!

 

Einfach am Wilkommens schirm 2x STRG + ALT + ENTF und als Benutzernamen Administrator eingeben und falls bei der Installation kein Kennwort vergeben wurde muss hier auch kein Kennwort angegeben werden!

 

Falls du dich damit anmelden kannst kannst du ja mal im Profil der Freundin im Autostart Ordner gucken, oder in der Registry ob da was Spanisch ist!

 

Ansonsten mal versuchen den Abgesicherten Modus zu verwenden!

 

Gruß

 

Dr.Kiffer

[lefg 276]

Hallo Red, Willkommen am Board.

 

für den Fall, das auch die Tipps meiner Vorposter nicht zum Erfolg führen, die Frage, hast Du die Installations-CD für Windows bzw. die Recovery-CD für dasLaptop?

 

Gruß

Edgar

[Das Urmel 10]

Warum immer gleich Hacking in Verdacht kommt entzieht sich mir gänzlich.

:mad:

Etwas genauer lesen, dann wäre der Verdacht gar nicht erst aufgekommen.

 

Das Problem ist bekannt, der Link trifft auch für XP zu

http://support.microsoft.com/?kbid=249321

[Red 10]

hallo nochmal,

 

also mit Administrator will er ein Passwort das mir und der Freundin nicht bekannt ist bzw. sollte auch keines vergeben worden sein da eigentlich ja nur dieses eine Profil (ohne Passwort) angelegt wurde.

 

Das Virenproblem kann man nunmal meines wissens nur lösen wenn man die Kiste zum laufen bekommt - es funktioniert auch kein abgesicherter Modus, noch mit dem letzten funktionierendem Wiederherstellungspunkt man landet immer wieder in der Profilauswahl mit oben beschriebenem Problem.

 

Man möchte eigentlich umgehen das man das Betriebsystem neu installiert da auf dem Laptop wichtige Dokumente und Familienfotos der Freundin drauf sind.

 

Ich brauch auch keine Hacking Tips oder ähnliches einzigster Grund ist wie gesagt eine evtl. Neuinstallation zu vermeiden. Den Laptop hab ich nur zur Hand um dieses Problem zu lösen.

 

für weitere Vorschläge bin ich dankbar

 

mfg Red

[Dr.Melzer 191]

Bau die Festplatte aus, häng sie in einen sauberen Rechner (Adapter gibt es im fachhandel) und machen eine Virenbereinigung und dann eine Datensicherung.

 

Anschliessend mit den migelieferten CD´s recovern und die Daten zurücksichern.

 

Wenn die Daten auf einer Netzwerkfreigabe liegen, kannst du sie auch über ein Netzwerk sichern. Dazu muss lokal niemand angemeldet sein.

[Dr Kiffer 10]

Hi!

 

Wenn es nur um die Daten geht die zu Retten sind dann kannst du auch eine BootCD herunterladen oder wenn vorhanden (z.B auf einer C't diese nehmen). Mit dieser den Laptop starten und die wichtigen Daten übers Netzwerk auf einem anderen Computer zwischen speichern!

 

So eine bootfähige cd kannst du z.B hier http://ftp.uni-erlangen.de/pub/mirrors/knoppix/ herunterladen!

Weiter infos zu Knoppix gibt es hier : http://www.knopper.net/knoppix/

Meines Wissens ist es sogar möglich mit Knoppix eine Virenprüfung zu machen!

 

Anschliessend nach SIcherung der Daten, würde ich das System komplett neu aufsetzen und anschliessend die wichtigen Daten wieder zurück auf den Laptop!

 

Kleiner Tip! Auf dem Rechner wo die Daten zwischengespeichert werden einen VirenScanner installieren und Updaten, da evt. diese Daten auch Viren enthalten können!

 

Gruß

 

Dr.Kiffer

[TRFxFrog 10]

hallo, mir ist da auchw as eingefallen *g*

 

dieses "zurück in den anmeldebildschirm" problem tritt zum beispiel auch auf, wenn man sein windows nicht rechtzeitig registriert hat und die zeit dafür abgelaufen ist. solch ein problem hatte ich bereits bei einem kundenrechner ;o)

versuch mal über den abgesicherten modus ins system zu kommen, ich glaube auch beim laptop ist das F8 bei der Betriebssystemauswahl.

[Red 10]

so vielen dank erstmal für die vielen Tips ...... :)

 

nach nochmaligen nachfragen was die freundin angestellt hat bevor es nicht mehr gefunzt hat hat sie mir folgendes geschickt. Sie hat es wohl bis zum Schritt - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - ausgeführt.

 

Kann evtl. jemand damit etwas anfangen bzw. hat einen Tip es zu reparieren???

 

 

danke schon mal vorab

 

---------------------------------------------------------------------------------

 

When W32.Funner is executed, it performs the following actions:

 

1. Copies itself as:

* %System%\IEXPLORE.EXE

* %System%\EXPLORE.EXE

* %Windir%\rundll32.exe

* %System%\userinit32.exe

* c:\funny.exe

 

and executes the first three files listed.

 

Notes:

* The three files make sure that the other two are running and will restart them if any are stopped.

* These files require the MSVBVM60.DLL file, which is a component of the Microsoft Visual Basic run-time environment.

* %System% is a variable that refers to the System folder. By default this is C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), or C:\Windows\System32 (Windows XP).

* %Windir% is a variable that refers to the Windows installation folder. By default, this is C:\Windows or C:\Winnt.

 

2. Creates a log file named %System%\bsfirst2.log.

 

3. Adds the value:

 

"Userinit"="userinit32.exe,"

 

to the registry key:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 

so that the userinit32.exe runs when you start Windows.

 

4. Adds the value:

 

"MMSystem"="%Windir%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"

 

to some of the following registry keys:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

 

so that the rundll32.exe runs when you start Windows.

 

----------------------------------------------------------------------------------------------

[Marco7488 12]

http://securityresponse.symantec.com/avcenter/venc/data/w32.funner.html

 

so da stehen sehr weit unten die Removal anweisungen, jedoch vermute ich sehr stark das du ohne Neuinstallation nicht hinbekommst, da du dích ja leider nicht anmelden kannst