Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows meldet sich nach Anmeldung sofort wieder ab.

Mitglied: PowlTwice

PowlTwice (Level 1) - Jetzt verbinden

05.08.2009, aktualisiert 16:11 Uhr, 36095 Aufrufe, 13 Kommentare

Hey!

Also...ich habe das Problem, dass kurz nachdem ich mein Benutzerprofil bei Windows XP geladen habe, man kurz das Hintergrundbild sieht ich aber dann wieder im Anmeldebildschirm lande.
Ich hab zu diesem Thema schon etliche Beiträge gelesen: wenn ich von der Windows CD aus boote habe ich nicht die Möglichkeit eine Reparatur zu starten.
Also habe ich eine Bart PE CD erstellt und dort via regedit den Pfad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows NT\CurrentVersion\Winlogon aufgerufen und den Wert C:\WINDOWS\system32\userinit.exe, überprüft.
Dort war nichts verändert also habe ich vorsichtshalber im Ordner system32 die userinit.exe ausgetauscht falls sie beschädigt wurde.

Und trotz all dieser Versuche hat sich nichts verändert und ich habe immernoch das Problem.
Deshalb frage ich hier nach, ob Ihr vielleicht noch Ideen habt.

MfG
Mitglied: IceAge
05.08.2009 um 15:07 Uhr
Hey,

entferne mal den folgenden Registry Eintrag...

"HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\userinit.exe"

Hatte das Problem letzte Woche auch & konnte es somit lösen...
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 15:08 Uhr
Moinsen, da warst du schonmal auf dem richtigen Weg.

Der richtige Schlüssel zur Lösung deines Problemes ist folgender:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

Den Eintrag "userinit.exe" löschen!

Dann funktioniert alles wieder. Solltest du mir nicht glauben, dann exportiere den Schlüssel zur Sicherheit vorher.

Grüße vom
Vince
Bitte warten ..
Mitglied: PowlTwice
05.08.2009 um 15:16 Uhr
Danke für die schnellen Antworten.

Also ich habe eben nachgesehen und bei mir befindet sich unter
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
kein Eintrag userinit.exe!
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 15:24 Uhr
Es kann genau so gut an der Datei "winlogon.exe" im Verzeichnis: Windows\System32 sein. Sollte diese also nicht mehr vorhanden (früher / alte Version: AntiVir machts kaputt) oder zerschossen sein, einfach durch eine aus einem funktionierenden System ersetzen.

Grüße
Bitte warten ..
Mitglied: IceAge
05.08.2009 um 15:25 Uhr
bist schon über BartPE auf der Registry vom OriginalSystem??

such mal in der registry nach "image file execution options"
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 15:28 Uhr
Jo Ice, gute Idee... mache suchen in der Registry des Bart-Images xD

Die richtige Registry sollte man natürlich schon auswählen (Stichwort Remoteregistry)!
Bitte warten ..
Mitglied: IceAge
05.08.2009 um 15:47 Uhr
UBCD 4 Windows hat von Haus aus auch einen anständigen Remote Reg-Editor dabei
Bitte warten ..
Mitglied: PowlTwice
05.08.2009 um 16:05 Uhr
Also dann werd ich mal die ultimate boot cd austesten obwohl ich nicht wirklich weiß, was für einen unterschied das machen wird.
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 16:36 Uhr
BartPE kann das auch, Ice wollte nur wissen, ob du auch die richtige Registry bearbeitet hast.
Bitte warten ..
Mitglied: 68702
11.08.2009 um 11:11 Uhr
Letzte Woche hatte ich auch so`n Laptop mit dem gleichen Problem.
Nachdem Offlinescan hatte ich ca. 200 Viren entfernt und habe dem Kunden gesagt Daten sichern und neu aufspielen ist das beste.
Das wollte der gute Mann nicht, na ja.
Bitte warten ..
Mitglied: matsahm
12.08.2009 um 07:58 Uhr
Hallo,

Ich hatte das Problem auch schon mal. Wurde durch Viren verursacht. Ich bin mir nicht mehr ganz sicher, wie ich das behoben hatte. Aber entferne mal alle Viren und versuch mal eine Reparaturinstallation.

MfG: Mathias Sahm
Bitte warten ..
Mitglied: Witali
05.03.2010 um 14:55 Uhr
eine kleine frage, ist es auch möglich auf das Register von einer Partition( zB C: Laufwerk) von einer anderen Partition (zB G: Laufwerk) zuzugreifen?

oder muss ich zuerst in die Kaputte Partition reinkommen um es dan dort zu verändern?
Bitte warten ..
Mitglied: schmitzi
21.03.2013, aktualisiert 23.03.2013
Hier die funktionierende Lösung, auch falls sich RegKeys/Dateien NICHT löschen lassen
(für PCs in einer Domäne, aber bestimmt abwandelbar :O)

AM DomainController/Server:
REGEDIT.EXE öffnen, im Menü Datei -> mit Netzwerkregistrierung verbinden, betroffenen PC-Namen oder IP eingeben
dort im Registry-Ast des geöffneten PCs:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Excecution Options\USERINIT.EXE:
der Inhalt=verweist auf z.B "loginf.EXE"-Datei (der VIRUS! - Datei merken!)
(Hinweis: durch diesen Eintrag wird die UserInit über den Umweg „Debugger“ gestartet, dabei aber halt eine andere, die sich abmeldende
Virusdatei geladen (hier im Beispiel die LoginF.EXE)

Jetzt diesen Key löschen (also LINKS den gelben Ordner "Userinit.exe", und damit rechts auch den beinhalteten Eintrag der .EXE)

Das wird meistens nicht gehen, Berechtigungsfehler, deshalb jetzt der Trick „Wir blockieren den Eintrag für den Virus“:

wieder Rechtsklick auf den links beinhaltenden gelben „Ordner“ Userinit.exe,
- Berechtigungen, Erweitert, Haken raus bei „Berechtigung übergeordneter bla übernehmen“ ->ÜBERNEHMEN->OK
- dann die Gruppe der Domänenadmins als berechtigt hinzufügen, Haken bei Vollzugriff -> ÜBERNHEMEN(wichtig wegen Selbstaussperre!!)
- danach ALLE anderen Berechtigten (auch SYSTEM usw) rauslöschen -> ÜBERNEHMEN ->OK
- dann rechts im Bild den Eintrag/Verweis auf zB C:\Windows\System32\loginf.exe ändern in zB ...\loginmuell.exe ändern
- NACHTRAG: und noch den REG_SZ-Key „Debugger“ umbenennen nach „Debugger.bak“ (damit sich der Administrator wieder anmelden kann :O)
- Menü Datei -> von Netzwerkregistrierung TRENNEN
(Damit kann der Virus den Eintrag nicht mehr auf seine Abmeldedatei loginf.exe umbiegen :O) , das WARs)
FERTIG, den PC BOOTEN

Wieder anmelden und besser mal die Datei löschen :O)
also im Beispiel C:\Windows\System32\loginf.exe
Bitte warten ..
Ähnliche Inhalte
Windows 10
Windows 10 ist ab sofort verfügbar
Information von FrankWindows 1047 Kommentare

Windows 10 ist ab heute zum Download verfügbar. Bei den Usern, die Windows 10 bereits reserviert haben, hat der ...

Windows Server

Anwendungdsveröffentlichung startet und meldet sich ab

gelöst Frage von Andinistrator1Windows Server2 Kommentare

Guten Morgen zusammen, nutzt bei euch jmd. Anwendungsveröffentlichungen über Windows Server 2012 R2 welche heute morgen nicht mehr funktionieren, ...

Windows 10

Windows 10 Explorer stürtzt sofort ab

gelöst Frage von simonlohrWindows 1026 Kommentare

Hallo zusammen ich habe folgendes Problem aber ich erkläre am besten erst mal wie es ablief. Ich habe auf ...

Windows 10

Windows 10 Creators Update kann ab sofort heruntergeladen werden

Information von FrankWindows 108 Kommentare

Microsoft hat, wie versprochen, für interessierte User den Windows 10 Update-Assistent veröffentlicht. Damit kann man ab sofort auf die ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 10 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 16 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...