Windows XP meldet sich sofort automatisch wieder ab

  • #1
D

dasbinich

Bekanntes Mitglied
Themenersteller
Dabei seit
22.04.2007
Beiträge
55
Reaktionspunkte
0
Hallo,
ich habe ein Problem mit Windows XP auf meinem Laptop. Nach dem Booten komme ich in die Auswahl des Benutzers, dies war vorher nicht der Fall, da wurde mein Standardbenutzer direkt geladen. Das Problem ist nun, wenn ich mich anmelde, werden die Einstellungen geladen, man sieht kurz das normale Desktopbild und dann meldet er sich sofort wieder ab. Auch im abgesicherten Modus meldet sich Windows sofort wieder selbst ab. Hat einer eine Idee woran das liegen könnte und wie ich das Problem beheben kann ohne einfach zu formatieren?
Danke im Voraus!
 
  • #3
Danke für die Antwort, aber wie soll ich das festestellen bzw. den Patch installieren? Ich komme ja nnicht soweit. Wie schon geschrieben, muss ich nun als Benutzer anmelden, und wenn ich auf meinen Benutzer klicke, werden die Einstellungen geladen, man sieht kurz das normale Desktopbild und dann meldet er sich sofort wieder ab. Dies ist auch im Abgesiucherten Modus so, nur das ich mich hier zusätzlich als Administrator anmelden kann.
 
  • #4
du sollst den Patch nicht installieren!
Der Fehler kommt ja nur, wenn der Patch INSTALLIERT WURDE und der Rechner mit einem der möglichen Rootkits VERSEUCHT ist.

1.) Von der CD oder DVD booten und die Wiederherstellungskonsole aufrufen
2.) In das Verzeichnis des installierten Updates wechseln:
CHDIR $NtUninstallKB977165$\spuninst
3.) Deinstallation starten: BATCH spuninst.txt
4.) Anschließend eingeben: systemroot
5.) Konsole wieder verlassen: exit
6.) und neu booten

Damit sollte das Arbeiten mit dem PC wieder möglich sein. Da der Patch aus dem Auto-Update entfernt wurde, muss man sich keine Sorgen machen, dass er erneut installiert wird.

Quelle:

pan_fee
 
  • #5
@ PCDpan_fee:
Danke für den Tipp. Ich habe es genbau so zwei mal durchlaufen lassen, leider ohne Erfolg.
Es kommt nach wie vor das Benutzerbild und nach dem anklicken der Hinweis das die Daten geladen werden und nach 1s der Hinweis das die Daten gespeichert werden. Dann erscheint wieder das Benutzerbild wie zuvor.
Auf dem Notebook ist XP Home, wenn ich nun XP Professional als Update installiere, wie hoch ist die Chance das die Benutzereinstellungen mit Fehler übernommen werden? Wie kann ich XP Professional neu installieren und die Daten in den Eigenen Dateien behalten?
 
  • #6
wenn tdss aktiv wäre auf dem rechner und du das update installiert hättest, solle eigentlich direkt beim booten ein 07er bluescreen kommen.

das hier hört sich nach verbogener userinit.exe oder winlogon.exe an.

hast du einen cd-rohling und ca. 200 mb downloadvolumen parat? :)
 
  • #7
Ich habe einen rapidshare account, wenn das reicht?
 
  • #8
Ok diese Anleitung ist groß. Drucke sie dir aus damit du weißt was du tun must.

Zwei Programme sind zu downloaden.

Erstens


Dies wird dir erlauben die OTLPE ISO auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch.

Zweitens

  • [li]Download OTLPE.iso und brenne es mit ISOBurner auf eine CD.[/li]
    [li]NOTE: Die Datei ist 292 MB groß und wird deshalb ein wenig dauern bis du sie gedownloadet hast.[/li]
    [li]Wenn der Download fertig ist mache ein doppel Klick auf die Datei, was ISOBurner öffnet um es auf die CD zu brennen.[/li]
    [li]Starte dein System neu und boote von der CD die du gerade erstellt hast.[/li]
    [li]Note: Wenn du nicht weist, wie du deinen Computer dazu bringst von der CD zu booten, dann folge diesen Schritten [/li]
    [li]Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.[/li]
    [li]Mache einen doppel Klick auf das OTLPE Icon.[/li]
    [li]Wenn du gefragt wirst Do you wish to load the remote registry, dann wähle Yes[/li]
    [li]Wenn du gefragt wirst Do you wish to load remote user profile(s) for scanning, dann wähle Yes[/li]
    [li]Entsichere die Box Automatically Load All Remaining Users wenn sie gewählt ist und drücke OK[/li]
    [li]OTL sollte nun starten. Ändere die folgenden Einstellungen[/li]
    [li]Change Drivers to Safe List[/li]
    [li] In die Custom Scan Box bitte folgendes eintragen[/li]
/md5start
winlogon.exe
userinit.exe
/md5stop​
  • [li]Drücke Run Scan um den Scan zu starten.[/li]
    [li]Wenn er fertig ist werden die Dateien in C:\_OTL\MovedFiles gesichert[/li]
    [li]Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.[/li]
    [li]Bitte poste den Inhalt der OTL.txt Datei in diesen Thread.[/li]

*Links funktionieren so --> » nicht und BBC-Forumscode korrigiert*
*Direktdownload von einer Größe 292 MB entfernt* :-?
 
  • #9
schrauber schrieb:
Download OTLPE.iso und brenne es mit ISOBurner auf eine CD.
Die Datei ist 292 MB groß und wird deshalb ein wenig dauern bis ...
Zum Vergrößern anklicken....

entschuldige bitte, aber eine 292 MB große Datei als Direktdownload zu posten, ist ein bisschen heavy, meinst du nicht auch, Thomas? ???
Es muß doch eine andere Möglichkeit geben.

Was ist mit Letzte als funktionierend bekannte Konfiguration oder mit der Wiederherstellungskonsole?


Ach ... und der Bluescreen, der eigentlich beim Booten kommen müsste, KANN kommen, muss aber nicht, denn berichtet wird von Neustartproblemen.

pan_fee
 
  • #10
Direktdownloads finde ich eh immer sehr suspekt, egal ob es sich hierbei um geprüfte Downloads handelt oder nicht. Gibt es nicht eine Hauptseite, auf der man sich dann diese Datei dann downloaden kann? Vielleicht gibt es dort auch weiterführende Informationen.
 
  • #11
ich arbeite mit diesem tool jeden tag.

LKGC ist manchmal gut, manchmal aber eher schlecht. man kann auch mit der windows recovery console arbeiten und auf gut glück ein paar dateien ersetzen, mit diesem tool sehe ich aber komplett was los und was verbogen ist.
 
  • #12
Hallo, ich habe das Tool ausgeführt und eine OTL.txt erhalten.
Soll ich die wirklich hier einfügen? Kann man die Datei nicht irgendwie hochladen?
 
  • #13
schick sie mir an schrauber(at)hijackthis.de

ich füge dann die relevanten sachen hier ein.
 
  • #14
mav1976 schrieb:
Direktdownloads finde ich eh immer sehr suspekt, egal ob es sich hierbei um geprüfte Downloads handelt oder nicht. Gibt es nicht eine Hauptseite, auf der man sich dann diese Datei dann downloaden kann?
Zum Vergrößern anklicken....

wäre uns auch am liebsten.

pan_fee
 
  • #15
Hi,

starte OTLPE nochmal, in die Custom Scan Box bitte folgendes kopieren:

Code: 
:OTL
O3 - HKU\Jan_ON_C\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\Jan_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd File not found
:files
C:\WINDOWS\system32\winlogon.exe|C:\WINDOWS\ServicePackFiles\i386\winlogon.exe /replace

Klicke nun auf den Run Fix Button und poste das Logfile dass dabei entsteht.

[br][br]Erstellt am: 21.02.10 um 14:52:16
[br]
PCDpan_fee schrieb:
mav1976 schrieb:
Direktdownloads finde ich eh immer sehr suspekt, egal ob es sich hierbei um geprüfte Downloads handelt oder nicht. Gibt es nicht eine Hauptseite, auf der man sich dann diese Datei dann downloaden kann?
Zum Vergrößern anklicken....

wäre uns auch am liebsten.

pan_fee
Zum Vergrößern anklicken....

ich weiß, ist aber im malware removal-bereich eher selten, warum weiß ich nicht.
 
  • #16
Hallo, hier das File:

Code: 
========== OTL ==========
Registry value HKEY_USERS\Jan_ON_C\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_USERS\Jan_ON_C\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Zshutdown deleted successfully.
========== FILES ==========
File C:\WINDOWS\system32\winlogon.exe successfully replaced with C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
 
OTLPE by OldTimer - Version 3.1.30.1 log created on 02212010_153640

*Log in Code-Tag eingefügt*
 
  • #17
klappt das booten jetzt?
 
  • #18
Nein, leider nicht. Alles unverändert.
 
  • #19
komisch komisch.

was war denn das letzte was du gemacht hast, bevor dieser fehler kam?
 
  • #20
vielleicht liegt es gar nicht an einer verbogener userinit.exe, winlogon.exe oder Tidserv? :-?

pan_fee :-X
 
Thema:

Windows XP meldet sich sofort automatisch wieder ab

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.849
Beiträge
708.001
Mitglieder
51.499
Neuestes Mitglied
sugarland
Oben