11
Benutzer wird sofort wieder abgemeldet (WinXP SP3)
Unmittelbar nach Anmeldung auf WinXP-Client in SBS-Domäne wird der Benutzer -egal wer - wieder abgemeldet. Einzige Fehler in eventvwr 4614 (Anwendung).
Hallo zusammen,
unmittelbar nach Anmeldung auf WinXP-Client in SBS-Domäne wird der Benutzer -egal wer - wieder abgemeldet.
Der Desktop wird noch gar nicht aufgebaut, da wird die Abmeldung eingeleitet.
Einziger Fehler in eventvwr ist 4614 (Anwendung), der zweimal zum Zeitpunkt der Anmeldung auftaucht.
<Fehlertext></Fehlertext>
Zusätzlich funktioniert auch die Remote-Anmeldung nicht mehr.
Hat jemand einen Rat?
Besten Gruß und habt Dank für die Hilfe
Hallo zusammen,
unmittelbar nach Anmeldung auf WinXP-Client in SBS-Domäne wird der Benutzer -egal wer - wieder abgemeldet.
Der Desktop wird noch gar nicht aufgebaut, da wird die Abmeldung eingeleitet.
Einziger Fehler in eventvwr ist 4614 (Anwendung), der zweimal zum Zeitpunkt der Anmeldung auftaucht.
<Fehlertext>
Das COM+-Ereignissystem hat eine Inkonsistenz in seinem internen Status erkannt. Fehler bei der Assertion "GetLastError() == 122L" in Zeile 162 von d:\comxp_sp3\com\com1x\src\events\shared\sectools.cpp. Wenden Sie sich an den Microsoft-Produktsupport.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.Zusätzlich funktioniert auch die Remote-Anmeldung nicht mehr.
Hat jemand einen Rat?
Besten Gruß und habt Dank für die Hilfe
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 116409
Url: https://administrator.de/contentid/116409
Ausgedruckt am: 22.11.2024 um 10:11 Uhr
11 Kommentare
Neuester Kommentar
wurde ein raid repariert oder ein image zurückgespielt?
Nein und nein.
Aber trotzdem Danke.
Besten Gruß
Aber trotzdem Danke.
Besten Gruß
Hi.
Gucke mal im system32 Ordner ob die "userinit.exe" vorhanden ist.
Danach guckst du mal in der registry unter:hkey-local-machine>software>microsoft>Windows NT>current version>winlogon. Da muss unter userinit "C:\Windows\system32\userinit.exe," stehen.
Greetz
Gucke mal im system32 Ordner ob die "userinit.exe" vorhanden ist.
Danach guckst du mal in der registry unter:hkey-local-machine>software>microsoft>Windows NT>current version>winlogon. Da muss unter userinit "C:\Windows\system32\userinit.exe," stehen.
Greetz
Ja, die Datei hatte ich bereits schon gegen eine neu (von einem anderen Client) ersetzt.
Besten Dank
Danach guckst du mal in der registry
unter:hkey-local-machine>software>microsoft>Windows
NT>current version>winlogon. Da muss unter userinit
"C:\Windows\system32\userinit.exe," stehen.
Jep, ist vorhanden.unter:hkey-local-machine>software>microsoft>Windows
NT>current version>winlogon. Da muss unter userinit
"C:\Windows\system32\userinit.exe," stehen.
Besten Dank
In der Registry steht aber definitiv der Verweis auf "C", ja? Ich hatte den Fall, das dort Laufwerk D stand und Laufwerk D war bei mir das CD ROM.
Es zeigt wirklich auf C:\WINDOWS\system32\userinit.exe,
Hast du schomal versucht in den Abgesichtern Modus zu wechseln? Vielleicht kannst du es ja dann dort ändern, ansonsten bleibt dir wirklich nichts anderes übrig den Rechner neu zu machen.
Gruß Mizu
Gruß Mizu
Den abgesicherten Modus habe ich noch nicht probiert, i.M. ist alles per Fernwartung probiert worden. Ich schätze, ich muss dort gleich hinfahren.
Besten Dank
Besten Dank
Der abgesicherte Modus funktioniert.
Sh.t - langer Text weg, deshlab nur kurz:
Gelöst: Im abgesicht. Modus mit Autoruns einen Zweig unterhalb KHLM>software>microsoft>Windows NT>current version>winlogon gefunden, dieser verwies userinit.exe auf den Wert vovwuy.exe.
Diese Datei ist mir unbekannt, kein Scanner konte damit etwas anfangen, goggle auch ratlos.
EIntrag gelöscht - alles wieder gut.
Ich bedanke mich für Eure Antworten.
Wer die exakten Schlüssel- und Datei-Namen habe möchte, wende sich an mich.
Beste Gruß
Gelöst: Im abgesicht. Modus mit Autoruns einen Zweig unterhalb KHLM>software>microsoft>Windows NT>current version>winlogon gefunden, dieser verwies userinit.exe auf den Wert vovwuy.exe.
Diese Datei ist mir unbekannt, kein Scanner konte damit etwas anfangen, goggle auch ratlos.
EIntrag gelöscht - alles wieder gut.
Ich bedanke mich für Eure Antworten.
Wer die exakten Schlüssel- und Datei-Namen habe möchte, wende sich an mich.
Beste Gruß
Hatte das gleiche Problem, auch gelöst:
unter HKLM >software>microsoft>Windows NT>current version>image file executions war ein Eintrag für die userinit.exe angelegt, der auf eine andere Datei unter c:\windows\system32\.... verwies. Den Eintrag gelöscht und der Benutzer konnte sich wieder anmelden.
Verursacht durch Virus.
Grüße
unter HKLM >software>microsoft>Windows NT>current version>image file executions war ein Eintrag für die userinit.exe angelegt, der auf eine andere Datei unter c:\windows\system32\.... verwies. Den Eintrag gelöscht und der Benutzer konnte sich wieder anmelden.
Verursacht durch Virus.
Grüße
