hi,

also das steht in useraccount.txt:

AccountType Caption Description Disabled Domain FullName InstallDate LocalAccount Lockout Name PasswordChangeable PasswordExpires PasswordRequired SID SIDType Status
512 MK77\Administrator Vordefiniertes Konto für die Verwaltung des Computers bzw. der Domäne FALSE MK77 TRUE FALSE Administrator TRUE FALSE TRUE S-1-5-21-1960408961-1767777339-725345543-500 1 OK
512 MK77\Gast Vordefiniertes Konto für Gastzugriff auf den Computer bzw. die Domäne TRUE MK77 TRUE FALSE Gast FALSE FALSE FALSE S-1-5-21-1960408961-1767777339-725345543-501 1 Degraded
512 MK77\Hilfeassistent Remoteunterstützungskonto TRUE MK77 Hilfeassistentenkonto für den Remotedesktop TRUE FALSE Hilfeassistent FALSE FALSE TRUE S-1-5-21-1960408961-1767777339-725345543-1000 1 Degraded
512 MK77\lisi FALSE MK77 Markus TRUE FALSE lisi TRUE FALSE TRUE S-1-5-21-1960408961-1767777339-725345543-1003 1 OK
512 MK77\SUPPORT_388945a0 Herstellerkonto für Hilfe- und Supportdienste TRUE MK77 CN=Microsoft Corporation,L=Redmond,S=Washington,C=US TRUE FALSE SUPPORT_388945a0 FALSE FALSE TRUE S-1-5-21-1960408961-1767777339-725345543-1002 1 Degraded


Hier steht anscheinend noch etwas von meinem Konto ....MK77 Markus....

edit: taucht das Konto eigentlich unter C:\Dokumente und Einstellungen auf?

Unter C:\Dokumente und Einstellungen sind zwar meine Programme und Dateien, bzw. Ordner die ich z.B: auf meinem Desktop gehabt habe zu finden, aber mein Name steht nirgends mehr. Dort steht nur mehr Administrator. In useraccount.txt ist mein Name aber noch zu sehen.

Es ist ja zum Glück nicht viel passiert, zumindest sind, so wie es scheint, keine daten verloren gegangen. Bis auf die E-Mails, die würde ich gerne irgendwie wieder finden. Mich würde halt interessieren was dazu geführt hat. Ihr seid ja anscheinend der Meinung das es am System liegt und nicht an einem Trojaner, bzw. Virus.... ist das denn so weit hergeholt??

Danke nochmal für die Hilfe

Greetz

PS: Bin ab heute bis Dienstag nicht im Lande und werde mich erst nächste woche wieder melden. Falls ich ein Internetcafe im Ausland finde schau ich auf jeden Fall rein. Bis bald

Zitat von marcos

Mich würde halt interessieren was dazu geführt hat. Ihr seid ja anscheinend der Meinung das es am System liegt und nicht an einem Trojaner, bzw. Virus.... ist das denn so weit hergeholt??

mir erscheint es als weit hergeholt alles, was schief geht, auf einen Trojaner/Virus zu schieben. Aber offensichtlich ist es das einfachste, weil diese Lösung ja einen selbst gemachten Fehler ausschließt/vertuscht.

Was hätte es für einen Sinn, remote Dein Konto zu löschen? Wenn Du einen Trojaner hättest und Dein Remote-Admin Dir schaden wollte, hätte er mit Sicherheit etwas anderes gemacht.

Zitat von marcos

512 MK77\lisi FALSE MK77 Markus TRUE FALSE lisi TRUE FALSE TRUE S-1-5-21-1960408961-1767777339-725345543-1003 1 OK

Du hast 1 NT-Benutzerkonto mit dem Namen "lisi". "Markus" ist die Bezeichnung des Kontos lisi, die dir auf der Wilkommensseite und im Startmenü angezeigt werden sollte. Ein weiteres NT-Konto "Markus" gibt es nicht.

Nachvollziehen kannst du das unter Systemsteuerung/Verwaltung/Computerverwaltung/Lokale Benutzer und Gruppen/Benutzer. Dort ist alles gelistet und editierbar. Vllt. besser, du änderst die Bezeichnung "Markus" wieder in "lisi", um die Konten eindeutig zu halten.

Keine Ahnung, was bei dir gelaufen ist , jedenfalls sieht es so aus, als wäre das Konto "Markus" gelöscht worden, sofern es je existiert hat. Beim Löschen/Überschreiben eines Kontos kommt normalerweise aber ein Hinweis, ob die Daten des Kontos behalten werden sollen.

Auf welchen Profilordner unter c:\ das Konto lisi verweist, erfährst du mit
Start-Ausführen-cmd:
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-1960408961-1767777339-725345543-1003" /v profileimagepath >>profilepath.txt | notepad profilepath.txt

Poste bitte den Inhalt von profilepath.txt.

Unter C:\Dokumente und Einstellungen sind zwar meine Programme und Dateien, bzw. Ordner die ich z.B: auf meinem Desktop gehabt habe zu finden, aber mein Name steht nirgends mehr. Dort steht nur mehr Administrator.

Da muss noch mehr sein. Gib in der Eingabeaufforderung ein:

- dir /b c:\"Dokumente und Einstellungen" >> dok.txt
- dir /b /a:h c:\"Dokumente und Einstellungen" >> dok.txt|notepad dok.txt

und poste auch den Inhalt von dok.txt

Bis auf die E-Mails, die würde ich gerne irgendwie wieder finden.

Wenn du Pech hast, sind sie weg, d.h. gelöscht. Alles was dir bleibt, ist bei Outlook zu schauen, an welchem Ort die Dateien gespeichert werden (ich nehme an, der Standard wird irgendwo in %userprofile% sein), und diese Ordner abzugrasen, sofern vorhanden. Lass dazu auch die versteckten Dateien anzeigen!

Gruß