Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Exe-Dateien starten nicht, bekomme Fehlermeldung (https://www.trojaner-board.de/161952-exe-dateien-starten-bekomme-fehlermeldung.html)

boweber 04.01.2015 22:42

Denkste! Admin PW Abfrage geht nicht.
Ich hab im abgesicherten Modus das Passwort geändert. Klappt mit dem neuen PW auch wunderbar, aber eben nur im abgesicherten Modus.

schrauber 05.01.2015 13:11

Kannste dann im abgesicherten Modus ein neues Admin Konto anlegen?

boweber 05.01.2015 18:57

Nee! Geht nicht.
Muss man nicht verstehen, oder? Ich meld mich im abgesicherten Modus als Admin an und geh dann in die Benutzerverwaltung. Da hab ich dann 13 möglichkeiten und die vier, bei denen ich ein Admin PW benötige die gehen nicht. Obwohl ich mich ja schon mit meinem Admin PW angemeldet habe. Ich hab nach einer Option "Neues Konto anlegen" gesucht, aber nichts gefunden. Dann hab ich es mit "Anderes Konto verwalten" versucht, nach Aufforderung nochmal mein Admin PW eingegeben. Er schluckt zwar das Passwort (es kommt zumindest keine Fehlermeldung) aber es tut sich auch nichts. Ich lande wieder in der Benutzerkontenverwaltung.

schrauber 06.01.2015 00:35

Joah, dann gehen uns langsam die Optionen aus. Daten sichern und Formatieren. Sonst fällt mir jetzt nix mehr ein. Alle Wege, ein neues Adminkonto anzulegen scheitern ja :(

boweber 06.01.2015 16:17

Wenn ich das richtig verstehe ist das grundlegende Problem, dass mein eigenes Admin-Konto nicht mehr funzt. Steckt da ein Virus dahinter oder hat win7 einfach so keinen Bock mehr?
Ist ja eigentlich auch egal. Ich hab keine Möglichkeit mehr auf das System zuzugreifen. Richtig? Und an das versteckte Win-Adminkonto das du genannt hast komm ich nicht ran?
Ich hab da sicher kein PW dafür vergeben. Bringt dann auch nix, oder?
Das ganze System neu aufsetzen wird sicher ein Riesen Spass.

schrauber 06.01.2015 16:55

Das Konto ist defekt. Kann durch Malware kommen (eher unwahrscheinlich) oder einfach mal so. Das passiert schonmal. Deswegen sollte man Backups haben.

Das versteckte Adminkonto hat kein PW, wenn Du also in einem normalen Adminkonto bist sollte es sich aktivieren lassen. Dann in dieses booten und dort dann ein neues Adminkonto anlegen.

Dazu die Eingabeaufforderung öffnen und schreibe:

net user administrator /active:yes


Wenn dabei eine PW Abfrage des aktuellen Adminkontos kommt sind wir wieder am Ende......

boweber 06.01.2015 19:39

Du wirst es nicht glauben, aber ich bin drinn. Ich habs nochmal im abgesicherten Modus probiert. Da gibt es eine Option "Abgesicherter Modus mit Eingabeaufforderung". Hab ich gemacht und dann deinen Link
Zitat:

Enable the (Hidden) Administrator Account on Windows 7, 8, or Vista
durchgeführt.
Nach der Änderung Neustart und siehe da, es gibt ein Adminkonto.
Das Adminkonto ausgewählt -braucht ja kein PW- und in die Benutzerverwaltung gegangen. Kann da auch einen neuen Benutzer anlegen. Hab ich aber noch nicht gemacht.
Ich hab da vier Konten, die ich ändern kann.
1. Administrator Untertitel Administrator (ist wahrscheinlich der Admin, den ich mit dem Komando aktiviert habe)
2. Gerhard Untertitel Standardbenutzer
3. PC Chef Untertitel Administrator Kennwortgeschützt ( ist mein selbstgemachter Admin)
4. Gast Untertitel Gastkonto ist nicht aktiv
Ich wollte bei Pos. 3 das Kennwort ändern. Hab da aber den Hinweis gelesen "Sie beabsichtigen das Kennwort für PC Chef zurückzusetzen. Wenn sie den Vorgang fortsetzen verliert PC Chef alle persönlichen Zertifikate und alle gespeicherten Kennwörter für Websites oder Netzwerkressorucen".
Bedeutet das, dass ich meine Passwortsammlung dann komplett vergessen kann?
Alternative: Ich geb ihm jetzt ein anderes PW und änder das dann wieder in das alte PW. Geht das?


Gruß Boweber!

schrauber 06.01.2015 22:02

Nein, wenn Du das einmal für deinen normalen Account änderst sind die PW weg. Aber besser das als Formatieren.

Lege einen neuen Admin an mit Passwort, boote in diesen. Geht dort alles?

boweber 07.01.2015 20:05

Hab ich gemacht und geht alles. Ich habe natürlich nur Funktionen die Adminrechte erfordern ausprobiert. Da hat aber alles geklappt.

schrauber 08.01.2015 07:21

Ich würde jetzt folgendes machen:

Ins neue Adminkonto booten.
Im Windows Explorer zum Ordner des alten Kontos navigieren
Schauen ob dort Daten liegen die ich noch brauche
dann das alte Konto löschen.

boweber 08.01.2015 12:04

Also Computer - Benutzer - PC Chef und die ganzen Ordner durchsuchen. Wo anders ist ja nix, wenn ich nicht selbst wo anderes was gespeichert habe,oder?

schrauber 08.01.2015 12:22

Genau. Und selbst wenn, alle Ordner/Dateien ausserhalb des PC Chef Benutzerordners sind ja weiterhin da.

In dem Benutzerordner befindet sich zb der Download und der Dokumenteordner, wo gerne mal was abgelegt wird, ebenso Musik und Video.

boweber 08.01.2015 22:55

Ich hab den Ordner überprüft und dann den Benutzer gelöscht. Da kam die Frage, ob die Dateien von diesem Benutzer gelöscht werden sollen. Hab ich ja gemacht, dann aber festgestellt, dass die Dateien noch da waren. Ich wollte den Ordner dann händisch löschen. Klappte aber nicht weil angeblich eine Datein noch von einem Programm benutzt wird. Dann hab ich eine Datei gefunden PC-Chef - App-Data - Local - Microsoft - Media Player -current database_372 die kann ich nicht löschen. Angeblich läuft da noch der "Windows Media Player-Netzwerkfreigabedienst". Ich hab da im Task-Manager auch eine Datei mit dem Namen wmpnetwk.exe gefunden. Als ich die stoppen wollte kam die Meldung dass es sich um eine Systemdatei handele und das System instabiel würde, wenn ich sie lösche. Wie mach ich weiter?
Gruß boweber.

schrauber 09.01.2015 09:13

Reboote mal, und nutze dann die Datenträgerbereinigung von WIndows :)

boweber 09.01.2015 11:54

Hab ich gemacht. Bringt ein paar GB mehr Speicherplatz aber die restlichen Dateinen von PC Chef sind immer noch da.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131