Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst direkte Abmeldung nach Anmelden - Trojaner

Mitglied: Drop-D

Drop-D (Level 1) - Jetzt verbinden

20.07.2009, aktualisiert 16:37 Uhr, 7649 Aufrufe, 2 Kommentare

Hallo zusammen,

ich sitz hier seit paar Wochen in Afrika als Admin für eine Baufirma und kämpf täglich mit Virenbefall. McAfee hat zwar ne brauchbare Scanengine, aber die Updates kommen halt zu langsam. Und weil das "Spyware"-Modul vom McAfee Enterprise nicht mit lizensiert wurde und sich herausstellen sollte, dass mit "Spyware" auch Trojaner gemeint sind ... hab ich hier nun massig davon zu räumen. Denn laut frisch aktualisiertem McAfee Client ist alles sauber. Nimmt man auch nur Freeware wie Antivir zur Hand, hab ich schnell mal 70 Hits auf der Richterskala ... kein Wunder also ...

Jedenfalls häufen sich in letzter Zeit die "ich kann mich nicht anmelden"-Probleme.

"Benutzereinstellungen werden geladen" und bevor man die Startleiste oder Icons zu sehen bekommt, erfolgt die Abmeldung zurück zum Anmeldefenster ...

Davon hab ich nun 2 Fälle und einer verwirrt mich mehr als der andere!

Fall 1:

- egal ob Domäne oder lokal
- egal ob Administrator oder Benutzer

NUR abgesicherter Modus mit Eingabeaufforderung funktioniert. Von da aus kann ich dann auch explorer.exe starten und "normal" bedienen.

meine Maßnahmen:
- Festplatte über USB angeklemmt, mit Antivir solange überprüft und Files gelöscht, bis nichts mehr gefunden wurde
- userinit.exe über abgesicherten Modus mit Eingabeaufforderung ausgetauscht
- unter "Hkey_Local_Machine\Software\Microsoft\ Windows NT\CurrentVersion\Winlogon" den Eintrag "userinit" auf "c:\windows\system32\userinit.exe," zurückgebogen
- Windows Reparatur über Setup-CD durchlaufen lassen
- übers Wochenende liegen im Schrank liegen lassen

Tja, so witzig find ich den letzten Eintrag Punkt eigentlich garnicht und das ist es was mich verwirrt an Fall 1: nach der Windows Reparatur hatte ich immer noch das selbe Problem. 2x neu gestartet den Bock. Nichts zu machen. Feierabend! Wochenende! Montag fang ich an bei DELL die nötigen Treiber zusammen zu kratzen und eine Sicherung der Daten vorzunehmen und als ich von der Win-CD starten wollte, fummel ich grad noch an einem anderen Rechner und vergess "... eine beliebige Taste zu drücken um von CD zu starten" und seh die Anmeldemaske und denk mir ... ach, probier es noch ein letztes mal ...

VOILA! Angemeldet!

???????????

- McAfee deinstalliert
- Antivir installiert und gescannt bis nichts mehr zu finden war
- CCleaner installiert und die Registry aufräumen lassen
- Windows Defender installiert vollständig scannen lassen

Die Kiste läuft auch heute noch ... unter "Beobachtung"

Fall 2 (der aktuelle Problemfall):

Die selben Symptome
- egal ob Domäne oder lokal
- egal ob Administrator oder Benutzer
- egal welcher abgesicherter Modus

Anmeldung = Abmeldung

Die selben Maßnahmen, aber ohne Erfolg. Wobei ich diesen noch kein Wochenende im Schrank hab liegen lassen. Aber ich will doch mal davon ausgehen, das tut nichts zur Sache.

Hat noch jemand Vorschläge?

Ich würd garnicht soviel Wind machen, wenn ich hier nicht mit nem 56k Modem und ohne Treiber für das Laptop sitzen würde ...
Mitglied: AB-Sys
21.07.2009 um 22:56 Uhr
Schon einen Virenscan laufen lassen?
Geht der abgesicherte Modus in diesem Fall auch noch?

Dann ggf einen neuen User anlegen und versuchen mit dem anzumelden.
Kann sein, dass das Profil nur defekt ist.

Gruß
Alessandro
Bitte warten ..
Mitglied: SuperElton
15.02.2010 um 12:44 Uhr
Hallo,

wie ist denn der aktuelle Stand?
Ich hab das gleiche Problem.

Im Netz finde ich immer wieder etwas über die Userinit.exe.

Aber bevor ich damit beginne, wollt ich gern irgendwo erfahren, ob es auch andere Lösungen gibt.

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows 7

Automatisch Anmelden bei Abmeldung + Autostart

Frage von bernd00Windows 75 Kommentare

Hallo Leute, ich habe da mal eine Frage. Ich habe neulich ein Windows XP Rechner gesehen der war so ...

Viren und Trojaner

Mischa Trojaner. Was nun

Frage von EdaseinsViren und Trojaner5 Kommentare

Hi Leute, und nun bin ich verzweifelt. Ich habe einen Kunden der hat sich nen Mischa im gesamten Netzwerk ...

Humor (lol)

Spaßige Trojaner ?

Information von HenereHumor (lol)3 Kommentare

Ein neuer Verschlüsselungstrojaner ist im Umlauf, der kein Geld fordert, sondern man muss ein Spiel spielen Aus der Reihe ...

Xenserver

GPO zur abmeldung von Verbindungen (Citrix)

gelöst Frage von HanutaXenserver4 Kommentare

Hallo Zusammen, Gibt es eine möglichkeit, die Verbindungen ab einer gewissen Uhrzeit z. B. 21:30 über GPO zu Beenden ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 1 TagHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 1 TagRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 2 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 2 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Router & Routing
Mikrotik: Routing zwischen Interfaces mit Geräten ohne Gateway
Frage von TonLichtVideoRouter & Routing18 Kommentare

Hallo zusammen, ich komme aus dem Veranstaltungstechnik Bereich und habe zwei Netze um verschiedene Hardware zu Remoten. CONTROL1 192.168.1.0/24 ...

Linux Netzwerk
Raspberry Pi 3: WLAN Power save deaktivieren
Frage von nordie92Linux Netzwerk14 Kommentare

Moin moin, mein Raspberry Pi 3 Model B benötigt eine dauerhaft aktive WLAN-Verbindung. Leider bricht die WLAN-Verbindung nach einigen ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware10 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...

VB for Applications
VBScript mit WINscp für einfachen FTP Transfer und nachträglichem verschieben der Datei in ein erledigt Verzeichnis
Frage von KeiosIDVB for Applications9 Kommentare

Hallo, leider soll ich auf den neueren Servern(Win2016R2) keine *.Bat Dateien mehr laufen lassen. Hier soll nun alles über ...