frecherdachs
Goto Top

Direkter Logout nach dem Login....

Mein System loggt sich direkt nach dem anmelden wieder aus.

Hallo,

ich bin am verzweifeln. Meine Familie will mich entühren, da ich mich seit Tagen nicht mehr bei Ihnen blicken lasse. Mein Problem ist, dass sich mein Windows XP Rechner (Service Pack 2 + alle Updates) sich direkt nach dem anmelden automatisch ohne, dass ich überhaupt eingreifen oder was sehen kann, wieder abmeldet. Ich komme also nicht mehr ins System.

Mein Verdacht liegt in der Windows Registry. Ich kann mich erinnern vor einigen Tagen wegen eines Spyware Fensters AdAware benutzt zu haben, der Rechner wurde dann aber einige Tage nicht heruntergefahren. Nach meinem Neustart vor vor zwei Tagen, meldete er sich auf einmal nicht mehr an.

Ich denke, dass sich die Spyware irgendwo in nem Registryschlüssel verankert hatte, der für den LogIn und LogOut Vorgang zuständig ist. AdAware hat mir den freundlicherweise gesäubert und ich damit direkt unbrauchbar gemacht.

Ich kann weder über die Reparaturinstallation wieder an den Rechner ran, da aus irgendeinem Grund die Installation sich nach einiger zeit in ne Schleife verläuft und bei 32 Minuten Restzeit zig Stunden brauch und nix mehr macht.

Also, wenn mir jemand mit diesem Problem weiterhelfen kann, wäre ich sehr sehr danbar....

P.S. Windows XP ist offiziell.

Mit freundlichem Gruß

Norman (FrecherDachs)

Content-Key: 8612

Url: https://administrator.de/contentid/8612

Printed on: April 20, 2024 at 03:04 o'clock

Member: Mitchell
Mitchell Mar 27, 2005 at 20:03:17 (UTC)
Goto Top
hast du schon versucht, im abgesicherten Modus zu starten?
Member: FrecherDachs
FrecherDachs Mar 27, 2005 at 20:35:42 (UTC)
Goto Top
Ja, hab ich versucht, gleiche Ergebnis, direkt wieder aus dem System raus...

Habe jetzt noch das Problem, dass ich die Reparturinstallation versucht habe, welches nicht durchgelaufen ist und die Setupausführung von der Windows Reparatur mir jeden Versuch wieder ans System ranzukommen verbaut. Kann man das irgendwie ausschalten?

Falls das alles nix bringt, kann mir jemand sagen wie ich folgende Daten irgendwie ohne Windows bzw. mit der Bart PE auf nen anderen Rechner oder ne andere Festplatte sichere?

Outlook 2003 Daten (Mails, Kontakte, Notizen etc.)
Thunderbird Mails
Firefox Bookmarks

Die restlichen reinen Daten, versuche ich über nen anderes Sytstem einfach rüber zu kopieren, doch mei den o.g. weiss ich nicht welche und obs überhaupt geht.

Danke
Member: gemini
gemini Mar 27, 2005 at 21:49:20 (UTC)
Goto Top
Bei standardmäßiger Installation findest du die Daten hier:
Outlook
C:\Dokumente und Einstellungen\<<a>USERNAME<a>>\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\Outlook.pst
Thunderbird
C:\Dokumente und Einstellungen\<<a>USERNAME<a>>\Anwendungsdaten\Thunderbird\Profiles\xxxxxxxx.default\Mail\Local Folders
Firefox
C:\Dokumente und Einstellungen\<<a>USERNAME<a>>\Anwendungsdaten\Mozilla\Firefox\Profiles\xxxxxxxx.default\bookmark.html

xxxxxxxx ist jeweils eine 8stellige Buchstaben-/Zahlenkombination

Du könntest verschen mit der BartPe zu booten und das ganze auf CD zu brennen oder die Festplatte in ein anderes System reinhängen.
Member: FrecherDachs
FrecherDachs Mar 27, 2005 at 22:16:42 (UTC)
Goto Top
Erstmal vielen Dank...

das Problem ist, dass ich SATA Platten habe, und die Bart PE nicht erkennt. Außerdem kann ich die Platten nirgens einhängen, da ich keinen kenne, der SATA sonst benutzt. Echt ärgerlich. Wenn ich irgendwie ins System reinkommen könnte, würde ich ja die Daten versuchen zu kopieren....
Member: Samtpfote
Samtpfote Mar 27, 2005 at 22:18:29 (UTC)
Goto Top
Interessantes Problem....

Hier 2 Möglichkeiten:
1. (unwahrscheinlich)
Hast Du vielleicht Deine Lokalen Sicherheitsrichtlinien so bearbeitet daß Du die Option
Lokale Richtlinien/Sicherheitsoptionen/Überwachung: System sofort herunterfahren, wenn Sicherheitsüberprüfungen nicht mehr protokolliert werden können?

---> Eigentor. Dein Sicherheitsprotokoll ist voll, daher fährt er nicht mehr hoch.

2. sehr wahrscheinlich
BlazeFind war auf Deinem System und wurde von Adaware entfernt, Blazefind macht aber etwas böses, er setzt sich in den Winlogon Bereich und setzt dort statt der Userinit.exe sich selbst mit wsaupdater.exe hinein. Adaware entfernt die wsaupdater.exe aber die braucht er für den Login.....

Lösung:
1. Starte von einer Windows XP CD, gehe in die Wiederherstellungsconsole (R Taste), er fragt nach der Windows Installation und dem Administratorpasswort (eingeben)
2. am Prompt c:\windows gib bitte cd system32 ein
3. jetzt gibst du folgenden Befehl ein copy userinit.exe wsaupdater.exe
4. jetzt gibst du exit ein und startest neu.
5. Du solltest jetzt normal einloggen können
6. jetzt bitte freuen, aber Du bist noch nicht fertig.
7. bitte jetzt auf start-ausführen und regedit eingeben
8. bitte zu [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] gehen
9. den Wert unter Userinit bitte auf C:\WINDOWS\system32\userinit.exe, ändern (allenfalls ein anderer Pfad wenn sich Deine Windowsinstallation auf einem anderen Laufwerk befindet)
10. Jetzt neu starten

Hope this helps.
A.
Member: gemini
gemini Mar 27, 2005 at 22:19:37 (UTC)
Goto Top
http://www.knoppix.org/ schon versucht? Aber k.A. ob das mit SATA umgehen kann.
Member: FrecherDachs
FrecherDachs Mar 27, 2005 at 23:06:57 (UTC)
Goto Top
Super, vielen Dank...

das sieht mir nach dem richtigem Lösungsweg aus...

jetzt komt aber das große "aber":

Problem sind denke ich erstens die SATA Treiber, wobei mir gerade beim schrieben einfällt, dass ich die vor der Wiederherstellungskonsole einbinden kann. (Hoffe ich)

Da ich versucht habe ne Reparaturinstallation durchzuführen, um wenigstens einmal die Registry durchsuchen zu können, nach nem falschen Eintrag oder so (siehe Schilderung Vorposting) startet jetzt wenn ich den Rechner ohne CD boote, das Windows Setup zu Reparatur, welches aber netterweise bei 32 Minuten in ne Endlosschleife geht und auch nach Stunden nicht weiterkommt. Habe alles versucht, es hängt sich in der Geräteinstatallation auf und die schönen Beschreibungstexte von Windows und der Laufbalken unten rechts geht endlos weiter. Aber es tut sich wirklich was.

Ich denke der Weg wie im Vorposting beschrieben ist genau der richtige, doch weiss ich nun nicht mehr wie ich zu dem Ausgangspunk ohne Laden des Setups wieder hinkomme..

Danke
Member: mathe57
mathe57 Mar 28, 2005 at 11:51:08 (UTC)
Goto Top
Hallo, FrecherDachs

da Du seit der fehlerhaften Reparaturinstallation Dein System noch nicht wieder komplett hochgefahren hast, müßte in c:\windows\system32\config noch die Kopie der Datei "system" existieren, die Dein letzter korrekter Bootvorgang angelegt hat. Die hat den Namen "system.alt". Du kannst in der Wiederhestellungskonsole (wie @Samtpfote beschrieben hat) mit "cd system32\config" in das Verzeichnis wechseln und dann mit "dir" das Verzeichnis auflisten. Nun gehst Du fogendermaßen vor:

1. umbenennen der originalen, aber fehlerhaften Datei "system" in "system.$$$"
ren system system.$$$

2. kopieren der Sicherheitskopie vom letzten vollständigen Bootvorgang als neues Original
copy system.alt system

Damit hast Du die Registry wieder zurückgesetzt auf den letzten funktionierenden Zustand vor dem Reparaturversuch.

Hinweis: Die Datei "system.sav" ist ebenfalls eine Sicherheitskopie, aber vom Tag der Systemerstinstallation.

Jetzt kannst Du die Schritte von @Samtpfote abarbeiten.

Ich hoffe, ich konnte Dir helfen. Hatte selbst schon mal ein ähnliches Problem, allerdings mit Win2k.

Gruß
mathe57
Member: leknilk0815
leknilk0815 Mar 28, 2005 at 12:02:43 (UTC)
Goto Top
Hi,
hast Du schon versucht, über einen anderen Rechner mit "Netzwerkregistrierung verbinden" an die Registry dranzukommen? Dazu ist ja kein login nötig.
Gruß - Toni
Member: FrecherDachs
FrecherDachs Mar 28, 2005 at 23:49:24 (UTC)
Goto Top
Nabend erstmal wieder..

Wir schreiben den 29.03.05 um 1:30 und ich habe zum ersten Mal wieder Zugang zum System...

Also erstmal Danke!!!

Nachdem der Familiesegen durch Spaziergänge über den Ostermakrt wieder hergestellt war, durfte ich mich dann auch wieder an mein System begeben. (endlich)

Habe die Ratschläge von "Samtpfote" und "mathe57" befolgt und bin wieder im Rennen.
An meinen Registryschlüsser für die Userinit hatte sich "iProtect" drangehängt und somit umgelenkt.
Habe den Rechner danach jetzt zwar noch nicht neu gestartet, da ich trotzdem alle meine Daten jetzt komfortabel sichern werde und meinem System mal ne Generalüberholung verpasse. Und bevor das alles durch ist, bin ich doch ein bissal "ängstlich"...

Es gab jedoch noch einige Hindernisse:

In meinem windows\system32\conifg Ordner lag leider keine system.alt, jedoch die system.sav, die ich stattdessen genommen habe. Nach dem ersten Start von Windows ging er leider nicht normal wie erhofft ins System, jedoch startete das Reparatur Setup wieder und lief diesmal problemlos durch.
Nach dem automatischem Neustart nach der Installation sprang dann beim Ladevorgang vom Windos die Datenkonsistenzprüfung von c: an und passierte alles ohne Fehler. Doch dann war der Rechner auf einmal wieder resettet und bootete erneut. [Meine Tränendrüsen bereiteten sich schon auf einen kommenden Ausbruch vor und warteten nur den nächsten Fehlversuch vom Windowsstart ab, doch die Lage entspannte sich.] Es dauerte zwar ewig beim hochfahren, doch ich kam nach kurzen Windows Setup geklicke wieder in mein System. Juhuuu

Dass nun alles wieder richtig klappt bezweifle ich zwar, doch so ne Generalüberholung kann auch meinem bisher stabilen Windows XP nicht Schaden. Deshalb sichere ich jetzt alles und beginne in aller Ruhe mit wiedergefundenem Lebensmut mit der Neuinstallation.


Also vielen vielen Dank für Eure Mühen.....

FrecherDachs gibt an "leknilk0815" "Mitchell" "gemini" "Samtpfote" "mathe57" nen virtuelles Bier aus... Danke Leute

In Verbundenheit

FrecherDachs
Member: Samtpfote
Samtpfote Mar 29, 2005 at 08:16:02 (UTC)
Goto Top
<--- mag Bier nicht. Selbst wenn es virtuell ist!
Sagen Deine Kinder noch Papa oder fragen sie wer der verwahrloste fremde Mann ist?
face-wink
Member: FrecherDachs
FrecherDachs Mar 29, 2005 at 09:07:40 (UTC)
Goto Top
Naja, so schlimm ist es noch nicht geworden *g*

Aber ein oder zwei Tage länger und ich hätte ein großes Problem gehabt, wenn ich mich vom PC aus umgedreht hätte und keiner mehr außer mir in der Wohnung gewesen wäre. Nur noch ein Zettel, dass die Möbelpacker alles schon verstaut hätten und die Rechnung an mich zugestellt wird... *g*

Werd mal schaun ob ich endlich auch mal mit Festplattenimages arbeiten werde um solche Totalausfälle zu vermeiden...

Gruß FrecherDachs
Member: FrecherDachs
FrecherDachs Mar 29, 2005 at 09:08:28 (UTC)
Goto Top
Nein, habe ich noch nicht.

Kenne diese Methode aber auch leider gar nicht. Hast Du da mehr Infos für mich???