Stoned User bei Systemstart !?!
 

Hallo!
Nach Neuinstallation befand sich plötzlich ein "StonedUser" mit Password in der Anmeldung. Bei den Benutzerkonten kann ich ihn nicht finden. Ich muss den Rechner immer mit gehaltener F8-Taste starten, sonst fährt er nicht hoch.... :kloppen:
Hat jemand eine Ahnung, wie ich ihn Wegkriege???
Ich hab alle Registry-Einträge, in denen er vorkam gelöscht, sowie alle Ordner und Dateien auch...
Trotzdem kommt immer dieser :lmaa: Startbildschirm....
Ich hoffe, mir kann jemand helfen...
Danke
Der Dortmunder

hi,
wenn deine Neuaufsetzung noch nicht allzulange her ist,mach es nochmal von vorne aber nach dieser Anleitung :http://www.trojaner-board.de/showthread.php?t=12154
Wenn du die Punkt für Punkt beachtest,wird dir der "Stoned"nicht mehr unterkommen.
Wenn du das nicht willst oder kannst,muß ein HiJackthis Log her.Wie das geht, steht hier auf der Startseite unter "Anleitungen,FAQ`s .
Irrlicht

Aber wie kommt er denn überhaupt dorthin???
Der Dortmunder

Ein beliebtes Spiel um die Gefahren des Internets deutlich zu machen geht so :Frisches System,so wie es gerade ist,zum Provider verbinden und warten.Mit etwas Glück hast du nach 10 Minuten eine Auswahl von Viren und Maleware,ohne das du irgendwas gemacht hast.Sowas wird auch dir passiert sein.Deswegen der Link zum Neuaufsetzten,aber diesmal richtig.
Irrlicht

Kann er denn irgendwas ausspionieren oder so, weil ja firewall und antivirus installiert sind, aber kein programm findet was...
Oder kann er was kaputt machen??

Nun ja, "kaputt" wurde ja schon was gemacht!Das System läuft nicht mehr, wie es eigentlich sollte.
Ich denke, Irrlicht hat Recht, wenn er dir in diesem Fall das Neuaufsetzen empfiehlt, da dieser Rechner sicherlich nicht mehr dir gehört!

Was macht er denn genau?

Warum benutzt du nicht selber Google.

Du kennst die gelöschten Dateien und Registry-Einträge, wir nicht.

Was er genau macht, kann ich dir nicht sagen, da müssten wir beginnen dein System zu analysieren.
Das halte ich aber in dem Fall für unnötig, da anscheinend Dritte Zugang zum Rechner hatten/haben.
Und da spricht man von einer Kompromittierung .Und in diesem fall kann dir nur zum Neuaufsetzen geraten werden, da dies die einzig sichere Option ist.

Dann Probiere ich das mal.... Weitere nützliche Tipps sind aber trotzdem wilkommen
Dankeschön!!!! :aplaus:

Wichtig dabei ist, dein System vor der ersten Internetverbindung vernünfig abzusichern.Ist aber alles im o.g. Link beschrieben.

Hier irrt das Irrlicht deutlich, außer du würdest von un- oder schlecht gepatchten Windows 2000 reden.

Bei XP muss man die (dürftige) Firewall ausschalten(!), um das von dir erwähnte "Phänomen" zu erhalten. Macht diverse Internet-Zugangssoftware (und DAU) allerdings auch.

Und das dauert dann keine 10 Sekunden und schwupp ... http://www.trojaner-board.com/images/smilies/aplaus.gif

Bzw. es nicht völlig zu entsichern. Aber vorher überprüfen ob die Firewall an ist, ist schon richtig.
So dürftig die Windows-Firewall ist, sie würde zum Download der ersten Patches ausreichen. Und die lassen sich nur als Administrator "automatisch" installieren.

@ Shadow

Daher ist es bei XP gar nicht falsch sich eine InstallationsCD mit integriertem SP2 zu erstellen.Wenn dann noch die Dienste sicher konfiguriert sind wird auch noch die M$ Firewall unnütz und man kann sich relativ sicher alle Updates seit SP2 ziehen.
Und wie immer gilt: 100%ige Sicherheit gibt es nicht! ;)

Jep,SP2 bringt die Firewall mit und schaltet sie "scharf".
Als ich die Nummer das letzte mal vorgeführt hatte, gab es noch kein SP2.
Irrlicht

Richtig! Alternative ist natürlich SP2-Extra-CD. (Oder SP2+Patches auf dem eigenen Server)
Nein, die XP-Gold-Firewall reicht dafür (nur dafür!) vollkommen aus.
XP hat IMMER eine simple Firewall dabei und sie ist immer standard-mäßig fürs Internet aktiv. Nur wird sie gerne ausgeschaltet von Malwares wie DAU, T-Online 5.0 und hauptberuflicher Malware.
Die Firewall unter XP-SP2 ist nur etwas erweitert (und immer noch dürftig und immer noch - natürlich - eine DesktopFirewall).