Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows meldet sich nach Anmeldung sofort wieder ab.

Frage Microsoft

Mitglied: PowlTwice

PowlTwice (Level 1) - Jetzt verbinden

05.08.2009, aktualisiert 16:11 Uhr, 35627 Aufrufe, 13 Kommentare

Hey!

Also...ich habe das Problem, dass kurz nachdem ich mein Benutzerprofil bei Windows XP geladen habe, man kurz das Hintergrundbild sieht ich aber dann wieder im Anmeldebildschirm lande.
Ich hab zu diesem Thema schon etliche Beiträge gelesen: wenn ich von der Windows CD aus boote habe ich nicht die Möglichkeit eine Reparatur zu starten.
Also habe ich eine Bart PE CD erstellt und dort via regedit den Pfad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows NT\CurrentVersion\Winlogon aufgerufen und den Wert C:\WINDOWS\system32\userinit.exe, überprüft.
Dort war nichts verändert also habe ich vorsichtshalber im Ordner system32 die userinit.exe ausgetauscht falls sie beschädigt wurde.

Und trotz all dieser Versuche hat sich nichts verändert und ich habe immernoch das Problem.
Deshalb frage ich hier nach, ob Ihr vielleicht noch Ideen habt.

MfG
Mitglied: IceAge
05.08.2009 um 15:07 Uhr
Hey,

entferne mal den folgenden Registry Eintrag...

"HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\userinit.exe"

Hatte das Problem letzte Woche auch & konnte es somit lösen...
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 15:08 Uhr
Moinsen, da warst du schonmal auf dem richtigen Weg.

Der richtige Schlüssel zur Lösung deines Problemes ist folgender:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

Den Eintrag "userinit.exe" löschen!

Dann funktioniert alles wieder. Solltest du mir nicht glauben, dann exportiere den Schlüssel zur Sicherheit vorher.

Grüße vom
Vince
Bitte warten ..
Mitglied: PowlTwice
05.08.2009 um 15:16 Uhr
Danke für die schnellen Antworten.

Also ich habe eben nachgesehen und bei mir befindet sich unter
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
kein Eintrag userinit.exe!
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 15:24 Uhr
Es kann genau so gut an der Datei "winlogon.exe" im Verzeichnis: Windows\System32 sein. Sollte diese also nicht mehr vorhanden (früher / alte Version: AntiVir machts kaputt) oder zerschossen sein, einfach durch eine aus einem funktionierenden System ersetzen.

Grüße
Bitte warten ..
Mitglied: IceAge
05.08.2009 um 15:25 Uhr
bist schon über BartPE auf der Registry vom OriginalSystem??

such mal in der registry nach "image file execution options"
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 15:28 Uhr
Jo Ice, gute Idee... mache suchen in der Registry des Bart-Images xD

Die richtige Registry sollte man natürlich schon auswählen (Stichwort Remoteregistry)!
Bitte warten ..
Mitglied: IceAge
05.08.2009 um 15:47 Uhr
UBCD 4 Windows hat von Haus aus auch einen anständigen Remote Reg-Editor dabei
Bitte warten ..
Mitglied: PowlTwice
05.08.2009 um 16:05 Uhr
Also dann werd ich mal die ultimate boot cd austesten obwohl ich nicht wirklich weiß, was für einen unterschied das machen wird.
Bitte warten ..
Mitglied: joshivince
05.08.2009 um 16:36 Uhr
BartPE kann das auch, Ice wollte nur wissen, ob du auch die richtige Registry bearbeitet hast.
Bitte warten ..
Mitglied: 68702
11.08.2009 um 11:11 Uhr
Letzte Woche hatte ich auch so`n Laptop mit dem gleichen Problem.
Nachdem Offlinescan hatte ich ca. 200 Viren entfernt und habe dem Kunden gesagt Daten sichern und neu aufspielen ist das beste.
Das wollte der gute Mann nicht, na ja.
Bitte warten ..
Mitglied: matsahm
12.08.2009 um 07:58 Uhr
Hallo,

Ich hatte das Problem auch schon mal. Wurde durch Viren verursacht. Ich bin mir nicht mehr ganz sicher, wie ich das behoben hatte. Aber entferne mal alle Viren und versuch mal eine Reparaturinstallation.

MfG: Mathias Sahm
Bitte warten ..
Mitglied: Witali
05.03.2010 um 14:55 Uhr
eine kleine frage, ist es auch möglich auf das Register von einer Partition( zB C: Laufwerk) von einer anderen Partition (zB G: Laufwerk) zuzugreifen?

oder muss ich zuerst in die Kaputte Partition reinkommen um es dan dort zu verändern?
Bitte warten ..
Mitglied: schmitzi
21.03.2013, aktualisiert 23.03.2013
Hier die funktionierende Lösung, auch falls sich RegKeys/Dateien NICHT löschen lassen
(für PCs in einer Domäne, aber bestimmt abwandelbar :O)

AM DomainController/Server:
REGEDIT.EXE öffnen, im Menü Datei -> mit Netzwerkregistrierung verbinden, betroffenen PC-Namen oder IP eingeben
dort im Registry-Ast des geöffneten PCs:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Excecution Options\USERINIT.EXE:
der Inhalt=verweist auf z.B "loginf.EXE"-Datei (der VIRUS! - Datei merken!)
(Hinweis: durch diesen Eintrag wird die UserInit über den Umweg „Debugger“ gestartet, dabei aber halt eine andere, die sich abmeldende
Virusdatei geladen (hier im Beispiel die LoginF.EXE)

Jetzt diesen Key löschen (also LINKS den gelben Ordner "Userinit.exe", und damit rechts auch den beinhalteten Eintrag der .EXE)

Das wird meistens nicht gehen, Berechtigungsfehler, deshalb jetzt der Trick „Wir blockieren den Eintrag für den Virus“:

wieder Rechtsklick auf den links beinhaltenden gelben „Ordner“ Userinit.exe,
- Berechtigungen, Erweitert, Haken raus bei „Berechtigung übergeordneter bla übernehmen“ ->ÜBERNEHMEN->OK
- dann die Gruppe der Domänenadmins als berechtigt hinzufügen, Haken bei Vollzugriff -> ÜBERNHEMEN(wichtig wegen Selbstaussperre!!)
- danach ALLE anderen Berechtigten (auch SYSTEM usw) rauslöschen -> ÜBERNEHMEN ->OK
- dann rechts im Bild den Eintrag/Verweis auf zB C:\Windows\System32\loginf.exe ändern in zB ...\loginmuell.exe ändern
- NACHTRAG: und noch den REG_SZ-Key „Debugger“ umbenennen nach „Debugger.bak“ (damit sich der Administrator wieder anmelden kann :O)
- Menü Datei -> von Netzwerkregistrierung TRENNEN
(Damit kann der Virus den Eintrag nicht mehr auf seine Abmeldedatei loginf.exe umbiegen :O) , das WARs)
FERTIG, den PC BOOTEN

Wieder anmelden und besser mal die Datei löschen :O)
also im Beispiel C:\Windows\System32\loginf.exe
Bitte warten ..
Ähnliche Inhalte
Windows 10
Windows 10 ist ab sofort verfügbar
Information von FrankWindows 1047 Kommentare

Windows 10 ist ab heute zum Download verfügbar. Bei den Usern, die Windows 10 bereits reserviert haben, hat der ...

Windows Server
Anwendungdsveröffentlichung startet und meldet sich ab
gelöst Frage von Andinistrator1Windows Server2 Kommentare

Guten Morgen zusammen, nutzt bei euch jmd. Anwendungsveröffentlichungen über Windows Server 2012 R2 welche heute morgen nicht mehr funktionieren, ...

Windows 10
Windows 10 Explorer stürtzt sofort ab
gelöst Frage von simonlohrWindows 1026 Kommentare

Hallo zusammen ich habe folgendes Problem aber ich erkläre am besten erst mal wie es ablief. Ich habe auf ...

Windows 10
Windows 10 Creators Update kann ab sofort heruntergeladen werden
Information von FrankWindows 108 Kommentare

Microsoft hat, wie versprochen, für interessierte User den Windows 10 Update-Assistent veröffentlicht. Damit kann man ab sofort auf die ...

Neue Wissensbeiträge
Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 2 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 4 TagenSicherheit7 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...