Login auf einmal nicht mehr möglich

[najaleon 10]

Hallo,

 

ich beschreibe jetzt ein Problem, welches ich persönlich noch nicht analysiert, sondern nur geschildert bekommen habe. Vielleicht könnt ihr mir aber schon mal ein paar Tipps geben.

 

Mein Bekannter behauptet, daß er bei seinem XP Home SP3 von heute auf morgen die Loginmaske erhält (vorher war wohl automatische Anmeldung aktiviert).

 

Problem 1: Er kannte die User nicht, welche eingerichtet waren (klassische Login-Maske, somit werden die User nicht angezeigt). Dieses Problem konnte er noch durch ein PW-Reset Tool lösen, es war nur sein User-Account und der Administrator. Er hat mit dem PW-Reset Tool für beide Accounts das Paßwort zurückgesetzt (kein PW vergeben).

 

Problem 2: Mit dem Administrator Account hat die Anmeldung dennoch nicht geklappt (kann es sein, daß ab XP SP3 der Administrator Account ein PW haben muß?????). Mit dem User-Account hat die Anmeldung ohne PW geklappt, allerdings nur für ein paar Sekunden, danach kam sofort wieder die Login-Maske. Das ganze wurde auch im abgesicherten Modus probiert, alles ohne Erfolg.

 

Jetzt die Frage: Was kann das sein? Hört sich natürlich sehr nach einem Virus an, nur was für einer? Komisch ist es, wenn man meinem Bekannten Glauben schenken darf, daß von heute auf morgen die Login Maske kam, das würde auf einen Virus deuten. Aber das nach der Anmeldung sofort wieder die Loginmaske erscheint, ist auch auf ein beschädigtes Profil zurückzuführen.

 

Kennt einer solch ein Problem?

[Sunny61 773]

Mein Bekannter behauptet, daß er bei seinem XP Home SP3 von heute auf morgen die Loginmaske erhält (vorher war wohl automatische Anmeldung aktiviert).

 

Was genau hat der denn am Vortag alles gemacht? Welche Programme hat er installiert/deinstalliert? Sind Windows Updates installiert worden?

 

Problem 1: Er kannte die User nicht, welche eingerichtet waren (klassische Login-Maske, somit werden die User nicht angezeigt). Dieses Problem konnte er noch durch ein PW-Reset Tool lösen, es war nur sein User-Account und der Administrator. Er hat mit dem PW-Reset Tool für beide Accounts das Paßwort zurückgesetzt (kein PW vergeben).

 

OK.

 

Problem 2: Mit dem Administrator Account hat die Anmeldung dennoch nicht geklappt (kann es sein, daß ab XP SP3 der Administrator Account ein PW haben muß?????).

 

Bei XP-Home gibts den Admin nur im abgesicherten Modus, wenn bei der Installation oder danach kein PW vergeben wurde, hat der Admin kein PW.

 

 

Mit dem User-Account hat die Anmeldung ohne PW geklappt, allerdings nur für ein paar Sekunden, danach kam sofort wieder die Login-Maske. Das ganze wurde auch im abgesicherten Modus probiert, alles ohne Erfolg.

 

Probiert doch mal im abgesicherten Modus den Admin aus.

 

 

Jetzt die Frage: Was kann das sein? Hört sich natürlich sehr nach einem Virus an, nur was für einer? Komisch ist es, wenn man meinem Bekannten Glauben schenken darf, daß von heute auf morgen die Login Maske kam, das würde auf einen Virus deuten. Aber das nach der Anmeldung sofort wieder die Loginmaske erscheint, ist auch auf ein beschädigtes Profil zurückzuführen.

 

Wenn es ein beschädigtes Profil wäre, würde der User ein jungfräuliches bekommen. Ich tippe eher auf einen Virus.

 

Wenn Du den Rechner in die Finger kriegst, kannst Du ja mal mit einer BART-Boot-CD das hier kontrollieren: Windows 2000 - FAQ

[Disceptator 10]

Benne das Ursprungsprofil um.

Dann wird neues Profil angelegt.

Profile gehen ab und an kaputt, ohne dass es ein virus sein muss :).

[najaleon 10]

Das Problem mit beschädigten Profilen kenn ich, ist auch meine Vermutung. Das die automatische Anmeldung auf einmal nicht mehr ging, würde auch dafür sprechen.

 

Angeblich wurde vor dem Problem nichts am Rechner gemacht, also keine Updates oder ähnliches, aber als ITler lernt man immer: glaub nie einem Anwender ;-)

 

Morgen werde ich den Rechner in meine Hände kriegen, dann weiß ich mehr!

[Sunny61 773]

Benne das Ursprungsprofil um.

Dann wird neues Profil angelegt.

 

Das macht Windows ganz von allein, das brauchts normalerweise nicht. Und vor allem, wie soll er das hinkriegen, wenn er nicht ins System kommt? ;)

 

Profile gehen ab und an kaputt, ohne dass es ein virus sein muss :).

 

Genau, deshalb installiert man sich ja auch vorher UPHC: Download details: User Profile Hive Cleanup Service

[Disceptator 10]

Das macht Windows ganz von allein, das brauchts normalerweise nicht. Und vor allem, wie soll er das hinkriegen, wenn er nicht ins System kommt? ;)

Ja normalerweise :)

man kommt fast immer in das system, auch ohne profil.

 

Genau, deshalb installiert man sich ja auch vorher UPHC: Download details: User Profile Hive Cleanup Service

 

Das kannte ich gar nicht, danke

[Sunny61 773]

man kommt fast immer in das system, auch ohne profil.

 

Ich weiß. ;)

 

Das kannte ich gar nicht, danke

 

Bitte, gern geschehen. ;)

 

BTW: Bei VISTA/W2K8 ist das Tool schon dabei.

[najaleon 10]

So, jetzt habe ich den Rechner endlich in meine Hände bekommen.

 

Problem mit dem Login konnte ich nach langer Recherche im Internet lösen.

 

In der Registry fehlte unter HKLM\Software\Microsoft\Windwos NT\CurrentVersion\Winlogon der Eintrag: userinit c:\windows\system32\userinit.exe

 

Diesen habe ich mittels Bart CD wieder in die Registry hinzugefügt.

 

Jetzt klappt die Anmeldung wieder, aber es haben sich neue Probleme ergeben.

 

Zum Teil ist die Taskleiste nicht aufrufbar, fast alle Programme lassen sich nicht starten (keine Fehlermeldung). Wenn ich z.B. Dieste aufrufe, sehe ich nix, kopieren über den Explorer nicht möglich etc.!

 

Ich bin kurz davor die Kiste neu zu installieren, weil so wie es ausschaut die Registry zerschossen ist.

 

Evtl. kennt aber einer dieses Problem und es ist nur ein "kleiner" Eintrag in der Registry und alle Probleme sind behoben! Ist dem so?

[Sunny61 773]

Hmm, Du könntest eine Reaparaturinstallation versuchen, wobei ich eher glaube, daß sich ein paar ungebetene Gäste eingenistet haben.

[najaleon 10]

Hmm, Du könntest eine Reaparaturinstallation versuchen, wobei ich eher glaube, daß sich ein paar ungebetene Gäste eingenistet haben.

 

Das mit den ungebetenen Gästen befürchte ich auch. Ich habe jetzt aber noch was entdeckt, und zwar werden die meisten Dienste nicht gestartet, ich kann sie auch nicht manuell starten. Woran könnte das liegen? Virus oder Rechte kaputt?

[NorbertFe 1.837]

könnte das liegen? Virus oder Rechte kaputt?

 

Virus der die Rechte verdreht hat erscheint zumindest wahrscheinlich. :)

 

Bye

Norbert

[Sunny61 773]

Das mit den ungebetenen Gästen befürchte ich auch. Ich habe jetzt aber noch was entdeckt, und zwar werden die meisten Dienste nicht gestartet, ich kann sie auch nicht manuell starten. Woran könnte das liegen? Virus oder Rechte kaputt?

 

Ich kann mich Norbert nur anschließen. ;) Am besten sicherst Du die Daten und installierst komplett neu, ist ja auch meistens sehr bereinigend. ;) Außerdem kommt ja ein langes WE, dann wird dir nicht langweilig. :) Viel Erfolg. ;)