smile44
Goto Top

Windows XP meldet sich sofort nach der Anmeldung wieder ab

Hallo Community

Ich habe hier einen Laptop Acer travelmate 292LCI der sich sofort nach der Anmeldung wieder abmeldet.
Man kann dann wieder auf das Benutzerkonto klicken oder sich als administrator anmelden aber es passiert immer wieder das gleiche er meldet sich sofort wieder ab. D.h. ich komme nicht mehr rein auch im abgesicherten Modus.
Darüberhinaus habe ich die Sicherheit Check CD aus der aktuellen CHIP laufen lassen hat aber auch nichts gebracht aber mit ihr kann ich die Einabeaufforderung starten und an die Daten ran.

Ich bin mir nicht sicher aber ich habe bereits zu diesem Thema recherchiert und vermute das das ein Softwareproblem ist.
Kann mir da jemand weiterhelfen?

jezt habe ich sogar windows mit der reparaturfunktion drüber istalliert und dasProblem besteht weiterhin

MFG Carol

Hier die Lösung

Hallo an alle

Vielen Dank für eure Hilfe!!!
Habe hier die Lösungen in anderen Foren gefunden....

erstens:

Hi,

ich hatte die selben Probs. Und habe das ganze Wochende probiert.
Nun die Lösung:
Die Platte in ein funktionierendes system hängen.

Kommentar: (usb Stick mit der Datei vor dem Hochfahren einstecken genügt)

Von dieser die userinit.exe kopieren (vom USB stick)
Nun diese in die Windows/system32 einfügen
Un schon funktioniert sie wieder.

Das ganze hat meiner Meinung mit AVAntivir zu tun. Ein neuer Wurm ist daran schuld. AV löscht dann alle Dateien mit der Endung *.exe.

zweitens:

Ich habe die Lösung !

1. Ich habe den Rechner einafch mit der XP cd gestartet und in der Eingabeaufforderng regedit eingegeben und dann die folgenden Schritte gemacht.
2. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows NT\CurrentVersion\Winlogon
3. Unter Winlogon den Eintrag "Userinit" prüfen bzw. Pfad zur Userinit.exe ändern !
Der Eintrag--> Userinit hat normalerweise diesen Wert: "C:\WINDOWS\system32\userinit.exe," <-- ohne "
Falls ihr was anderes stehen habt, dann raus damit !

Viel Erfolg !
Mein XP läuft wieder !

Liebe Grüße an alle die das gleich Problem hatten.

Carol

Content-ID: 20377

Url: https://administrator.de/contentid/20377

Ausgedruckt am: 04.11.2024 um 23:11 Uhr

17243
17243 25.11.2005 um 15:26:39 Uhr
Goto Top
Hi Carol

Wurde der Client mit einem Image restored?
Falls Ja, boote mit einer DOS-Boot-Disk und führe fdisk /mbr aus.
Dieses Phänomen tritt bei Ghost-Images auf und obige Lösung funktioniert (bei mir mehrfach getestet)

gretz drop
moonstar
moonstar 25.11.2005 um 15:56:48 Uhr
Goto Top
Hallo!

Hast Du evtl. den Rechner neu mit Xp installiert gehabt, (vor ca. 30 Tagen)?

Ich hatte das mal, das ich die Win Xp Registrierung innerhalb der 30 Tage nicht gamacht hatte, nach den 30 Tagen konnte ich mich auch nicht mehr anmelden.
17243
17243 25.11.2005 um 16:03:50 Uhr
Goto Top
Hallo moonstar

Wird da nicht bei der Anmeldung eine Meldung angezeigt, dass die Aktivierung nicht gemacht wurde?

gretz drop
smile44
smile44 25.11.2005 um 17:55:16 Uhr
Goto Top
Hallo gretz drop
das XP läuft schondeutlich mehr als 30 Tage und leider wird auch keine Meldung angezeigt
Gruß Carol
17243
17243 26.11.2005 um 09:47:12 Uhr
Goto Top
Dann wird es schwierig face-sad via Forum zu helfen

Mein Tipp: Daten sichern und das System mit der Recovery-CD neu aufsetzen.

Grüsse drop
smile44
smile44 27.11.2005 um 10:52:43 Uhr
Goto Top
Hallo an alle

Vielen Dank für eure Hilfe!!!
Habe hier die Lösungen in anderen Foren gefunden....

erstens:

Hi,

ich hatte die selben Probs. Und habe das ganze Wochende probiert.
Nun die Lösung:
Die Platte in ein funktionierendes system hängen.

Kommentar: (usb Stick mit der Datei vor dem Hochfahren einstecken genügt)

Von dieser die userinit.exe kopieren (vom USB stick)
Nun diese in die Windows/system32 einfügen
Un schon funktioniert sie wieder.

Das ganze hat meiner Meinung mit AVAntivir zu tun. Ein neuer Wurm ist daran schuld. AV löscht dann alle Dateien mit der Endung *.exe.

zweitens:

Ich habe die Lösung !

1. Ich habe den Rechner einafch mit der XP cd gestartet und in der Eingabeaufforderng regedit eingegeben und dann die folgenden Schritte gemacht.
2. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows NT\CurrentVersion\Winlogon
3. Unter Winlogon den Eintrag "Userinit" prüfen bzw. Pfad zur Userinit.exe ändern !
Der Eintrag--> Userinit hat normalerweise diesen Wert: "C:\WINDOWS\system32\userinit.exe," <-- ohne "
Falls ihr was anderes stehen habt, dann raus damit !

Viel Erfolg !
Mein XP läuft wieder !

Liebe Grüße an alle die das gleich Problem hatten.

Carol
Hans-Wurst
Hans-Wurst 13.12.2005 um 19:47:45 Uhr
Goto Top
Ich habe das selbe Problem.Kann man die datei oder was das ist auch ersetzen,wenn man mit einer anderen festplatte gestartet hat und die nicht funktionierende anschließt ,weil man dann ja auf alle daten zugreifen kann??? Kann man sie irgendwie dahin kopieren?
smile44
smile44 16.12.2005 um 12:40:05 Uhr
Goto Top
Da meine Lösung aus 2 Teilen besteht ist die Antwort nicht ganz so einfach. Und ich bin auch nicht der Superspezialist aber ich wills mal versuchen.

1:
Also die Datei USERINIT.EXE müssten Sie sich aus einem funktionierendem System besorgen und einfach in das alte System einfügen und zwar in den Ordner c:\windows\system32 wobei das c: wahrscheinlich ein anderer Buchstabe ist wenn sie eine andere Festplatte(=System) benutzen. Wenn Sie diese eingefügt haben würde ichs erst mal nochmal versuchen ob das schon die Lösung war.

2:
Wenns das nicht ausreicht...
Ultimate Boot CD besorgen (google) und mit dem Registryeditor auf der dort zu erstellenden Boot Cd den Eintrag wie Oben beschrieben ändern.

Wenn dazu weitere Tipps benötigt werden bitte eine MAiladresse posten unter der ich Sie direkt erreichen kann.
MFG Carol Hoerner
kontext
kontext 04.05.2006, aktualisiert am 19.05.2016 um 10:20:26 Uhr
Goto Top
Hallo!

Hatte fast das gleiche Problem.
Ich konnte mich anmelden aber danach kam die Abmeldung aber jetzt kommt's:
Im Abgesicherten Modus hat alles funktioniert

Userinit.exe zu kopieren brachte mich nicht weiter.
Ultimate Boot CD auch nicht.

Mein Glück war:
Ich hatte eine Systemwiederherstellung von Windows gerade an diesem Tag gemacht.
System wiederhergestellt - und siehe da:
es funktioniert.

Noch ein Lösungsweg, vielleicht kann er ja irgendwem helfen

Gruß
@kontext
JoergS
JoergS 21.06.2006 um 16:26:53 Uhr
Goto Top
Ich schließe mich wolfid an...
Auch abgesicherter Modus ist genauso, und ich komme damit auch nicht weiter.
Systemwiederherstellung war vorher keine gemacht worden. face-sad

Hat noch jemand andere ideen?
sniper22
sniper22 13.02.2007 um 11:16:39 Uhr
Goto Top
Also ich hatte heute auch dieses Problem.
Lösung 1 hat keine Besserung gebracht,
aber nachdem ich dann Lösung 2 angewendet hatte, hat es funktioniert!

Das Ändern der Registry im offline-mode geht übrigens auch mittels Bart PE.


mfG sniper22
dalton-1
dalton-1 09.10.2007 um 08:58:23 Uhr
Goto Top
Hallo,
Habe gerade für genau dieses verhalten Drop_ch seinen Vorschlag den MasterBootRecord zu fixen durchgeführt.
Ergebniss : läuft alles wie ne eins.
Denn mein Sytem war tatsächlich ein clone durch Ghost 8.0 mit SATA treiber.
Hatte das schon mal vor einigen Jahren und schlicht vergessen was da war.
Danke drop_ch das Du mir wieder auf die Sprünge geholfen hast
pidiwidi
pidiwidi 10.07.2008 um 14:02:28 Uhr
Goto Top
Hallo,

bei mir ist das geschilderte Problem auch aufgetreten. Nun
versuche ich als recht ahnungsloser Nutzer es in den Griff zu bekommen


"Von dieser die userinit.exe kopieren (vom USB stick)
Nun diese in die Windows/system32 einfügen
Un schon funktioniert sie wieder."

Ahhm, wie macht man das, wenn man gar nicht ins System
kommt?
Hab auch unter BIOS nicht gesehen wie es gehen soll.

Außerdem hab ich versucht über ein über PCMCIA slot angeschlossenes CD Laufwerk (Laptop Lifebook von Fuitsu) eine XP CD zu starten die bei meinen Desktop (Packard Bell) dabei war
und die home Version xp SP2 enthalten sollte.
Fazit: im BIOS kann ich dieses Laufwerk nicht anwählen, d.h. es
wird gar nicht angezeigt. Ich nehme an, da die CD sich dann
doch nicht zum booten eignet?

Jetzt würde ich also gerne die userinit kopieren (mitlerweile auf
USB Stick), hab aber keine Ahnung wie?

Wäre klasse wenn mir jemand helfen könnte
Danke pi
sniper22
sniper22 10.07.2008 um 16:37:47 Uhr
Goto Top
Lad dir eine Bart PE CD runter und versuche von dieser zu booten,
damit kann man auch Dateien von USB-Stick auf die lokale HDD kopieren.

Alternative wäre eine Linux Live-CD mit NTFS-Unterstützung
(ich gehe mal davon aus, dass dein Filesystem NTFS ist und nicht FAT).

Andere Variante wäre noch HDD ausbauen und mittels Adapter (da ja Laptop-HDD 2,5")
an einen anderen PC anschliessen und von dort aus "operieren".
pidiwidi
pidiwidi 10.07.2008 um 16:59:07 Uhr
Goto Top
Ich habe leider keine Ahnung was NTFS oder FAT ist und woran man das erkennt.
Werde jetzt mal versuchen so eine BART PE Cd zu basteln.
pidiwidi
pidiwidi 10.07.2008 um 22:57:18 Uhr
Goto Top
Also auch mit einer BARTPE cd kann ich den Laptop nicht über CD booten. Weiss einfach nicht wie.
Dann hab ich versucht einen boot usb-stick zu erstellen, leider hat schon das nicht geklappt (findet das wrapper.cmd falsch ist,). Tja, dann werd ich dann Ding wohl ausbauen müssen, auch das hab ich noch nie gemacht.....

pi
17243
17243 11.07.2008 um 09:19:37 Uhr
Goto Top
Hi pi

Wie du schreibst, bist du ein "ahnungsloser Nutzer".
Wenn dem so ist, wende dich an einen Kollegen oder an einen Händler des Vertrauens.
Die Gefahr ist gegeben, dass dein System danach komplett hinüber ist und eine Neuinstallation notwendig wird. Bei manchen Arbeiten ist es von Vorteil, wenn man diese schon mal gemacht hat - also den Ablauf kennt und weiss, was wann gemacht werden muss.

Verstehe mich nicht falsch! Ich will dir nicht unterstellen, dass du das nicht kannst.
Wenn es ein Testsystem wäre, dann würde ich auch sagen: "nur zu!" Aber bei einem scharfen System....

*mein_ja_nur*
gretz drop
pidiwidi
pidiwidi 11.07.2008, aktualisiert am 18.10.2012 um 18:35:58 Uhr
Goto Top
Hallo drop

Danke für deine Anteilnahme. Naja, meine Handtasche ist mir schon lieb, aber das wurmt mich jetzt und die meisten (schäm ich weiss, ich weiss) Fotos sind gesichert.
Den USB Stick hab ich gestern abend auch noch erfolgreich herstellen können. Leider ist das dem Laptop schnurtz.
Noch will ich nicht aufgeben.
Hab mir vorhin ein USB-DVD Brenner (CD gabs natürlich nicht und das Ding hat mich 60€ gekostet -Zum Glück hat Tochter bald Geburtstag und die kanns auch brauchen) gekauft. Leider leider bisher auch umsonst.
Ich glaube langsam wirklich ich mache irgendwo einen saublöden kleinen Fehler den ich nicht finde!

Um hier nicht zu weit vom Thema abzuweichen schreib ich mal dort weiter:
Was tun wenn Bios CD nicht erkennt UND XP nicht startet?
Temple
Temple 18.08.2008 um 11:59:13 Uhr
Goto Top
Hallo,

könnt ihr mir bitte helfen ?
Ich komme nicht draus wie ich die Userinit.exe in den System 32 Ordner bringen soll wo ich mich doch gar nicht anmelden kann. Wie soll das gehen?
nobocom
nobocom 18.09.2009 um 10:02:41 Uhr
Goto Top
Habe das Problem in abgewandelter Form:

In unserem System (Hängt in Domäne) tritt der Fehler nur auf, wenn das Netzwerkkabel steckt. Zieht man das Kabel, kann man sich anmelden und auf das System drauf.
In dem Augenblick wo ich mich mit Netzwerk anmelde (also auch an die Domäne) werde ich sofort abgemeldet.
Die Lösung it der Userinit.exe , Registry, etc haben wir schon ausprobiert. Ohne Erfolg. Jemand noch Ideen?
Guendatoffel
Guendatoffel 15.12.2009 um 14:55:47 Uhr
Goto Top
Hi nobocom,

habe seit gerade eben auch dieses beschriebene Problem! Sofort nach anmelden meldet sich der XP-Client wieder ab.

Bin auch an ner Domäne dran, wobei der Trick mit dem Netzwerkkabel bei mir nicht zieht!
Hast du dein Problem in den Griff bekommen?
nobocom
nobocom 15.12.2009 um 15:02:56 Uhr
Goto Top
Hi,

leider nein.
Habe das System neu installieren müssen. face-confused
Guendatoffel
Guendatoffel 15.12.2009 um 15:04:07 Uhr
Goto Top
Shit...

Trat das Erlebnis danach nochmals auf? Konntest du das Problem zumindest reproduzieren?
nobocom
nobocom 15.12.2009 um 15:11:09 Uhr
Goto Top
trat nie wieder auf und ist auch aktuell nicht repro..
Guendatoffel
Guendatoffel 15.12.2009 um 15:15:28 Uhr
Goto Top
OK,

Danke für deine Infos.

Konnte durch Systemwiederherstellungspunkt meinen Client wieder retten.
4eversr
4eversr 21.12.2009 um 19:02:58 Uhr
Goto Top
Hallo,

habe sämtliche Tips auf dieser Seite ausgeführt (userinit.exe ersetzt, Registry-Pfad überprüft, fixboot, fixmbr usw.)
Systemwiederherstellung ging nicht, weil bei meinem System nicht einmal eine Anmeldung im abgesicherten Modus möglich war -> Nichts half.

Letztendlich hat mir folgende Sache geholfen:
In der Registry des betroffenen Systems folgenden Schlüssel einfach löschen:
HKey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOption\Userinit.exe

Danach ging der Boot wieder als wäre nie was gewesen.

(Wie man sich die Registry eines anderen PCs lädt, findet man unter Google wenn man z.B. nach "Offline Regedit" sucht).
Auch BartPe kann hier helfen...
shepherd
shepherd 03.04.2010 um 21:17:57 Uhr
Goto Top
Hi 4eversr,

das ist die ultimative Lösung. Vielen Dank dafür.
Ursache sind neuere Viren und Trojaner.
Vor allem, wer sich so ein "Security-Tool"-Virus eingefangen hat, kann sich schon mal auf das hier beschriebene einstellen.
Nicht immer ist eine Neuinstallation notwendig und der letzte ultimative Schritt.
Ich habe zur Zeit sehr viele derartige PCs vor mir. Das Netz scheint voll davon.

Aber Gott sei Dank gibt's hier nicht nur blöde Fragen sondern auch echt kluge Lösungen.
Auch dem Schöpfer der Ultimate-Boot-CD hier nochmal ein besonderes THX.
Alex1988
Alex1988 13.07.2010 um 16:53:18 Uhr
Goto Top
Vielen Tausend Dank für diese Lösung. Ich hab einen echt sehr entnervten und aufreibenden Tag hinter mir und bin froh dass ich es Dank diesem Thread noch hinbekommen habe.

Und jetzt kommts. Als ich fertig war schreibt mir ein bekannter eine SMS "Hi Alex, habe hier einen Laptop der sich nach dem hochfahren sofort wieder abmeldet. Kannst du dir das mal anschauen?" ----- Na klar kann ich :D
neueradmuser
neueradmuser 21.07.2010 um 13:01:26 Uhr
Goto Top
mh, habe auch alles hier angegebene versucht, aber ohne Erfolg... hat noch jemand ideen bzw auch das problem nicht wegbekommen?

in den abgesicherten modus komme ich noch rein...
rouvi87
rouvi87 26.07.2010 um 22:51:50 Uhr
Goto Top
Hallo,

ich habe leider auch den Fehler mit dem sofortigen Abmelden.
Habe nun den ganzen Abend an einer Bart PE Stick gebastelt und es letztlich geschafft *jubel*
wenn ich nun aber im betriffenen System über den Bootstick in "HKey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOption\" gehe, finde ich dort keine "userinit.exe" zum löschen....
was mache ich denn nun? Habe an diesem (funktionierenden) Rechner die Datei ebenfalls nicht gefunden...

Ich hoffe man kann mir helfen!

Liebe Grüße
rouvi
Alex1988
Alex1988 27.07.2010 um 11:34:20 Uhr
Goto Top
Welches Betriebssystem haste denn?
rouvi87
rouvi87 27.07.2010 um 17:37:00 Uhr
Goto Top
win xp pro - auf allen meinen rechnern

habe grade versucht mit dem Stick die "winlogon.exe" und die "userinit.exe" aus dem system32 zu löschen, danach gibts immer bluescreen, jetzt habe ich sie ebenfalls mit dem usb-stick, von einem funktionierenden rechner auf den laptop kopiert - jetzt komm ich zwar wieder zur anmeldung (kein bluescreen) aber er meldet sich trotzdem nach 0,5sekunden wieder ab....

ich bin echt verzweifelt...
bitte helft mir, wenn ihr könnt!

lg
rouvi
shepherd
shepherd 28.07.2010 um 08:07:09 Uhr
Goto Top
...mach einfach, was hier gepostet wurde:

1. Start mit Ultimate-Boot-CD
2. Mit RemoteRegedit Folgenden Schlüssel in deinem System ausfindig machen und löschen:
HKey_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOption\Userinit.exe

Wenn der Schlüssel nicht vorhanden ist, ist es etwas anderes. Dann musste noch 'n bisschen weitergooglen.

Vielleicht trägt ein änlicher Virus mittlerweile einen anderen Schlüssel in ImageFileExecutionOption ein. Ganz normale Startanwendungen (z.B. explorer.exe, etc.), die da definitiv nicht reingehören. Diese sch...önen Viren werden ja oft nur ein wenig modifiziert und haben dann oft ähnliche Auswirkungen.

Ich bin mit der Anleitung von 4eversr prima zurechtgekommen und habe das Problem schnell beheben können. Ich kann nur empfehlen, diesen Schlüssel mal genauer unter die Lupe zu nehmen. Der hat's auf jeden Fall in sich.

Viel Erfolg!
neueradmuser
neueradmuser 28.07.2010 um 09:25:51 Uhr
Goto Top
war hier wirklich die rede von userinit.exe und winlogon.exe aus system32 löschen?!? Oo
das geht nimmer gut

wenn dann von xp-cd ersetzen und aus der registry die entsprechenden werte löschen wie oben beschrieben

PS: kann malwarebytes offline scannen? wenn ja wäre das auch ein super ansatz face-smile
dalton-1
dalton-1 28.07.2010 um 09:41:11 Uhr
Goto Top
Um an eine Andere Registry zu kommen muss man lediglich im regedit unter Datei auf Netzwerkregistrierung gehen und dann im Feld den PC Namen eingeben. Danach wieder trennen
neueradmuser
neueradmuser 28.07.2010 um 09:56:22 Uhr
Goto Top
viele wege führen nach Rom
ein non-stop-flug ist da natürlich der komfortabelste =)
dalton-1
dalton-1 28.07.2010 um 11:28:41 Uhr
Goto Top
Zitat von @dalton-1:
Hallo,
Habe gerade für genau dieses verhalten Drop_ch seinen Vorschlag den MasterBootRecord zu fixen durchgeführt.
Ergebniss : läuft alles wie ne eins.
Denn mein Sytem war tatsächlich ein clone durch Ghost 8.0 mit SATA treiber.
Hatte das schon mal vor einigen Jahren und schlicht vergessen was da war.
Danke drop_ch das Du mir wieder auf die Sprünge geholfen hast

rouvi87
rouvi87 28.07.2010 um 17:43:26 Uhr
Goto Top
hmm ja das mit den datein löschen im system32 war blöd, aber habs ja wieder "gradegebogen".
ich tippe ehrlich gesagt auch auf nen virus - der lapi war "leicht befallen" und nach nem antivir scan und dem löschen der viren sollte ich neustarten, danach kam ich dann nichtmehr rein.
also in meinem registryordner im ImageFileExecutionOption sind auf jeden fall ein paar .exe datein. soll ich da mal munter drauf los löschen, oder was würdet ihr vorschlagen?
woher bekomme ich diese ultimate-boot-cd bzw. hat die nicht den selben zweck wie der Bart PE?

danke für weitere und schon beschriebene tipps.

lg
rouvi

*edit* hier mal die .exe die unter ImageFileExecutionOption bei mir in der registry stehen dazu kommen dann noch etliche .dll einige mit .ocx und divexdec.ax:

_INSTOGM.EXE
cqw32.exe
front.exe
install.exe
mngreg32.exe
psdmt.exe
setup.exe
sevinst.exe

vielleicht erkennt jemand was und/oder kann mir sonst irgendwie was raten.
shepherd
shepherd 29.07.2010 um 09:07:03 Uhr
Goto Top
Hi rouvi,

diese Schlüssel solltest du lieber nicht löschen. Die gehören dahin.
Ich glaub' bei dir handelt es sich doch um was anderes.

Viel Erfolg!
rouvi87
rouvi87 29.07.2010 um 16:26:11 Uhr
Goto Top
hmm wie sollte ich denn als nächstes vorgehen??

ich bin da etwas hilflos, muss ich gestehn....
shepherd
shepherd 29.07.2010 um 16:43:25 Uhr
Goto Top
...dann hol dir Hilfe!
Da sollte man schon wissen, was man tut.

Viel Erfolg!
elknipso
elknipso 15.10.2010 um 09:27:41 Uhr
Goto Top
Habe das gleiche Problem aktuell bei einem Client.
Hatte ich schon öfter mal, und da half immer einer der oben schon stehenden Tips, aber dieser scheint hartnäckig zu sein.

Da komme ich wohl nicht um ne Neuinstallation drum rum...
education
education 30.10.2010 um 10:21:43 Uhr
Goto Top
hat jemand schon mal rausgefunden woher das problem kommt??
evtl ein windowsupdate?
hab seit 29.10. bei 2 rechner in der dom das problem.
hab extra mal just4fun einen neuen user angelegt und mich versucht mit dem an zu melden komplet neues profil (lokal)
userinit.exe tauschen hat nichts gebracht. auch das mit der reg war kein erfolg.
die rechner wurden alle per snapdeploy installiert hat jemand eine idee?
ljjessie
ljjessie 16.09.2011 um 08:30:07 Uhr
Goto Top
HI

Sorry das ich hier leichen ausgrabe aber das kommt seit Jahren anscheinen immer wieder vor...

Bin leider gestern abend auch Opfer dieser spassigen Angelegenheit geworden... Gott sein dank Ohne datenverlust.... Rechner wurde die Letzten Tag erst neu aufgesetzt und mit dem neuen Update von gestern (weis lediern icht mehr welches Progis das waren) gings dahin..

Scheint also doch per Windows Update reinzukommen....

zu meinem System:

XP PRO SP3 alle Update (bis auf das von gestern face-sad)
Office 2007
AVG 2011 (Top aktuell, Update täglich + täglicher scan)
XP Codecpack 2.5.1
NERO 7 Ultra
etc. (Kleinigkeiten wie Spiele)

Lösungsversuche:

Abgesichter Modus - negativ
anderer User - negativ
letzte bekannte funktionierende Konfiguration - negativ
Systemwiederherstellung - negativ
Tausch der "WINLOGON.EXE" und "USERINIT.EXE" - negativ
Registry von zweiten (sauberen) System renigen - negativ

---> Somit Neu installation.... naa da bleibt man in Übung..... face-smile aber nun mach ich ein Image vom XP inkl SP3, Virenscanner, etc für edn nexten Notfall...
Hat da jemand eine gute idee wie man das am besten aufzieht ??? würde gern einfach im Bedarfsfall ein IMAGE von der DVD starten und zurückspielen..
ritter1of3
ritter1of3 24.11.2011 um 16:07:45 Uhr
Goto Top
Das wahrscheinlichste Problem: Internet Explorer 8.0 war vor der Reparaturinstallation installiert und nun 6.0! Im abgesicherten Modus mit Eingabeaufforderung 8.0 wieder installieren. Dann klappt es auch mit dem aktivieren ...

und sonst auch 30 Tage "erbetteln:"

regsvr32 regwizc.dll

regsvr32 licdll.dll

rundll32.exe syssetup,SetupOobeBnk
schmitzi
schmitzi 21.03.2013 aktualisiert um 14:30:56 Uhr
Goto Top
Hier die funktionierende Lösung, auch falls sich RegKeys/Dateien NICHT löschen lassen
(für PCs in einer Domäne, aber bestimmt abwandelbar :O)

AM DomainController/Server:
REGEDIT.EXE öffnen, im Menü Datei -> mit Netzwerkregistrierung verbinden, betroffenen PC-Namen oder IP eingeben
dort im Registry-Ast des geöffneten PCs:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Excecution Options\USERINIT.EXE:
der Inhalt=verweist auf z.B "loginf.EXE"-Datei (der VIRUS! - Datei merken!)
(Hinweis: durch diesen Eintrag wird die UserInit über den Umweg „Debugger“ gestartet, dabei aber halt eine andere, die sich abmeldende
Virusdatei geladen (hier im Beispiel die LoginF.EXE)

Jetzt diesen Key löschen (also LINKS den gelben Ordner "Userinit.exe", und damit rechts auch den beinhalteten Eintrag der .EXE)

Das wird meistens nicht gehen, Berechtigungsfehler, deshalb jetzt der Trick „Wir blockieren den Eintrag für den Virus“:

wieder Rechtsklick auf den links beinhaltenden gelben „Ordner“ Userinit.exe,
- Berechtigungen, Erweitert, Haken raus bei „Berechtigung übergeordneter bla übernehmen“ ->ÜBERNEHMEN->OK
- dann die Gruppe der Domänenadmins als berechtigt hinzufügen, Haken bei Vollzugriff -> ÜBERNHEMEN(wichtig wegen Selbstaussperre!!)
- danach ALLE anderen Berechtigten (auch SYSTEM usw) rauslöschen -> ÜBERNEHMEN ->OK
- dann rechts im Bild den Eintrag/Verweis auf zB C:\Windows\System32\loginf.exe ändern in zB ...\loginmuell.exe ändern
- Menü Datei -> von Netzwerkregistrierung TRENNEN
(Damit kann der Virus den Eintrag nicht mehr auf seine Abmeldedatei loginf.exe umbiegen :O) , das WARs)
FERTIG, den PC BOOTEN

Wieder anmelden und besser mal die Datei löschen :O)
also im Beispiel C:\Windows\System32\loginf.exe