Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: XP springt zurück in Anmeldemaske

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.07.2009, 11:12   #1
imag
 
XP springt zurück in Anmeldemaske - Standard

XP springt zurück in Anmeldemaske



Hallo,

mein win xp prof springt nach der Anmeldung immer wieder zurück zu Anmeldebidschirm. Der Desktop ist kurz zu sehen, dann kommt "netzwerkverbindungen werden getrennt" und dann springt er wieder zurück.

Hier mal mein Hijack-Logfile: ist im abgesicherten Modus erstellt worden, damit ist eine Anmeldung möglich.


Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:45:11, on 09.07.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WISPTIS.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\Microsoft Outlook\OFFICE11\OUTLOOK.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://companyweb/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = google.net-studio.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [SDMSSplash] "C:\Programme\HP_SDMS\SDMSSplash\launcher.exe" "launchdir=C:\Programme\HP_SDMS\SDMSSplash"
O4 - HKLM\..\Run: [SetRefresh] C:\Programme\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\Sminst\Recguard.exe
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Scheduler] C:\WINDOWS\SMINST\Scheduler.exe
O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PDF Converter Registry Controller] "C:\Programme\ScanSoft\PDFConverter 2.0 Professional\PDFConv\\RegistryController.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /source=HKLM
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Hardcopy.LNK = C:\hardcopy\hardcopy.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: PDF in Word öffnen (PDF Converter 2.0) - res://C:\Programme\ScanSoft\PDFConverter 2.0 Professional\PDFConv\IEShellExt.dll /500
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {12545791-AC9A-44B2-8964-0DA216C4A4E5} (Cnsweb3d Control) - http://www.partserver.de/partserver/viewer/cnsweb3d/cnsweb3d.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://www.bilderservice.de/direkt/static/download/iedropupload.cab
O16 - DPF: {485D813E-EE26-4DF8-9FAF-DEDF2885306E} (NSHelp Class) - http://srv01/connectcomputer/nshelp.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = lineartrace.local
O17 - HKLM\Software\..\Telephony: DomainName = lineartrace.local
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = lineartrace.local
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: Domain = lineartrace.local
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RLO - Unknown owner - C:\DOKUME~1\AENGEL~1\LOKALE~1\Temp\RLO.exe (file missing)
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Programme\Gemeinsame Dateien\SolidWorks Shared\Service\SolidWorksLicensing.exe

--
End of file - 9037 bytes
         
Hat jemand einen Tipp?

Danke Marco

Alt 21.07.2009, 16:45   #2
tobiD85
 
XP springt zurück in Anmeldemaske - Standard

XP springt zurück in Anmeldemaske



Hi imag,

leider habe ich keine Lösung.

Ich habe hier nur einen PC der genau das gleiche Problem hat.
Nach der Anmeldung kommt sofort automatisch die Abmeldung und es steht wieder der Anmeldebildschirm da.

Mein PC ist auch ein XP SP2.

Bei dem PC funktioniert allerdings nicht mal der Abgesicherte Modus. Hier startet der PC neu, ohne das ich was sehe (also sofort nach der Auswahl "Abgesicherter Modus").


Was ich noch sagen kann:
Es ist nicht Benutzer-Abhängig.
Egal mit welchem Benutzer, es wird sofort die Abmeldung eingeleitet.

Ich habe den PC im Netzwerk hängen.
Wenn der PC am Anmelde-Bildschirm steht, ist er eigentlich voll da.
Also ich kann übers Netzwerk darauf zugreifen. Habe dann z.B. einen neuen Benutzer angelegt, Dienste und Prozesse beendet, Dienste und Prozesse gestartet. Das funktioniert alles.
Ich habe dann die verschiedensten Prozesse unter meinem User laufen, doch sobald ich dann an den PC gehe und mich vor Ort anmelde --> Abmeldung wird durchgeführt.

Ich bin nun am Ende mit den Idee und bin echt für jeden Tipp dankbar.

Bei der Anmeldung über Remotedesktop ist es das gleiche Problem.

Eine Anmeldung über eine Remoteconsole (Befehlszeile) funktioniert dagegen ohne Probleme. Hier kann ich dann alles machen was auf Befehlszeilen-Ebene funktioniert.

Die Windows-Reparatur habe ich auch schon durchgeführt (mit der WinXP-CD gebootet und die Reperatur-Installation durchgeführt). Problem wurde dadurch nicht behoben.

Die userinit.exe im System32 habe ich auch schon ausgetauscht und die Reg-Einträger in Winlogon überprüft. Das hat leider auch nichts gebracht.
__________________


Alt 22.07.2009, 14:52   #3
tobiD85
 
XP springt zurück in Anmeldemaske - Standard

XP springt zurück in Anmeldemaske



Hallo,

habe jetzt noch bei computerhilfen.de was interessantes gefunden,
das vielen bei diesem Problem geholfen hat.

Und zwar der Post von Lord Crunch auf Seite 3

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe]
"Debugger"="vsdefbotu.exe"

http://www.computerhilfen.de/hilfen-5-62499-0.html

Werde das heute abend noch testen und hoffe es ist die Lösung.
__________________

Geändert von tobiD85 (22.07.2009 um 14:54 Uhr) Grund: URL auch zu einer anklickbaren URL gemacht

Alt 22.07.2009, 22:47   #4
tobiD85
 
XP springt zurück in Anmeldemaske - Standard

XP springt zurück in Anmeldemaske



Hallo,

und es war zum Glück die Lösung für mein Problem. Es war eine nicht mehr vorhandene exe-Datei als Debugger eingetragen.

Wie sieht es bei dir aus imag?

Antwort

Themen zu XP springt zurück in Anmeldemaske
abgesicherten modus, adobe, antivirus, bho, converter, cs3, desktop, downloader, explorer, helper, hijackthis, hkus\s-1-5-18, immer wieder, internet, internet explorer, konvertieren, microsoft, pdf, pdf-datei, pdfconverter, photoshop, programme, refresh, registry, rundll, software, symantec, system, temp, win xp prof, windows, windows xp, yahoo



Ähnliche Themen: XP springt zurück in Anmeldemaske


  1. Programm wird andauernd minimiert durch "Suchergebnisse" + Firefox springt immer auf Startseite zurück
    Log-Analyse und Auswertung - 23.12.2014 (7)
  2. Windows 7 , Bildschirm bleibt schwarz Maus vorhanden aber keine Funktion, keine Anmeldemaske
    Log-Analyse und Auswertung - 23.11.2014 (9)
  3. Windows 8: Schwarzer Bildschirm bei Anmeldung, aber Cursor sichtbar und Anmeldemaske sichtbar
    Log-Analyse und Auswertung - 17.07.2014 (23)
  4. Malwarebytes hat Funde, was tun? Cursor springt.
    Log-Analyse und Auswertung - 04.04.2014 (5)
  5. PC springt andauernd auf den Desktop
    Plagegeister aller Art und deren Bekämpfung - 07.11.2013 (17)
  6. mein pc springt seit tagen immer wieder seiten zurück
    Plagegeister aller Art und deren Bekämpfung - 25.10.2013 (11)
  7. Angezeigte Seite springt auf: Mythings.com
    Log-Analyse und Auswertung - 21.07.2013 (17)
  8. (GVU)PC springt aus beim booten mit Reatogo...
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (27)
  9. Netzwerkauslastung springt ca. alle 60 sek auf fast 100 %
    Alles rund um Windows - 03.09.2010 (0)
  10. Linux springt bei Stromversorger in die Bresche
    Nachrichten - 03.10.2009 (0)
  11. Linux springt bei Stromversorger in die Bresche
    Nachrichten - 02.10.2009 (0)
  12. Fensterinhalt springt
    Alles rund um Windows - 01.03.2009 (3)
  13. 'TR/Crypt.XPACK.Gen' Springt auf Wechseldatenträger
    Plagegeister aller Art und deren Bekämpfung - 22.11.2008 (3)
  14. IE springt nur noch auf die Seite: bediddle.com
    Plagegeister aller Art und deren Bekämpfung - 10.09.2008 (6)
  15. AntiVir springt bei öffnen des IE an
    Log-Analyse und Auswertung - 27.09.2007 (7)
  16. PC springt nicht an..
    Netzwerk und Hardware - 23.06.2007 (8)
  17. IE 7 Springt immer auf
    Log-Analyse und Auswertung - 10.05.2007 (2)

Zum Thema XP springt zurück in Anmeldemaske - Hallo, mein win xp prof springt nach der Anmeldung immer wieder zurück zu Anmeldebidschirm. Der Desktop ist kurz zu sehen, dann kommt "netzwerkverbindungen werden getrennt" und dann springt er wieder - XP springt zurück in Anmeldemaske...
Archiv
Du betrachtest: XP springt zurück in Anmeldemaske auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.