hi Leute,
habe das berühmt berüchtigte SP2 login logout Problem, aber irgendwie hilft die übliche vorgehensweise nicht :(
Für die die es noch nicht kennen, ich probiere mich ganz normal beim Willkommensbild anzumelden es steht da das er Einstellung läd und aufeinaml steht da das er Einstellungen speichert und logt sich wieder aus, bin wieder da wo ich angefangen habe..
Habe es im Abgesicherten Modus auch probiert.. das selbe. Auch wenn ich den Administrator Account nehme.
Das steht in zig Foren:
=========
1. Starte von einer Windows XP CD, gehe in die Wiederherstellungsconsole (R Taste), er fragt nach der Windows Installation und dem Administratorpasswort (eingeben)
2. am Prompt c:\windows gib bitte cd system32 ein
3. jetzt gibst du folgenden Befehl ein copy userinit.exe wsaupdater.exe
4. jetzt gibst du exit ein und startest neu.
5. Du solltest jetzt normal einloggen können
6. jetzt bitte freuen, aber Du bist noch nicht fertig.
7. bitte jetzt auf start-ausführen und regedit eingeben
8. bitte zu [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] gehen
9. den Wert unter Userinit bitte auf C:\WINDOWS\system32\userinit.exe, ändern (allenfalls ein anderer Pfad wenn sich Deine Windowsinstallation auf einem anderen Laufwerk befindet)
10. Jetzt neu starten
================
nur bei mir gab es nie eine "wsaupdater.exe".
Habe es trotzdem gemacht und diese wsa...exe erstellt. Bringt aber nix.
Wer kann mir da weiterhelfen?
Würde gern in der Registry den winlogon anschauen nur komme ich ja nicht dorthin :(
Mir gehen die Ideen aus :(
bin über jeden Tipp dankbar.
gruss
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
super! danke! mal sehen ob ich nun das System noch retten kann, ist extrem langsam.
Sichere lieber Deine Daten und setze neu auf, da ist mit Sicherheit noch etwas im Busch.
Meist ist der Trojaner noch mal in der Systemwiederherstellung und gelegentlich in der Auslagerungsdatei, da hilft noch beides mal abzuschalten, neu starten und hinterher wieder einrichten.
Sonst lädt das Ding ständig wieder Dreck wie Phishing-Programme usw. nach.
Für den Rest sieht es eher mau aus, da sind dann Hausmittel wie Datenträgerbereinigung, Reduzieren der Autostarts etc. angesagt.
Laß ruhig auch mal noch HiJackThis drüberlaufen und den Report dann online checken.
Solange Du aber nicht sicher weißt, ob Dein Rechner wirklich sauber ist, ist bei jedem Internetzugriff eine Neuinfektion sehr wahrscheinlich.
Gruß
fakiauso
Sichere lieber Deine Daten und setze neu auf, da ist mit Sicherheit noch etwas im Busch.
Meist ist der Trojaner noch mal in der Systemwiederherstellung und gelegentlich in der Auslagerungsdatei, da hilft noch beides mal abzuschalten, neu starten und hinterher wieder einrichten.
Sonst lädt das Ding ständig wieder Dreck wie Phishing-Programme usw. nach.
Für den Rest sieht es eher mau aus, da sind dann Hausmittel wie Datenträgerbereinigung, Reduzieren der Autostarts etc. angesagt.
Laß ruhig auch mal noch HiJackThis drüberlaufen und den Report dann online checken.
Solange Du aber nicht sicher weißt, ob Dein Rechner wirklich sauber ist, ist bei jedem Internetzugriff eine Neuinfektion sehr wahrscheinlich.
Gruß
fakiauso