Benutzerdaten werden geladen, Benutzer wird abgemeldet

**sobj** · 21.02.2010, 14:43

Hallo und guten Tag an alle,

wer kann mir helfen:
Nachdem der Rechner gestern einige Trojaner-Funde hatte habe ich diese in Quarantäne gebracht. Einige Stunden später Rechner neu gestartet. Es kommt eine Anmeldemaske, die vorher nie da war. Ohne Passworteingabe gehts auch weiter jedoch kommt dann nur noch die Meldung Benutzerdaten werden geladen und die Sekunde drauf Benutzer wird abgemeldet. So bin ich in einer
Endlosschleife und komme nicht weiter.

Was ich bis jetzt versucht habe:
Ultimate Boot CD verwendet und neues Konto als Administrator angelegt. Komme trotzdem nicht rein.
MemTest durchgeführt. Ohne Fehlermeldung
Registry auf älteren Stand (ca. vor 1 Woche) zurückgesetzt.
Resultat das zweite Benutzerkonto ist nicht mehr vorhanden und es wird auch nach keinem Passwort gefragt. Trotzdem komme ich nicht rein da angemeldet und sofort abgemeldet wird.

Hat jemand einen Tip was ich machen kann. Bitte nicht neu installieren und formatieren, da ich inmens viele Programme und Daten auf dem Rechner habe und das letzte mal 5 Tage benötigt habe um den Rechner wieder neu auf zu setzen.

Vielleicht gibt es eine Möglichkeit die Benutzerdaten zu restaurieren, so dass diese erkannt werden.

Danke für jede Info.

Gruß

José

**sobj** · 21.02.2010, 14:45

Sorry, hatte noch vergessen.
Windows Home XP mit SP 2

**Tilo2300** · 21.02.2010, 15:06

Wie steht's mit dem abgesicherten Modus?
Funktioniert der?
Dann einem Blick ins Ereignisprotokoll, warum abgemeldet wurde und evtl. Sysinternal's "AutoRuns" befragen, was beim Start alles gestartet wird?

**XP-Fan** · 21.02.2010, 15:06

Hallo,

wenn du Trojaner hattest setze dein System neu auf.

Kontrolliere mal welche Dateien in Quarantäne sind, mit Sicherheit sind
auch Windows Systemdateien dabei. Diese könntest du von CD vorläufig wiederherstellen.

**sobj** · 21.02.2010, 15:58

Dateien in Quaratäne kontrolliert:
keine enthalten.

Abgesicherter Modus: funktioniert nicht. Komme nur bis zur Anmeldung und danach Endlosschleife.

"Dann einem Blick ins Ereignisprotokoll, warum abgemeldet wurde und evtl. Sysinternal's "AutoRuns" befragen, was beim Start alles gestartet wird?"
Das einzige was im Augenblick funktioniert ist das Ultimate Boot.
Komme ich da an das Ereignisprotokoll? bzw. kann dort AutoRuns finden?

Danke für die Hilfe im voraus.

**Tilo2300** · 21.02.2010, 16:34

Kannst du mal genauer spezifizieren, was bei dir "Ultimate Boot" ist... den Begriff hat niemand für sich gepachtet, sprcih, es gibt mehrere Angebote mit diesem Namen.

Da bei dir garnix sonst funktioniert, brauchst du ein 2. System, mit dem du dann dein Ereignisprotokoll einsehen kannst. dazu mußt du die *.evt-Dateien aus C:\Windows\System32\config in den EVT-Manager laden