[KrasserX]

Hallo,

ich weiß nicht mehr weiter...

Wenn ich meine Arbeitsstation sperre (Windowstaste + L) kommt es in letzter Zeit
des öfteren vor, dass ich mich danach nicht mehr anmelden kann.

Die Passwörter (an allen 3 Konten) funktionieren dann einfach nicht mehr.
Das kuriose dabei (abgesehen davon, dass es sowieso kurios ist):

Das passiert nur, wenn ich am i-Net hänge.

Danach hilft nur ein Neustart. Ich bin am verzweifeln.

Muss den Laptop sperren, damit er nicht für andere zugänglich ist. Is dann halt nur ärgerlich, wenn ich jedes mal neustarten muss um wieder ran zu kommen.

Hab auch schon gegoogelt... aber bin nicht fündig geworden.


Hab Windows XP mit SP 2

Für Benutzeranmeldung ist die Willkommensseite und schnelle Benutzerumschaltung aktiviert.

Vielleicht kennt jemand das Problem... Bin für jede Hilfe dankbar!



Hier mein HijackThis Log:

Logfile of HijackThis v1.99.1
Scan saved at 08:14:47, on 18.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Razer\razerhid.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Razer\razertra.exe
C:\Programme\Razer\razerofa.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Free Download Manager\fdm.exe
C:\Dokumente und Einstellungen\ruhl\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\razerhid.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

Dieser Beitrag wurde von KrasserX bearbeitet: 18. Dezember 2006 - 08:18

[Rika]

Zweimal Strg+Alt+Enft...

[KrasserX]

?

geht das eventuell ein bisschen genauer. Erklärung wäre auch nicht schlecht

[Rika]

Naja, deine erklärug war ja auch dürftig. Kannst du die Passwörter nicht eingeben oder werden sie nicht akzeptiert? In letzterem Fall liegt's vielleicht auch nur am Caps-Lock. Ansonsten kommst du immer mit zweimaligem Affengriff zum Classic Logon, da geht es möglicherweise besser.

[KrasserX]

dürftig?

"Die Passwörter (an allen 3 Konten) funktionieren dann einfach nicht mehr."

Sollte eigentlich ausreichen um zu erfahren, dass die Passwörter nicht akzeptiert werden und nicht die Anmeldung im A.... is!


An Capslock liegt es nicht. Und die Sache mit 2 x Strg+Alt+Enft scheint auch nicht zu funkionieren.

Da passiert bei mir nämlich überhaupt nichts. Das Bild bleibt unverändert.

[HellsPit]

Is klar das es am Caps Lock nicht liegt weil der würde bei einem Neustart aktiviert bleiben
Mal in der Verwaltung nachgesehen und er den Bentuer Gruppen/konten und dort einfach mal rechtsklick neues Passwort festlegen und dann den PC neustarten wenn es dann nicht funzt, Mal Virenscanner drüberlaufen und wenn der auch nix findet, glaub ich hilft nur noch ein Neuaufsatz^^

MFG HellsPit

[KrasserX]

@ HellsPit: danke für die vernünftige Antwort.



Wie man sehen kann, hat spybot sd einiges gefunden.
Werd mal reparieren... vielleicht bringt das schon was.

Kann es sein, dass einer der Einträge dafür verantwortlich ist?

Ich meine, in wie weit hat Spyware oder irgendein Virus die Möglichkeit meiner Anmeldung zu schaden?

[Rika]

Zitat

Is klar das es am Caps Lock nicht liegt weil der würde bei einem Neustart aktiviert bleiben

Eben nicht, deshalb ja.

[KrasserX]

Hast Recht Rika. Das bleibt nicht aktiviert nach Neustart.

Aber was stark auffällt und kaum zu übersehen ist, ist die Windows Warnung wenn CL aktiviert ist. Von daher ist die Wahrscheinlichkeit, dass einem das passiert relativ gering.