Hallo,


ich benutze Windows XP Professional mit der (standart bei mehreren Benutzern) schnellen Benutzeranmeldung, also dem blauen Startbildschirm, wo man den Nutzer auswählen kann, der angemeldet wird und über den auch mehrere nacheinander angemeldet werden können (menu Start -> Anmeldung -> Benutzer wechseln).

Heute war ich als Admin und Nutzer (also 2 Nutzer) angemeldet, als Admin tätig. Irgendetwas habe ich gemacht, ich glaube, dass ich mit meiner Maus auf den Startbutton gekommen bin und geklickt habe, eventuell auch auf der Tastatur eine Taste gedrückt habe.

Dann ist plötzlich ein Dialogfenster eingeblendet worden, dass dem Sperrdialog älterer Windows Versionen ähnlich war: Windows ist gesperrt, das entsperren funktioniert mit dem passwort des angemeldeten user. Es wurde auch sonst nichts mehr von der restlichen Sitzung angezeigt. Das habe ich so noch nie gehabt. Als ich das passwort eingegeben habe, ist das Fenster auch verschwunden und ich konnte meine Sitzung fortsetzen. Ich wollte die Situation rekonstruieren und habe folgendes dazu gefunden:

So soll man dass umstellen können:

Systemsteuerung -> Benutzerkonten -> Art der Benutzeranmeldung -> Haken bei schneller Benutzeranmeldung entfernen

(Änderung der Benutzeranmeldung:
hxxp://support.microsoft.com/kb/291559/de)
(Verschiedene Arten der Benutzeranmeldung:
hxxp://support.microsoft.com/kb/294317)

Leider gab es dann die Fehlermeldung, dass noch weitere Nutzer angemeldet sind. Der winlogon war auch 3 mal vorhanden, obwohl der dann normal bei 2 Nutzern nur 2 mal vorhanden ist.

Was auch immer passiert ist, es muss doch leicht rekonstruierbar sein. Oder habe ich einen Trojaner?

Dann ist plötzlich ein Dialogfenster eingeblendet worden, dass dem Sperrdialog älterer Windows Versionen ähnlich war:

Äh, Alle Versionen aus der NT-Linie haben eigentlich diesen Sperrdialog
Drück mal die Tastenkombination Win+L => vllt kannste das damit rekonstruieren.

Leider gab es dann die Fehlermeldung, dass noch weitere Nutzer angemeldet sind. Der winlogon war auch 3 mal vorhanden, obwohl der dann normal bei 2 Nutzern nur 2 mal vorhanden ist.

Du musst alle anderen Benutzer vorher auch abmelden, denn die werkeln ja noch "inaktiv" im Hintergrund

Vielen Dank für Deine Antwort, aber sie hilft mir nicht weiter, weil
ich das schon versucht hatte.
Ich hätte zu Begin noch erwähnen können, das Win+l natürlich
zu dem Anmeldefenster der mehreren Benutzer (mit den Kacheln und Benutzernamen...)
führt (mit meinen Einstellungen), was ich natürlich schon ausprobiert hatte.


Um prägnant meine Situation zur Rekonstruktion zusammenzufassen:
Ich habe mit dem Mauszeiger auf den Starbutton geklickt und eventuell eine
Taste versehentlich gedrückt.

1. mehrere Benutzer (2) waren angemeldet
2. es wurde das/ein "Sperren-Fenster" angezeigt, dass eigentlich nur angezeigt wird, wenn
(a) nur eine Person eingeloggt ist (es waren aber 2 eingeloggt)
(b) das Umstellen auf diese Option in der Systemsteuerung nur möglich ist,
wenn nur eine Person eingeloggt ist (es waren aber 2 eingeloggt)
[ich hatte nicht mal ein Fenster der Systemsteuerung geöffnet]
3. im Task Manager wurden 3 winlogon Prozesse angezeigt, obwohl es bei
2 Nutzern eigentlich nur 2 sein dürften

Alles sehr seltsam. Leider habe ich mir das "Sperren-Fenster" nicht genau
angesehen, was im nach hinein sehr ärgerlich ist.

Systemsteuerung -> Benutzerkonten -> Art der Benutzeranmeldung -> Haken bei schneller Benutzeranmeldung entfernen

Ja und klappt das nun wenn nur ein User angemeldet ist? Darfst natürlich nicht vorher mit einem anderen User angemeldet sein und dich dann mit dem schnellen Wechsel ummelden.

Vielen Dank Cosinus.

Warum bin ich nicht selber darauf gekommen, die Klassische Anmeldung mir mal anzusehen? Habe es mal umgestellt und angeschaut. Ich bin mir sehr sicher, dass die Klassische Anmeldung anders aussieht als das, was ich damals gesehen habe.
Ich mache mir mal Gedanken, was andere Möglichkeiten wären.

Schöne Grüße
Oliver