Hallo,

ich habe seit einigen Tagen folgendes Problem:

Ich habe auf meinem Computer mit Windows XP Prof. SP3 mehrere eingeschränkte Benutzerprofile. Als ich versuchte mich in mein eigenes eingeschränktes Benutzerprofil einzuloggen, kam die Meldung "lokales Profil konnte nicht gefunden werden" oder mit ähnlichem Wortlaut. Daraufhin wurde unter meinem Login anscheinend ein neues Profil angelegt, da der Hintergrund der Default-Hintergrund von Windows war und unter Eigene Dateien nichts vorhanden war.

Nachdem der Rechner fertig war mit der Einrichtung - ich habe mich nicht getraut abzubrechen - habe ich mich wieder abgemeldet. Nach erneutem Login war mein altes Profil wieder nutzbar. Zusätzliche Profile sind in der Benutzerverwaltung aber nicht zu sehen.

Da mir dies alles äußerst merkwürdig vorkam, habe ich die Virenscanner NOD32, Sophos AntiRootkit, Spybot Search & Destroy und das Netztool Look@LAN gestartet. Die Scanner haben alle nichts gefunden.

Bei Look@LAN allerdings waren plötzlich zwei neue IP-Adressen (192.168.0.2 und 192.168.0.3) vorhanden, die es in meinem Netz ( 192.168.28. ... ) nicht gibt. Active Services darauf sind Port 21, 80, 110, 3128 und 8080 (mein Proxy).

Gibt es jemanden, der mir dazu etwas sagen kann bzw. helfen kann ?

Mit verzweifelten Grüßen

Wolfram

Dein Windows scheint beschädigt zu sein, denn Benutzerprofile sollten nicht von alleine kaputt gehen. Daher mein Rat, Daten sichern und komplett neuaufsetzen.

Hallo WolframK und

(192.168.0.2 und 192.168.0.3)

Das sind die Standart-Addis deines Routers.

Probleme mit den Benutzerkonten gibt es immer wieder. Sollte dich nicht beunruhigen.

PS: Hi Lucky.

Zitat von undoreal

Das sind die Standart-Addis deines Routers.

Woher kennst du seinen Router? Sein Netzwerk ist nämlich ein 192.168.28.x. :confused

Gefundener whois-Eintrag von 192.168.0.2:

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
Aktive Links und persönliche Informationen in HJT Log-Files

danke
GUA
[/edit]

Ich will ja nicht meckern, aber eine Whois Abfrage auf eine IP Adresse aus dem privaten IP Bereich ist blödsinnig. Die Adresse ist sowas von eindeutig im privaten IP Sektor angesiedelt. Die Frage ist dennoch woher die IP Adressen im LAN des TOs kommen.

Die IANA ist übrigens die Stelle die IP Adressen vergibt, somit steht sie natürlich als Eigener in der Whois Abfrage.

Stellt sich aber immer noch die Frage wie eine 192.168.0.x IP Adresse in ein Netzwerk mit 192.168.28.x kommt. Abgesehen davon das evtl. die Subnetzmaske ein /16 ist.