Win XP: Nach Anmeldung, sofort wieder Abmeldung!?? – Seite 4

@ Lord Crunch

Du hast mir mit deinem Beitrag, den heutigen Tag gerettet.

Ich hab das besagte Problem auch bei einem Kunden-PC  gehabt. Hab schon alles hier ausprobiert, aber nix hat geklappt. Aber dein Tipp mit dem Schlüssel "[HKEY_LOCAL_MACHINE\....\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe]" war Gold wert. Bei mir sah der Wert etwas anders aus ("Debugger"="wgsqmjyoz.exe").

Nachdem ich den gelöscht hatte ging es wieder.

THX nochmal für die guten Tipps hier.
 

VIREN-Vollscan wäre zu empfehlen......

Sieht mit irgendwie nach nem "Passwort-Phisher" aus ....

VIREN-Vollscan wäre zu empfehlen......

Sieht mit irgendwie nach nem "Passwort-Phisher" aus ....

Einfach mit ERD Comander hofahren von der CD, Windows System32 Ordner die Datei userinit.exe.tmp suchen, änderen auf userintit.exe danach PC hochfahren und mit XP CD die veränderten Dateien zurrückspielen


MFG Daniel ???

Also ich hab des ganze Zeugs mit der CD gemacht. geh im bartPE ins regedit. Bei dem Pfad HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ist der userinit wert X:\i386\system32\userinit.exe,. Den hab ich dann auf C:\WINDOWS\system32\userinit.exe, geändert. Dann hab ich noch nach weiteren userinit Einträgen gesucht -> Fehlanzeige; Was mir noch aufgefallen wäre unter dem gleichen Pfad steht bei ShutdownWithoutLogon der Wert 1, bei mir am Laptop der Wert 0.
Also nach dem Ändern hab ich neu gestartet. Mich versucht anzumelden; aber gleiche Scheiße wieder Anmelden und glei wieder raus. Geh also wieder über BartPE in die Registry, steht natürlich wieder der Wert X:... (also der Falsche) drin. Kann man den irgendwie sperren, dass der nicht mehr geändert werden darf, sondern nur gelesen? Oder hat irgendwer ne andere Lösungsmöglichkeit?
Vielen Dank

Virenscan von CD ....
http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html

von CD starten,
Virenscan machen , und schauen , ob es hilft.
 

 
Tausend Dank an Lord Crunch!!!!

Bei mir war es der gleiche key wie oben beschrieben ("[HKEY_LOCAL_MACHINE\....\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe]")

Hab den Wert gelöscht und alles hat wieder funktioniert!

Hallo,

Hab seit heute leider das gleiche Problem.
Verursacht durch AntiVir vermute ich mal.

Meine Frage ist: wie kann man Registrierungen löschen, wenn man doch gar nicht erst in die Windows-Oberfläche reinkommt ?
 

abgesichertert Modus versucht ?

 

Meine Rettung!!! hab auch lange Zeit mit dem Problem verbracht - ("[HKEY_LOCAL_MACHINE\....\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe]") - war die Lösung!!!

DANKE!!!!

Gruß Hannesbaer

Wer X:\ in der Registry stehen hat, hat den falschen Regeditor genutzt. Es muss natürlich der REMOTERegeditor genutzt werden. Da hat man dann die Auswahl welche Registry man bearbeiten möchte.

Ich bin auch noch mit selben Problem dran und melde mich, sollte ich ne Lösung haben.

Der Gast oben war ich.
Also nochmals. X:\ im BartPE Registrierungseditor ist der falsche Editor. Damit machst du in der Registry vom BartPE rum xD

Du musst den RegEditor (REMOTE) nutzen.

So und zu meinem An/Abmeldeproblem:

Der Tipp:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

War bei mir der richtige. Ein Trojaner oder Wurm, whatever hatte den Eintrag angelegt. Der Name "userinit.exe" ist ein Ordner in der Registry, der gelöscht werden kann.

Damit funktioniert wieder alles!

VIELEN DANK!

hi danke leute !!
hatte das gleiche prob,endlosschleife Anmeldung.
es war tatsächlich ein falscher Eintrag in der registry.
Den Ordner Userinit.exe gelöscht danach ging wieder alles reibungslos

lieben Gruß und vielen Dank für den Tipp

Hi Profis, 

auch ich wollte nur mal kurzes Feedback geben, wenn ich schon von Euren Tipps profitiere.

Hatte die gleichen Probleme mit der Endlosschleife wie viele hier im Forum und in anderen Foren.

Habe die gesamte Prozedur durch - vom abgesicherten Modus bis zur BartPE-CD, aber nichts half.
Nach gefühlten 10000 Foren-Beiträgen bin ich zum Glück in diesem Thread gelandet und habe den Tipp von Lord Crunch, Reiner Zufall und den anderen gelesen.

Nun war es nur noch ein kurzer Weg bis zur Lösung des Problems.
Auch ich hatte in der registry den Eintrag HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\userinit.exe

Diesen Eintrag komplett rausgelöscht und die Kiste funzt wieder.

Mein Debugger hieß übrigens bnsxs.exe und war natürlich nirgends in meinem System zu finden.

  GROßE FREUDE --> und Vielen, Vielen Dank für die kompetente Hilfe - mögen noch viele gestresste user Euer Forum finden !!

LG Ivanelli

Auch nochmals vielen Dank an Lord Crunch und die guten Tipps hier.
Nach 2 Tagen sucherei bin ich endlich auf das Thema und dieses Forum gestoßen. Was mich durch löschen des Eintrages "HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\userinit.exe" in die Lage versetzt hat einer guten Freundin von mir eine Freude zu machen, indem sie sich nun wieder an ihrem PC anmelden kann. 1000 Dank 

Haltet ihr es eigentlich für vertretbar, weiterhin mit dem PC normal zu arbeiten?
Ich persönlich würd ihr (2ter Befall in 3 Monaten) dringend raten, OnlineBanking auf dem PC zu lassen und den PC zu plätten [Unter der Voraussetzung das sie zu ihrem Lizenzkey von MS ne neue XPHome CD bekommt (orginal verloren)  ].