Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Benutzeranmeldung funktioniert nicht mehr!

Mitglied: bitsbunny

bitsbunny (Level 1) - Jetzt verbinden

17.08.2012 um 11:53 Uhr, 13180 Aufrufe, 3 Kommentare, 2 Danke

Problembeschreibung:
Ein Mitarbeiter kann sich nicht mehr an seinem Domänen Rechner anmelden.
Nach dem anmelden springt der Bildschirm immer wieder auf die Anmeldemaske zurück.

Betriebssystem: Windows XP
Virenscanner: Kaspersky 6.04
Hardware: Steinzeit

Ursache:
Sehr wahrscheinlich ist die userinit.exe von einer Schadsoftware manipuliert worden.

Lösungsbeschreibung:

Regel 1) Ruhe bewahren.
Regel 2) Sonnenbrille aufsetzen und cool gucken
Regel 3) Admin meldet sich an einem anderen Rechner/Server an
Regel 4) User, der im Abstand von 10 Zentimeter hinter einem steht, zum Kaffee holen überreden
Regel 5) Den Registry Editor öffnen und oben auf Datei -> "Mit Netzwerkverbindung verbinden" klicken.
Nun den richtigen PC auswählen und mit OK bestätigen.
Regel 6) Du siehst nun die Registry des betroffenen Rechners und suchst jetzt den folgenden Schlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
Rechts steht nun ein Wert/Schlüssel namens "Debugger". Diesen Wert einfach löschen.
Regel 7) Den Editor schließen und den User anrufen. Er soll sich mit seiner üblichen Domänenkennung anmelden und sofort sein
Domänenkennwort ändern. Die Systemwiederherstellung unbedingt in der Systemsteuerung deaktivieren!!!
Im Anschluss an diese Arbeiten soll er den Rechner neu starten und sich mit seinen Daten am Rechner anmelden.
Regel 8) Sofort einen kompletten Virenscan durchführen.

Es handelte sich um einen Keylogger. Die Einstellungen im Virenscanner bzw. Administrationskit Kasperky diesbezüglich anpassen.

Gruß vom bitsbunny
Mitglied: 99496
18.08.2012 um 19:54 Uhr
Lieber bitsbunny,
ich hatte zwar noch nicht dieses Problem, auch kein Kunde von mir.

Aber was nicht ist, kann ja mal werden ;)

Aber sehr gut beschrieben ^^

Gruß von Max
Bitte warten ..
Mitglied: bitsbunny
20.08.2012 um 08:32 Uhr
Hallo bundscherermax,

vielen Dank!

Gruß von bitsbunny
Bitte warten ..
Mitglied: ColdZero89
21.08.2012 um 09:08 Uhr
Moin,

das bleibt mir sicherlich im Kopf. Habs mit einem Schmunzeln gelesen. Regel 4 gefällt mir besonders. Ich hasse es wenn die dann so nahe hinter einem stehen, das sich der Atmen auf einem ablegt...

Aber schön zu wissen, meine eigentliche Tat wäre Folgende:
Regel 1. Netzstecker ziehen
Regel 2. WinCD ins Laufwerk und starten
Regel 3. Formatieren und neu installieren
Regel 4. Dem User sagen er soll nicht auf jede Scheiße klicken!

Gruß zero ^^
Bitte warten ..
Ähnliche Inhalte
Windows 10

Windows 10: So funktioniert das kostenlose Upgrade

Erfahrungsbericht von FrankWindows 1027 Kommentare

Windows 7 bzw. Windows 8 Nutzer können bis zum 29.07.2016 ihr bestehendes Windows kostenlos auf Windows 10 aktualisieren (Windows ...

Windows 10

Windows 10 - WSUS-Updaterollback funktioniert nicht

Erfahrungsbericht von DerWoWussteWindows 1020 Kommentare

und der nächste Bug in Win10 Wenn Ihr auf dem WSUS ein Update zur Deinstallation freigebt, dann wird es ...

Windows 10

Windows 10 Cortana funktioniert nicht, Systemapps auch nicht

Erfahrungsbericht von 125674Windows 10

Erst gestern ist es mir passiert, dass auf einem Domäne Computer mit einem frisch installierten Windows 10 die Windows ...

Windows Update

Windows Update funktioniert nicht mehr? Eine Lösung des Problems

Tipp von ovu-p86Windows Update2 Kommentare

Hallo, das Problem dass die Windows-Update-Funktion nicht mehr funktioniert, ewig dauert oder zu ständiger, hoher Prozessorlast (svchost.exe) führt hatte ...

Neue Wissensbeiträge
Internet

Europa baut Zensurinfrastruktur auf: EU-Parlament stimmt für Upload-Filter, Leistungsschutzrecht und gegen KI-Forschung

Information von Frank vor 1 TagInternet9 Kommentare

Eine sehr schlechte Entscheidungen für die Zukunft Europas ist gefallen: Der Rechtsausschuss im EU-Parlament stimmte heute morgen in einer ...

Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 4 TagenWindows 102 Kommentare

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 4 TagenVideo & Streaming9 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Erkennung und -Abwehr
Trendmicro WFBS 10 ist in deutsch verfügbar!
Tipp von VGem-e vor 5 TagenErkennung und -Abwehr4 Kommentare

Servus Kollegen, downloadbar unter

Heiß diskutierte Inhalte
Windows Netzwerk
IP-Adresskonflikt
Frage von Turbo-MasterWindows Netzwerk24 Kommentare

Hallo zusammen, ich habe ein Problem mit unserem Netzwerk unter Windows Server. Ständig erhalten wir die Meldung, dass ein ...

Batch & Shell
Batch Datei für Dateinamen
gelöst Frage von Sabi75Batch & Shell19 Kommentare

Hallo zusammen, ich bräuchte mal eure Hilfe. Ich nutze einen Windows 7 PC und ein Apple Ipad wenn ich ...

LAN, WAN, Wireless
WLAN-Übersicht wie FritzWLAN jedoch für PC gesucht
gelöst Frage von HenereLAN, WAN, Wireless16 Kommentare

Servus, ich suche für einen Windows PC eine Anwendung die so ähnlich wie die FritzWLAN App auf dem Smartphone ...

Netzwerke
Netzwerkkommunikation von Windows 10 aus Freigabe mit Windows XP funktioniert nicht
gelöst Frage von KLinnebankNetzwerke14 Kommentare

Hallo werte Gemeinde, ja, es ist Freitag. Aber das ist KEINE Freitagsfrage Ich habe ein für mich völlig wirres ...