Automatisches Abmelden XP

hey,
vorweg ich hab mir schon vieles durchgelesen,aber nicht alles verstanden.

Also wenn ich meinen Rechner starte und mich anmelden möchte,dann versucht er sich kurz anzumelden,meldet sich jedoch sofort wieder ab. Auch im abgesicherten Modus ist nichts zu machen. Ich bin mir Relativ sicher, dass ich einen Trojaner habe,da den AntiVir gestern erkannt hat und in Quarantäne verschoben hat. Seit ich neugestartet habe hab ich dieses Problem. Ich finde viele Lösungsansätze in denen ich nach schauen soll, ob in der Regestry alles stimmt. Aber mein Problem ist,dass ich nicht weiß wie ich an die Eingabeaufforderung drankommen soll. Kann mich ja nicht einmal anmelden. Habt ihr irgendwie vorschläge?

Windows XP Professional, aber SP3

 

Klingt nach sowas:

>klickediklick<

Wär nun mal so richtig doof.

 

ja so ist es....oh man das muss doch eine bessere m&#246;glichkeit geben. ich hab sone komische boot cd gefunden,die irgendein image erstellt und damit kann ich den rechner hochfahren und k&#246;nnte daten sichern,die cd kann noch ne menger mehr nur kann ich damit nichts anfangen^^ hat dutzende programme drauf...





bringt mir das vielleicht was,dass ich den rechner immerhin auf die art und weise starten kann?

 

Kannst du mal sagen, wie der Trojaner hei&#223;t und in welcher Datei und wo die gespeichert war?
Hie&#223; die Datei vielleicht winlogon.exe ?
Die kann mit der Bart PE CD (die CD auf dem Bild) nach C:\WINDOWS\system32\ und C:\WINDOWS\system32\dllcache\ kopiert werden. Dann aber m&#246;glichst du aktuelle Datei vom SP3 (14.04.2008).

 

ja also der name kommt mir recht bekannt vor, wie kopier ich das denn?

 

Mit der CD &#252;bern Explorer oder mit der XP-CD mit Hilfe der Anleitung http://support.microsoft.com/kb/314058/de
(copy Quelle Ziel)

 

danke ,aber ich rall das echt nicht, bekomm zwar die wiederherstellungskonsole geöffnet,aber irgendwie kommt nichts bei rum was ich da eingebe z.B. expand winlogon.exe [/F:filespec] [WINDOWS/system32/] [/y] ........ich bin irgendwie zu dumm dafür -.-

 

Code:

expand CD-LW:\i386\WINLOG.EX_ C:\windows\system32

Anstelle CD-LW den Buchstaben des Laufwerks einsetzen, in der die XP-CD liegt.

 

ich bin irgendwie bekloppt,jetzt bekomm ich das mit dem attrib nicht hin zugriff wird dauernd verweigert
ich gebs bald echt auf

 

Ist denn noch eine winlogon.exe in system32 und die lässt sich nicht überschreiben?
Die kannst du mit

Code:

ren winlogon.exe winlogon.old

umbenennen und dann anschließend von CD kopieren.

 

ich hab das jetzt mal alles mit Hilfe eines usb sticks ausgetauscht....hat aber alles nichts gebracht,kann wohl nur die daten sichern und dann formatieren

eine frage noch ist es m&#246;glich irgendwie die Regestrey zu &#246;ffnen ohne dass der pc ganz gestartet ist? irgendewie in der wiederherstellungskonsole? weil ich hab das hier noch gefunden. ist wahrscheinlich das gleiche was du mir geraten hast

Habe ich gerade im Netz gefunden:

Hi - Just solved my automatic LOGOFF problem that occurred everytime I
LOGGED ON - even in SAFE Mode.

The problem turned out to be that the
Winlogon userinit entry was set to "wsupdater.exe," and not
"userinit.exe,". I fixed the problem by 1) booting to a Repair Console
(IBM provides this on their laptops), 2) changing directory to
C:\WINDOWS\System32, and 3) copying userinit.exe to wsaupdater.exe
(there was no wsaupdater.exe present). I then 4) rebooted into Safe mode
and successfully logged-on as Adminstrator (for the first time in
several days!) Next step was to 5) edit the registry and change
userinit in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon from "wsaupdater.exe," to "userinit.exe,"; 6)
final reboot and back to normal! --Rick Lewis--

das versteh ich halt schon wieder nicht ganz.