Benutzer wird sofort wieder abgemeldet

EdvonSchleck · 07.04.2009, 09:26

Problem:
Benutzer wird nach der Anmeldung sofort wieder abgemeldet.
Im abgesicherten Modus mit dem Admin das selbe Spiel.

Vorher hat wohl AntiVir etwas erkannt und vermutlich gelöscht...genaueres weiß ich leider nicht...

Hat jmd einen Lösungvorschlag?

Vielen dank

jubo14 · 07.04.2009, 10:32

Wurde XP ordnungsgemäß aktiviert?

EdvonSchleck · 07.04.2009, 12:57

Ja.

Hab jetzt ne Reparaturinstallation gemacht, neu aktiviert und das Problem tritt immernoch auf.

Bart CD kann ich starten. Wo finde ich die Antivir Log Datei?

EdvonSchleck · 08.04.2009, 08:41

userinit.exe ist noch da. Was ist noch verantwortlich für den Start? Winlogon?

EdvonSchleck · 09.04.2009, 08:30

Winlogon ist auch noch da. Hilfeeeeeeeeeeeee

linux-luder · 09.04.2009, 08:42

Nach einer Reparaturinstallation sollten ja keine Dateien (zumindest von Windows) mehr fehlen.
Die Platte mal in einem anderen (Live-)System nach Schaedlingen pruefen, ansonsten ueber die Wiederherstellungskonsole oder mit einem anderen Tool z.B. AntiVir auf "manuell" setzen.

Wenn das System gestartet ist koennte man z.B. auch remote die Logdateien auslesen, da koennte ja was drinstehen.
Also ueber die Computerverwaltung eines fuinktionierenden PC's auf das Sorgenkind zugreifen.

EdvonSchleck · 09.04.2009, 13:08

Hab jetzt Win XP neu auf ner anderen Partition installiert und scanne mit AntiVir...

Wo finde ich die Logdateien?

xflash · 21.04.2009, 07:48

Also ich weis nicht ob das Thema noch aktuell ist aber für alle die auf der Suche nach dem Problem sind hier eine lösung die vielleicht helfen kann:

In der Registry mal nach gucken ob hier ein Eintrag auf einen Debugger steht (meist eine sehr komische exe-Datei, z.B. jirtz.exe)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

den Eintrag löschen und schon sollte Windows wieder laufen..

Und natürlich bevor Ihr irgendetwas probiert zieht euch ein Image von der Platte dann kann man gefahrlos rum experimentieren

Doc Holliday · 05.01.2010, 13:10

@xflash: Das war exakt die richtige Lösung. Hat mir sehr geholfen.

EdvonSchleck · 03.04.2010, 19:16

Zitat:

Zitat von xflash

In der Registry mal nach gucken ob hier ein Eintrag auf einen Debugger steht (meist eine sehr komische exe-Datei, z.B. jirtz.exe)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

den Eintrag löschen und schon sollte Windows wieder laufen..

Super!
Hatte ein anderes System mit dem gleichen Problem. Mit meiner PC Welt Windows 7 Boot CD gestartet ud die Registry editiert. War tatsächlich ein ähnlicher Eintrag vorhanden!
-> Gelöscht und es läuft wieder!

Vielen Dank.