Win XP: Rätsel: Nach der Anmeldung erfolgt sofortige Abmeldung ! – Seite 2

Ich hatte genau das gleiche Problem, nachdem AntiVir die Datei C:\WINDOWS\system32\cdwas.exe (vermutlich ein Trojaner) gelöscht hatte.

Nach den folgenden Schritten kann ich mich wieder ganz normal anmelden:

1. PC mit BartPE Boot CD starten
2. "Go -> Run" auswählen und "regedit" eingeben
3. HKEY_LOCAL_MACHINE auswählen
4. Menü "Datei -> Struktur laden" selektieren
5. Datei C:\WINDOWS\system32\config\software öffnen (Schlüsselname ist egal, z.B. CONFSOFT)
6. Darunter nach dem Schlüssel \Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe suchen
7. Diesen Schlüssel komplett löschen, da er auf den Trojaner verweist

@Andreas75: VIELEN DANK für den Tipp, im Registry-Editor den Menüpunkt "Struktur laden" auszuführen!! Ich kam damit in der Tat an den betreffenden Zweig auf meinem System (und nicht nur den von der BootCD) und konnte den fraglichen Eintrag entfernen.

@Andreas75: Habe auch deine Anweisungen befolgt - und (vorab Ultimate Boot CD for Windows erstellt) ich bin wieder dabei! Vielen Dank!

...jetzt schmeiss ich erstmal Chrome runter, denn ich denke darüber hat er sich reingeschlichen ... habe eigentlich Norton Internet Security 2010 laufen mit Live Update, aber anscheinend hat es der Trojaner trotzdem geschafft

hallo,

habe eigentlich Norton Internet Security 2010 laufen mit Live Update, aber anscheinend hat es der Trojaner trotzdem geschafft

DIE ECHTE LÖSUNG !!!

Vergesst das alles!
Kein Virus. Kein Trojaner. Kein userinit.exe oder dumprep. Auch kein Winlogon-Problem.

Beim Klonen oder verschieben von Partitionen kommt es häufig zur Umstellung der Laufwerksbuchstaben in der Registry, ohne dass diese hinterher wieder zurückgesetzt werden.

Ihr müßt per BootCD oder Netzwerk an die Registry rankommen, und dann das lesen:
http://support.microsoft.com/kb/223188/DE/

Eigentlich nur C nach Z, dann D nach C und dann Z nach D.
Das wars. Reboot, und die Kiste läuft wieder ;-)

Frage: Ich habe das gleiche Problem - ich schaffe es nur nicht mit der Ultimate Boot CD den Registry-Editor zu starten.

Es startet ein blaues Menü der Ultimate Boot CD 4.1.1

mit:
-Mainboard Tools
-Hard Disk Tools
-Filesystem Tools
-Other Tools
-User-defined Tools
-DOS/Linux Boot Disks
*Boot First Hard Disk
*Boot Secod Hard Disk

Was muss ich bitte machen um die Registry von meinem defekten XP rechner zu öffnen? Bzw wie starte ich regedit von dieser Ultimate Boot CD?

Ich will dann folgende Lösung versuchen:

Vielen Dank!

 

Juhuuuuuuuuu!!!

Ich habe die Lösung !

1. "Ultimate Boot CD" besorgen und booten
2. mit dem dort mitgelieferten Registry-Editor die Registry öffnen
3. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Windows NT\CurrentVersion\Winlogon
4. Unter Winlogon den Eintrag "Userinit" prüfen bzw. Pfad zur Userinit.exe ändern !
Der Eintrag--> Userinit hat normalerweise diesen Wert: "C:\WINDOWS\system32\userinit.exe," <-- ohne "
Falls ihr was anderes stehen habt, dann löscht es !

Ich wusste es, dass da was an der Registrierung faul war.

@ Andreas75 

hi danke!!!

genau das war bei mir das problem, den kompletten eintrag geloescht und jetzt gehts. THX

ich habe den Registry-Editor bei der "Ultimate Boot CD" starten können. Komme aber mit den Befehlen nun nicht weiter.
Wäre nett, wenn ihr mir ein wenig helfen könntet...Danke

Herzlichen Dank für den Tip. Der Eintrag unter
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\ userinit.exe\bmozogsa.exe hieß zwar nicht bmozogsa.exe sondern azaga.exe aber es war genau der Fehler.

Viele Grüße

Thomas Feike

Ich kabb software nicht öffnen! Immer steht da:
Zugriff verweigert.

Wie komm ich im regeditor zu C:/ und nicht zu X:/ ..
ich komm immer unter X:/

Hi,

Regedit öffnen, HKEY_LOCAL_MACHINE selektieren,
dann in Datei Struktur laden wählen Pfad (c:...software) eingeben.
Schlüsselname einegeben, z.B. HKEY_LOCAL_MACHINE
fertig, der Zweig erscheint in Deinem Editor, jetzt noch den link zum bösen Buben löschen, struktur wieder entfernen.
 
Cyberadmin2

Hallo,

nachdem ich jetzt 6 Stunden vor meinem PC gesessen bin, da ich das gleiche Problem hatte und er jetzt wieder läuft kurz meine Erfahrung: Ich hatte alles ausprobiert (Reparieren mit winxp cd, kopieren der userinit.exe, Microsofttipp mit wsaupdater.exe usw und nichts hatte geholfen. War kurz vor einer neuinstallation!

Wenn ihr an den gleichen Punkt seit dann wirklich eine Ultimate Boot CD (Full Version 3.50 NICHT die:Ultimate Boot CD 4.1.1 mit blauem Menü)erstellen und dann mit dem Registerytool (Remote) ab in die Registry und dort gibt es dann unter: HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\ userinit.exe (ist ein ordner)\meist eine exe datei.Bei mir war es die hjedzcaa.exe. Ich habe gleich denn ganzen Ordner "userinit.exe" gelöscht. Danach konnte ich mich wieder anmelden, dann Malwarebytes drüberlaufen, der findet dann noch was in der Registry unter "File Execution Options" meist hijacker wie namen wie opera.exe, chrome.exe usw. Löschen

UND dann läuft alles wieder. Denke es braucht keine Neuinstallation sondern nur die Einträge in der Registry richtigen stellen bzw. löschen und dann wenn ihr von früheren versuchen schon eine wsaupdater.exe im system32 habt die wieder löschen.

Viele Grüße

 

Hallo,
habe in diesem Forum auch die Lösung für das Problem am Laptop meiner Nichte gefunden.
Bei ihr war es der Eintrag unter:
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\ userinit.exe\ iqslbokus.exe.
Ich habe den Registry-Eintrag userinit.exe gelöscht und seitdem geht es wieder.
Danke für die vielen hilfreichen Tipps.
Gruß,
Matze