Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Benutzeranmeldung funktioniert nicht mehr!

Tipp Sicherheit Viren und Trojaner

Mitglied: bitsbunny

bitsbunny (Level 1) - Jetzt verbinden

17.08.2012 um 11:53 Uhr, 12809 Aufrufe, 3 Kommentare, 2 Danke

Problembeschreibung:
Ein Mitarbeiter kann sich nicht mehr an seinem Domänen Rechner anmelden.
Nach dem anmelden springt der Bildschirm immer wieder auf die Anmeldemaske zurück.

Betriebssystem: Windows XP
Virenscanner: Kaspersky 6.04
Hardware: Steinzeit

Ursache:
Sehr wahrscheinlich ist die userinit.exe von einer Schadsoftware manipuliert worden.

Lösungsbeschreibung:

Regel 1) Ruhe bewahren.
Regel 2) Sonnenbrille aufsetzen und cool gucken
Regel 3) Admin meldet sich an einem anderen Rechner/Server an
Regel 4) User, der im Abstand von 10 Zentimeter hinter einem steht, zum Kaffee holen überreden
Regel 5) Den Registry Editor öffnen und oben auf Datei -> "Mit Netzwerkverbindung verbinden" klicken.
Nun den richtigen PC auswählen und mit OK bestätigen.
Regel 6) Du siehst nun die Registry des betroffenen Rechners und suchst jetzt den folgenden Schlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
Rechts steht nun ein Wert/Schlüssel namens "Debugger". Diesen Wert einfach löschen.
Regel 7) Den Editor schließen und den User anrufen. Er soll sich mit seiner üblichen Domänenkennung anmelden und sofort sein
Domänenkennwort ändern. Die Systemwiederherstellung unbedingt in der Systemsteuerung deaktivieren!!!
Im Anschluss an diese Arbeiten soll er den Rechner neu starten und sich mit seinen Daten am Rechner anmelden.
Regel 8) Sofort einen kompletten Virenscan durchführen.

Es handelte sich um einen Keylogger. Die Einstellungen im Virenscanner bzw. Administrationskit Kasperky diesbezüglich anpassen.

Gruß vom bitsbunny
Mitglied: 99496
18.08.2012 um 19:54 Uhr
Lieber bitsbunny,
ich hatte zwar noch nicht dieses Problem, auch kein Kunde von mir.

Aber was nicht ist, kann ja mal werden ;)

Aber sehr gut beschrieben ^^

Gruß von Max
Bitte warten ..
Mitglied: bitsbunny
20.08.2012 um 08:32 Uhr
Hallo bundscherermax,

vielen Dank!

Gruß von bitsbunny
Bitte warten ..
Mitglied: ColdZero89
21.08.2012 um 09:08 Uhr
Moin,

das bleibt mir sicherlich im Kopf. Habs mit einem Schmunzeln gelesen. Regel 4 gefällt mir besonders. Ich hasse es wenn die dann so nahe hinter einem stehen, das sich der Atmen auf einem ablegt...

Aber schön zu wissen, meine eigentliche Tat wäre Folgende:
Regel 1. Netzstecker ziehen
Regel 2. WinCD ins Laufwerk und starten
Regel 3. Formatieren und neu installieren
Regel 4. Dem User sagen er soll nicht auf jede Scheiße klicken!

Gruß zero ^^
Bitte warten ..
Ähnliche Inhalte
IDE & Editoren
gelöst Benutzeranmeldung CMD funktioniert nicht (4)

Frage von Justinpk zum Thema IDE & Editoren ...

Windows Server
Windows Terminalserver 2016: Rückfrage bei zweiter Benutzeranmeldung (4)

Frage von ringbuchblock zum Thema Windows Server ...

Windows Server
gelöst Domain Trust funktioniert mit Einschränkungen (3)

Frage von jojo0411 zum Thema Windows Server ...

Windows Server
Windows Search Dienst funktioniert sporadisch nicht

Frage von maltee zum Thema Windows Server ...

Neue Wissensbeiträge
Humor (lol)

Wo ist der Fehler auf dem Bild?

(11)

Information von the-buccaneer zum Thema Humor (lol) ...

Windows Update

Offenbar erneutes MS-Update mit Fehlerschleife (2012 R2)

Information von VGem-e zum Thema Windows Update ...

Windows Installation

Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen

(14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Heiß diskutierte Inhalte
Lizenzierung
Programm soll in verschiedenen Versionen lizenziert sein (20)

Frage von Yanmai zum Thema Lizenzierung ...

Windows Server
PDF Editor für den Einsatz auf Terminal Servern (16)

Frage von kwame501 zum Thema Windows Server ...

Windows Installation
Unorthodoxer Weg, um an einen Offline-Installer für Adobe Flash zu kommen (14)

Tipp von beidermachtvongreyscull zum Thema Windows Installation ...

Virtualisierung
Unterschied zwischen VDI und Terminal Server Lösungen (13)

Frage von tukawi06 zum Thema Virtualisierung ...