Hallo,
ich hab mal wieder ein kleines Problem mit einem PC. Wenn man sich in Windows XP anmelden möchte, meldet er sich kurz danach wieder ab (keine Startleiste, Desktopsymbole, etc.).

Das System lässt sich nicht im abgesicherten Modus starten.
Eine Systemreparatur habe ich schon ohne Erfolg durchgeführt.

Ich hab ein VPE gebootet und diverse Virenscanner laufen lassen (AntiVir, G-Data und Spybot). Jeder hat ein bisschen was gefunden. Danach hab ich die userinit.exe, winlogon.exe und msgina.dll gegen neue getauscht.

In der Registry war ein manipulierter userinit Eintrag, der schon korrigiert wurde.

Startoption wurden auch schon, nach WinFAQ Anleitung, deaktiviert (Run, RunOnce, usw.)

Ich kann das System nicht neuinstallieren da sonst alle Programme neuinstalliert werden müssten. Vielleicht hat ja jemand noch eine andere Lösungen als Neuinstallation.

Es handelt sich hier um ein Windows XP SP2.
Nochmal zur Verdeutlichung: Ich kann nur mit einem VPE auf das System zugreifen.

Viel Dank schonmal im Vorraus.

Ein kleiner Lichtblick: Ich hab gerade mal statt userinit.exe cmd.exe in der Registry eingetragen und siehe da: Er bleibt angemeldet und behält das CMD Fenster offen. Ich hab mal den Explorer gestartet und es funktioniert einwandfrei und somit habe ich dann auch wieder Zugriff auf das System. Den Übeltäter konnte ich noch nicht ausmachen und bin noch auf der Suche!

Das Problem wurde gelöst:
Ich hab im laufenden Betriebssystem noch einige Virenscans durchgeführt (AntiVir, Spybot, Malwarebytes, Ad-Aware) und diese haben einiges mehr gefunden als die Boot CD (wahrscheinlich weil die Viren nur im laufenden Betriebssystem sichtbar sind). Nach einen Neustart ging wieder alles.

Dem Kunde wurde, aufgrund mangelnder Sicherheit, empfohlen eine Neuinstallation durchzuführen.