Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Windows XP meldet sich an und wieder ab (https://www.trojaner-board.de/76147-windows-xp-meldet-ab.html)

ApexX 06.08.2009 14:03

Windows XP meldet sich an und wieder ab
 
Hallo,
ich hab mal wieder ein kleines Problem mit einem PC. Wenn man sich in Windows XP anmelden möchte, meldet er sich kurz danach wieder ab (keine Startleiste, Desktopsymbole, etc.).

Das System lässt sich nicht im abgesicherten Modus starten.
Eine Systemreparatur habe ich schon ohne Erfolg durchgeführt.

Ich hab ein VPE gebootet und diverse Virenscanner laufen lassen (AntiVir, G-Data und Spybot). Jeder hat ein bisschen was gefunden. Danach hab ich die userinit.exe, winlogon.exe und msgina.dll gegen neue getauscht.

In der Registry war ein manipulierter userinit Eintrag, der schon korrigiert wurde.

Startoption wurden auch schon, nach WinFAQ Anleitung, deaktiviert (Run, RunOnce, usw.)

Ich kann das System nicht neuinstallieren da sonst alle Programme neuinstalliert werden müssten. Vielleicht hat ja jemand noch eine andere Lösungen als Neuinstallation.

Es handelt sich hier um ein Windows XP SP2.
Nochmal zur Verdeutlichung: Ich kann nur mit einem VPE auf das System zugreifen.

Viel Dank schonmal im Vorraus.

ApexX 06.08.2009 15:32

Ein kleiner Lichtblick: Ich hab gerade mal statt userinit.exe cmd.exe in der Registry eingetragen und siehe da: Er bleibt angemeldet und behält das CMD Fenster offen. Ich hab mal den Explorer gestartet und es funktioniert einwandfrei und somit habe ich dann auch wieder Zugriff auf das System. Den Übeltäter konnte ich noch nicht ausmachen und bin noch auf der Suche!

ApexX 10.08.2009 09:35

Das Problem wurde gelöst:
Ich hab im laufenden Betriebssystem noch einige Virenscans durchgeführt (AntiVir, Spybot, Malwarebytes, Ad-Aware) und diese haben einiges mehr gefunden als die Boot CD (wahrscheinlich weil die Viren nur im laufenden Betriebssystem sichtbar sind). Nach einen Neustart ging wieder alles.

Dem Kunde wurde, aufgrund mangelnder Sicherheit, empfohlen eine Neuinstallation durchzuführen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131