[ThInk]

Hallo,

hab hier einen KundenPC stehen aus dem ich nicht ganz schlau werde.

Problem:

PC bootet bis zu Benutzeranmeldung ganz normal. Nach der Anmeldung egal welches Benutzers passiert nix. Das Hintergrundbild wird noch geladen und das wars. Das selbe passiert im Abgesicherten Modus.
Den Taskmanager kann ich aber öffnen. Stehen aber keine Benutzer zugehörige Prozesse drin undich kann auch keine manual starten.
Windows Reparaturinstallation habe ich bereits versucht. Komplettes Format C möchte ich gerne vermeiden da div. CAD Programme drauf sind. ( Raid 1 )
An Hardware habe ich bereits Speicher, CPU und Grafikkarte getauscht.

Was meint ihr ?

Dieser Beitrag wurde von ThInk bearbeitet: 18. November 2008 - 09:30

[^L^]

Reparaturinstallation versuchen http://home.pages.at.../REPARATUR.html

[ThInk]

Zitat

Windows Reparaturinstallation habe ich bereits versucht

[murmeltier89]

beende ma über den taskmanager explorer.exe und dann geh auf ausführen un gib explorer.exe ein... wenn das geht dann führe im nächsten schritt sfc /scannow aus, jedoch brauchst du dazu die XP-CD...

mfg das murmeltier

[Lofote]

Hat C: bzw. die Systempartition noch genug Platz? Kommst du in die Computerverwaltung (im Taskmanager Datei, Neuer Task, und dann COMPMGMT.MSC eingeben) und falls ja, was steht in der Ereignisanzeige?

[ThInk]

So habe mitlerweile herausgefunden, das Windows "normal" startet nur den Prozess "explorer.exe" nicht startet sprich keine bedienoberfläsche usw.
Kann über den Taskmanager aber auch den explorer nicht manual starten, weil "Der Prozess kann nicht gefunden werden" Wenn ich aber auf durchsuchen gehe finde ich den explorer.exe im richtigen Verzeichnis und habe ihn auch bereits schon mal gegen die explorer.exe von meinem pc getauscht ... aber er behauptet weiterhin prozess nicht gefunden...

[murmeltier89]

da probier doch ma im taskmanager sfc /scannow

[^L^]

achja - Reparatur - sorry überlesen

pff ... das könnte ein Rechteproblem sein oder nichtgeladene System-Profile oder ....

Probeweise ein ganz neues Konto erstellen bringt nichts?

Wurde das System gründlich auf Malware wie: (MBR) Rootkits, Bootsektor-Viren, Trojaner udgl.
überprüft?
Bei den vielfältigen Schädlingen heutzutage würde ich jedenfalls mehrere Scan-Methoden einsetzen um sichr zu gehen.


BTW:

Zitat

MBR-Rootkit mutiert

http://209.85.135.104/search?q=cache:5ePPW...mp;client=opera

http://de.wikipedia.org/wiki/Malware

PS: Auch eine Parallel-Installation auf eine andere Partition wäre eine Möglichkeit - auf einem sauberen System versteht sich.

Dieser Beitrag wurde von ^L^ bearbeitet: 18. November 2008 - 02:02

[ThInk]

problem gelöst


Über den taskmanger einen Browser starten ... spybot runterladeun und direkt ausführen lassen. Gefunden wird ein Trojaner Platin irgendwas. Danach bootet das System nicht mehr c:\windows\system32\config\system fehlerhaft oder beschädigt! Diese Meldung war mir aber bekannt und lässt sich leicht beseitigen( einmal googlen) Dann bootet das System wieder ... aber wie vorher ohne explorer.exe. Nun wieder über den Taskmanger Browser starten und irgendein free Registry Repair Programm suchen. Dieses dann runterladen und ausführen 2-3 mal drüberlaufen lassen nun ein Reboot und siehe da alles geht wieder
Bei mir musste ich aber nochmals einige Treiber drüber laufen lassen.


gruß thInk

[^L^]

Bravo,

dann würde ich die Gunst des Augenblicks nützen und sämtliches retten, was zu retten ist.

Und dann - das aktuelle SP und alle relevanten Sicherheitsupdates beschaffen
- hernach neu und etwas anders Partitionieren - hernach neu Aufsetzen.

Aber jedenfalls nicht mehr mit einem infizierten System "herumspielen",
da bei einer der nächsten Internet-Einwahlen wieder alles beim alten sein könnte.

BTW: Hier gibts fertige Udatepakete - sogar nach SP Stand getrennt ...
http://www.winhelpline.info/forum/winhelpl...ce-pack-updater

Dieser Beitrag wurde von ^L^ bearbeitet: 18. November 2008 - 11:25

[ThInk]

^L^ hat wieder nicht richtig gelesen

Ist ein KundenPc ... hab ihn schon in dem Zustand bekommen :-) und jetzt muss er auch so bleiben weil da viele wichte Programme drauf sind für die extra irgendwelche leute von irgendwelchen Firmen kommen müssen. Evtl wär Image mal Sinnvoll kostet ja aber alles Geld also wird nix gemacht wie immer ^^
bin ja eh nur Azubi

*edit* und woher willst du wissen da keine aktuelles Sp drauf ist ? sp3 läuft

Dieser Beitrag wurde von ThInk bearbeitet: 20. November 2008 - 08:22

[^L^]

+) Bin beeindruckt vom "geizigen Leichtsinn" deiner Kundschaft.

+) Prima - auch die zahlreichen Updates seit SP3

salü