Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ungwollte Abmeldung ca. 2 Minuten nach der Entsperrung des PCs, WinXP

Frage Microsoft Windows XP

Mitglied: acid-mic

acid-mic (Level 1) - Jetzt verbinden

11.01.2010 um 15:30 Uhr, 4042 Aufrufe, 4 Kommentare

Ich habe auf einem Windows XP Pro SP3 Client (in einer Active Directory 2003 Domain) folgendes Phänomen:

Der User sperrt den PC über längere Zeit (Mittagspause, meist ca. 30 bis 45 Minuten). Nach Aufheben der Sperrung läuft der PC etwa 2 Minuten, dann zeigt er ein Verhalten als würde man sich abmelden: Der blaue Windows Hintergrund erscheint (Windows Explorer etc. wird ausgeblendet) und in der Mitte erscheint die Statusmeldung "Netzwerkverbindungen werden getrennt", danach "Ihre Einstellungen werden gespeichert...". Hier bleibt der Computer dann auch hängen.

Wenn man den PC nur kurz sperrt (z. B. 5 Minuten) läuft alles ganz normal.

Energieoptionen wurden bereits überprüft, auch ist keinerlei MalWare auf dem System zu finden. Das Profil des Users wurde bereits erneuert - leider auch ohne Erfolg.

Kennt jemand dieses Verhalten?
Kann jemand einen Tipp geben?

Danke!
Mitglied: TheDarkLord
11.01.2010 um 15:54 Uhr
Hallo

Vielleicht ist die userinit.exe kaputt oder der Registrierungseintrag fehlerhaft.
Versuch mal folgendes (ohne Garantie und auf eigenes Risiko natürlich):
1. PC mit der Windows-Ultimate-Boot-CD starten die Registrierung bearbeiten
2. Zu HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon gehen
3. Der Wert von "Userinit" muss so aussehen: C:\WINDOWS\system32\userinit.exe,
Falls das nicht geholfen hat oder der Eintrag schon so ist:
4. Diese userinit.exe in den system32-Ordner kopieren
5. Neu starten

Selten kann auch das automatische Abmelden nach einer Festplattenspiegelung mit Norton Ghost den MBR zerschießen und dieses Verhalten hervor rufen.
Falls also das oben nicht hilft und Du mal ne Spiegelung mit Ghost gemacht hast, dann mit der WinXP CD booten und in der Reperaturkonsole "fixmbr" eingeben.

Vielleicht hilft Dir ja was davon

Gruß Dark
Bitte warten ..
Mitglied: DerWoWusste
11.01.2010 um 18:32 Uhr
Ganz einfach: Lass procmon mitloggen, was das passiert. Wer den logoff hervorruft, sollte problemlos erkennbar sein. Vielleicht zunächst filemon nehmen, dessen Logs sind übersichtlicher.
Bitte warten ..
Mitglied: TheDarkLord
14.01.2010 um 12:07 Uhr
Hallo

Was ist den bei dem Problem herausgekommen? Lösung gefunden?
Wenn ja, dann doch bitte den Beitrag als "Gelöst" markieren und die Lösung nochmal niederschreiben, falls andere das selbe / ein ähnliches Problem haben!

Gruß Dark
Bitte warten ..
Mitglied: acid-mic
14.01.2010 um 12:35 Uhr
Hallo,

sorry dass ich noch keine Rückmeldung gegeben habe. Der PC steht in einer Niederlassung und ich werde erst nächste Woche wieder vor Ort sein um weiter zu prüfen.

Das mit dem MBR verstehe ich jedoch nicht ganz. Der enthält doch "nur" die Partitionstabelle und gegebenenfalls den Boot Loader. Mit defektem MBR sollte der Rechner doch nicht mehr starten, oder?

Auch haben wir mittlerweile den Rechner über längerem Zeitraum nicht gesperrt und einfach laufen lassen. Dann tritt das Problem auch nicht auf. Somit hat es definitiv mit der Sperrung des PCs zu tun. Bei einer kurzen Sperrung - von nur etwa 5 Minuten zum Beispiel - tritt das Problem nicht auf. Nur ab etwas 30 Minuten Sperrung.

Nach meinem Termin nächste Woche wissen wir hoffentlich mehr.

Der Tipp mit der userinit sowie ProcessMonitor finde ich gut!
Danke!



EDIT: Es hat sich gerade herausgestellt dass wir nun auch ein zweites Gerät haben was das selbe Fehlerbild aufweist. Beides sind Lenovo Notebooks. Ich werde neben den Analysen meine Suche bei der Lenovo spezifischen Software fortsetzen.
Bitte warten ..
Ähnliche Inhalte
Sicherheits-Tools
S: PC Entsperrung per NFC (4)

Frage von magicteddy zum Thema Sicherheits-Tools ...

Microsoft
Windows An- und Abmeldung Domäne für Zeiterfassung (5)

Frage von novregen zum Thema Microsoft ...

Windows Server
RDP-Sitzung wird nach abmeldung nicht geschlossen (2)

Frage von griesel zum Thema Windows Server ...

Windows 7
gelöst Windows 7 Benutzer bei Abmeldung löschen (6)

Frage von Slowlyer zum Thema Windows 7 ...

Neue Wissensbeiträge
Humor (lol)

Wo ist der Fehler auf dem Bild?

(15)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Update

Offenbar erneutes MS-Update mit Fehlerschleife (2012 R2)

Information von VGem-e zum Thema Windows Update ...

Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Heiß diskutierte Inhalte
Lizenzierung
Programm soll in verschiedenen Versionen lizenziert sein (20)

Frage von Yanmai zum Thema Lizenzierung ...

Windows Installation
Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen (14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Microsoft Office
Access Hilfe benötigt (13)

Frage von DieAzubinne zum Thema Microsoft Office ...

Windows Userverwaltung
Ordner-Rechte für Dom.Admin einschränken? (13)

Frage von kilobyte zum Thema Windows Userverwaltung ...