Windows XP: Bei Abmelden Anmelden nicht mehr möglich

[Luckie]

Ich habe hier ein ganz komisches Problem. Wenn ich mich abmelde und wieder der grafische Login-Bildschirm mit den Benutzerkonten kommt, kann ich in den Passworteingabefeldern nichts eingeben. Auch das Klicken auf den grünen Pfeil bewirkt nichts. Drücke ich dann zwei mal Strg+Alt+Entf kann ich mich anmelden. Aber auch nicht immer, manchmal ist auch dort alles deaktiviert: Eingabefelder und Schaltflächen. In der Ereigniszeige steht nichts, was damit zu tun haben könnte.

Was könnte das sein?

Nach einem normalen Start oder Neustart gibt es keine Probleme, nur wenn ich vorher schon angemelet war. Eine Suche mit Google nach den obigen Stichworten, war auch nicht sehr erfolgreich.

[MagicAndre1981]

welches XP hast du Home oder Prof? Hast du das Sp2 + alle Updates installiert?

[Luckie]

Acho so, vergessen: Windows XP Professional SP2 und alle Patches immer brav am Patchday eingespielt.

[Go2EITS]

@Luckie
Sieht danach aus, als wenn ein "böser" Prozess vorhanden ist. Riecht förmlich nach Virus.
Nimm mal Prozessexplorer von sysinternals. Sogar in einer VM kann man unter XP sich erneut an- oder ummelden auch ohne alle Patchs eingespielt zu haben.

Prüf mal die Winlogon.exe auf Veränderungen. Die müsste für die Logins zuständig sein. (Ohne Gewähr aufvollstädige Richtigkeit der Aussage.) :wink:

[Luckie]

Komisch eben ging es wieder normal. :gruebel:

[ErazerZ]

vielleicht ein rootkit zomggg!!11one

[Go2EITS]

Ich würde trotzdem mal die Datei überprüfen. Ich glaube, Kasperky hat eine hervorragende Onlineprüfung für Deine Datei. CU und beste Grüße! Go2EITS

[Luckie]

Nein, die ist in ordnung, aber jetzt ging es schon wieder nicht. :?

[Go2EITS]

@Luckie

Zitat:

Sieht danach aus, als wenn ein "böser" Prozess vorhanden ist. Riecht förmlich nach Virus.
Nimm mal Prozessexplorer von sysinternals. Sogar in einer VM kann man unter XP sich erneut an- oder ummelden auch ohne alle Patches eingespielt zu haben.

Nimm mal den Prozessexplorer...
Da kannst Du sehen, ob ein Prozess z. B. ins Internet funkt. (Damit habe ich ein Rootkit entdeckt)
und schau mal in die Dienste rein. Sonst FP sichern und XP reparieren. Und mal Kasperky Antivir Trial mal rauf. Von Norton und Panda halte ich nicht so viel.

[ErazerZ]

Zitat:

Zitat von Go2EITS

@Luckie

Zitat:

Sieht danach aus, als wenn ein "böser" Prozess vorhanden ist. Riecht förmlich nach Virus.
Nimm mal Prozessexplorer von sysinternals. Sogar in einer VM kann man unter XP sich erneut an- oder ummelden auch ohne alle Patches eingespielt zu haben.

Nimm mal den Prozessexplorer...
Da kannst Du sehen, ob ein Prozess z. B. ins Internet funkt. (Damit habe ich ein Rootkit entdeckt)
und schau mal in die Dienste rein. Sonst FP sichern und XP reparieren. Und mal Kasperky Antivir Trial mal rauf. Von Norton und Panda halte ich nicht so viel.

ein rootkit sollte sich normalerweise vor verbindungen auch verstecken [z.b. hxdef], da sollte eigentlich procesexplorer nichts finden ausgenommen es ist ein userland rootkit ..
luckie du könntest aber mal rootkit revealer von sysinternals laufen lassen, es kann verstecke dateien finden (also die vom explorer nicht angezeigt werden können / rootkit dateien) - nur musst du dabei auch beachten das es das dateisystem zerstören könnte wenn du das programm einfach so mit taskmanager beendest :)

[Luckie]

Also im Prozessexplorer hab eich keine verdächtigen Prozesse gesehen.

Aber: Rechner neu gestartet, nicht geamcht, abgenmeldet und anmelden ging. Dann Internet Explorer gestartet, abgemeldet und anmleden ging. Dann Outlook Express gestartet, abgemeldet und anmelden ging nicht mehr, ich konnte nichts in die Eingabefelder eingeben. Nur über die klassische Anmeldung konnte ich mich wieder anmelden. Ich muss mal gucken, ob der prozess von Outlook Express in der Prozessliste hängen bleibt, obwohl man es beendet hat.

[Go2EITS]

@ErazerZ

Zitat:

rootkit revealer

Man lernt nie aus.

Mit der Vorgehensweise habe einen Virus lokalisieren können. Natürlich nur den, der nach außen kommuniziert. Dpätestens, wenn die gesendeten Daten im "Ruchezustand" der DFÜ-verbidung mehr als die empfangenen Daten sind, sollte alle Alarmglocken schrillen.

@Luckie:
Meine Vorschläge ignoriert? Sieht bei Dir böse aus, Du hast Dir ganz sicher was eingefangen, oder vielleicht ein Treiberproblem.

[Luckie]

Ich wüßte nicht, wo ich mir was eingefangen haben sollte. Der Internet Explorer läuft auf der höchsten Sicherheitsstufe und nur einige wenige Seiten sind als vetrauenswürdig eingestuft. Und Ad-Aware lasse ich eigentlich immer regelmäßig drüberlaufen.
Ich werde heute Abend mal ein Image zurückspielen - und hoffen, dass es da noch in Ordnung war. Auifgefallen ist mir das nach dem letzten Update von Windows.

[randolph]

Hallo, Luckie!
Ich melde mich mal in diesem Forum, weil ich seit einigen Tagen (oder Wochen?) das gleiche Problem mit dem Userwechsel unter XP habe. Habe herausgefunden, daß das Phänomen nur nach einem Kaltstart oder Warmstart des Rechners auftritt und dann nur beim ersten Versuch, den User zu wechseln. Nach zweimaligem Strg-Alt-Entf melde ich mich -egal- als gleicher User oder als anderer an und danach funktioniert die grafische Benutzeranmeldung problemlos.

Ich habe XP-Updates in Verdacht, welches genau kann ich nicht sagen, weil ich seit Wochen vor allem mit Linux arbeite. XP habe ich nur gelegentlich gestartet, wenn Ubuntu noch nicht so wollte wie ich.

Rechner: XPprof, SP2, alle Sicherheitsupdates bis heute, ein User als admin, ein User mit eingeschränkten Rechten. Der eingeschränkte User wird beim XP-Start automatisch angemeldet (eingerichtet über die Kommandozeile "control userpasswords2"). Das Deaktivieren der automatischen Anmeldung hat keine Verbesserung gebracht.

Habe außer Deines Postings nichts verwertbares ergoogeln können, mal schauen, was daraus wird. Das Problem scheint ja ziemlich frisch zu sein...

randolph

[Luckie]

Zitat:

Zitat von randolph

Ich habe XP-Updates in Verdacht

Ich auch, aber ich kann nicht sagen welches. :(

[randolph]

Hallo, Luckie!
Gestern gab's laute Hilferufe zu hören: Der PC (XP-home) meiner Frau ist ebenfalls betroffen. Also habe ich nochmals gegoogelt.
Es scheint KB923191 zu sein. Nach Deinstallation dieses Oktoberupdates tritt der Fehler nicht mehr auf (habe erst 10x rebootet und heftig User gewechselt, bis jetzt einwandfrei, die nächsten Tage werden es zeigen...).

Siehe folgende Meldungen und Diskussionen:

http://patch-info.de/WinXP/2006/10/10/17-34-04.html
http://groups.google.de/group/micros...0b0a3e69f5c820

Wollen hoffen, daß es von MS bald gefixt wird...

Grüße
randolph