[b0toxXP]

Hi Leute,

ich bzw. meine Schwester hat folgendes Problem:

normaler Windows Start -> sie wählt Ihren Benutzer aus und Loggt sich ein -> Anmeldung und direkt wieder abmeldung OHNE dass der Desktop jemals zu sehen ist.

Folgendes habe ich im abgesicherten Modus schon probiert:

- Neuen Benutzer anlegen
- Systemwiederherstellung

Leider brachte beides nicht den erwünschten erfolg.

Man kann sich bei normalem Systemstart einfach nicht einloggen.

Daten zum System:

Semptron System, 512 MB RAM
Windows XP SP3 (darüber hinaus glaube ich keine weiteren Patches)

Meine Schwester beteuert dass am Sonntag noch alles ging und am nächsten Tag auf einmal nicht mehr. Sie hat aber angeblich nicht's Installiert oder dergleichen.

Ich habe leider keinen direkten Zugriff auf das System da 600 KM zwischen uns liegen.

Hatte vielleicht schonmal jemand das Problem oder weiß rat?

P.S. Neuinstallation sollte wenn möglich vermieden werden

Gruß

B0toxXP

[ditechracer]

hatte das problem schon öfter bei Kunden PC's.

ohne neuinstallation ging nichts mehr.. auch eine system reparatur über die CD war keine Lösung.

Gruß Tim

Dieser Beitrag wurde von ditechracer bearbeitet: 05. August 2009 - 08:42

[Einstein jr.]

Ich würde nicht sofort auf neuinstallation gehen. Natürlich weiß ich nicht was du (ditechracer) probiert hast. Aber man könnte einiges probieren:
- vllt. wurde die usernit.exe Datei beschädigt, verändert...
- vll.t wurde die Registrierung verändert
- mal chkdsk laufen lassen
- auf viren, Malware, Spyware prüfen
Nochmal zur Sicherheit: im abgesicherten Modus konntest du dich anmelden, aber keinen Benutzer anlegen und die Systemwiderherstellung durchführen?

[Grenor]

Es kann unter anderem an einer defekten Userinit.exe liegen. Allerdings hatte ich in letzter Zeit häufiger mit diesem Problem nach einer Virusinfektion zu tun. Folgender Key kann dieses Problem verursachen:

[HKEY_LOCAL_MACHINE\....\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe]

Welchen Wert dieser annimmt ist recht variabel, sieht aber meist so ähnlich aus --> "Debugger"="vsdefbotu.exe"
Zur Lösung muß dieser Registry Key einfach komplett gelöscht werden.

Das Problem wird hier sonst auch noch diskutiert.

Wichtig dabei ist, das sollte der Key existieren davon auszugehen ist, das ein Virus (in den meisten Fällen ein Keylogger) auf dem Rechner war oder ggfs noch ist. Also danach auf jeden Fall 2-3 Virenscans möglichst von außen (also per Start CD oder ähnlichem) drüberlaufen lassen und ALLE Passwörter ändern.

Dieser Beitrag wurde von Grenor bearbeitet: 05. August 2009 - 20:46

[b0toxXP]

Hi,

also ja ich kam in den abgesicherten Modus und konnte dort sowohl Systemwiederherstellung laufen lassen als auch einen Benutzer anlegen. Nur im normalen Modus ist ein Login unmöglich.

Gruß

[Einstein jr.]

wie gesagt: chkdsk laufen lassen, auf viren, malware, spyware u.ä. prüfen

[b0toxXP]

Super @Grenor ... dein Tip wars! Tausend dank

[Grenor]

Gern geschehen.

[milli]

hallo, hab das selbe Problem! Kann mich gar nicht mehr anmelden! Bin leider nicht so in der Materie drin, dass ich da was mit den keys machen kann! @grenor: kannst du mir deine Lösung etwas genauer erklären? Bitte um Hilfe! Wichtige Dateien sind drauf von denen ich kein Backup habe! Das mit der userinit.exe hab ich schon öfter gelesen! Evtl kann man da nochmal ansetzen!

Hab jetzt auch Windows Reparatur gemacht und des hat auch nix geholfen! Bitte um Hilfe!

Dieser Beitrag wurde von milli bearbeitet: 27. Dezember 2009 - 19:43

[BennyM85]

windows drüber installieren! dabei gehen nicht die normalen daten drauf, lediglich die windows systemdateien!

[BennyM85]

das manuelle umordnen der daten ist nicht so schwer und im allgemeinen hat man nicht so viele programme die enormen einrichtungsaufwand haben. der normale user schaut auch nicht in den dokumente und einstellungen ordner ^^ ich weiß dass es da unschön aussehen kann....

was würdest du denn vorschlagen maggus?
Gruß^^

[kemo]

das ist eine witzige funktion eines sysfuckers.. einfach mit einer livecd die autostartdateien löschen, sowie die registry laden, und dann die autorun dateien entfernen-> fertig.. ansonsten erstell dir nen neuen benutzer und weg ist es. kannst du prima mit der Offline NT password recovery cd machen..