Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Klassische Anmeldung (einmalig) unter Windows XP Professonal aufgetreten (https://www.trojaner-board.de/100553-klassische-anmeldung-einmalig-windows-xp-professonal-aufgetreten.html)

oli9 20.06.2011 12:19

Klassische Anmeldung (einmalig) unter Windows XP Professonal aufgetreten
 
Hallo,


ich benutze Windows XP Professional mit der (standart bei mehreren Benutzern) schnellen Benutzeranmeldung, also dem blauen Startbildschirm, wo man den Nutzer auswählen kann, der angemeldet wird und über den auch mehrere nacheinander angemeldet werden können (menu Start -> Anmeldung -> Benutzer wechseln).

Heute war ich als Admin und Nutzer (also 2 Nutzer) angemeldet, als Admin tätig. Irgendetwas habe ich gemacht, ich glaube, dass ich mit meiner Maus auf den Startbutton gekommen bin und geklickt habe, eventuell auch auf der Tastatur eine Taste gedrückt habe.

Dann ist plötzlich ein Dialogfenster eingeblendet worden, dass dem Sperrdialog älterer Windows Versionen ähnlich war: Windows ist gesperrt, das entsperren funktioniert mit dem passwort des angemeldeten user. Es wurde auch sonst nichts mehr von der restlichen Sitzung angezeigt. Das habe ich so noch nie gehabt. Als ich das passwort eingegeben habe, ist das Fenster auch verschwunden und ich konnte meine Sitzung fortsetzen. Ich wollte die Situation rekonstruieren und habe folgendes dazu gefunden:

So soll man dass umstellen können:

Systemsteuerung -> Benutzerkonten -> Art der Benutzeranmeldung -> Haken bei schneller Benutzeranmeldung entfernen

(Änderung der Benutzeranmeldung:
hxxp://support.microsoft.com/kb/291559/de)
(Verschiedene Arten der Benutzeranmeldung:
hxxp://support.microsoft.com/kb/294317)

Leider gab es dann die Fehlermeldung, dass noch weitere Nutzer angemeldet sind. Der winlogon war auch 3 mal vorhanden, obwohl der dann normal bei 2 Nutzern nur 2 mal vorhanden ist.

Was auch immer passiert ist, es muss doch leicht rekonstruierbar sein. Oder habe ich einen Trojaner?

cosinus 20.06.2011 20:49

Zitat:

Dann ist plötzlich ein Dialogfenster eingeblendet worden, dass dem Sperrdialog älterer Windows Versionen ähnlich war:
Äh, Alle Versionen aus der NT-Linie haben eigentlich diesen Sperrdialog :wtf:
Drück mal die Tastenkombination Win+L => vllt kannste das damit rekonstruieren.

Zitat:

Leider gab es dann die Fehlermeldung, dass noch weitere Nutzer angemeldet sind. Der winlogon war auch 3 mal vorhanden, obwohl der dann normal bei 2 Nutzern nur 2 mal vorhanden ist.
Du musst alle anderen Benutzer vorher auch abmelden, denn die werkeln ja noch "inaktiv" im Hintergrund http://www.trojaner-board.de/images/icons/icon32.gif

oli9 21.06.2011 09:48

Vielen Dank für Deine Antwort, aber sie hilft mir nicht weiter, weil
ich das schon versucht hatte.
Ich hätte zu Begin noch erwähnen können, das Win+l natürlich
zu dem Anmeldefenster der mehreren Benutzer (mit den Kacheln und Benutzernamen...)
führt (mit meinen Einstellungen), was ich natürlich schon ausprobiert hatte.


Um prägnant meine Situation zur Rekonstruktion zusammenzufassen:
Ich habe mit dem Mauszeiger auf den Starbutton geklickt und eventuell eine
Taste versehentlich gedrückt.

1. mehrere Benutzer (2) waren angemeldet
2. es wurde das/ein "Sperren-Fenster" angezeigt, dass eigentlich nur angezeigt wird, wenn
(a) nur eine Person eingeloggt ist (es waren aber 2 eingeloggt)
(b) das Umstellen auf diese Option in der Systemsteuerung nur möglich ist,
wenn nur eine Person eingeloggt ist (es waren aber 2 eingeloggt)
[ich hatte nicht mal ein Fenster der Systemsteuerung geöffnet]
3. im Task Manager wurden 3 winlogon Prozesse angezeigt, obwohl es bei
2 Nutzern eigentlich nur 2 sein dürften

Alles sehr seltsam. Leider habe ich mir das "Sperren-Fenster" nicht genau
angesehen, was im nach hinein sehr ärgerlich ist.

cosinus 21.06.2011 10:38

Zitat:

Systemsteuerung -> Benutzerkonten -> Art der Benutzeranmeldung -> Haken bei schneller Benutzeranmeldung entfernen
Ja und klappt das nun wenn nur ein User angemeldet ist? Darfst natürlich nicht vorher mit einem anderen User angemeldet sein und dich dann mit dem schnellen Wechsel ummelden.

oli9 21.06.2011 15:45

Vielen Dank Cosinus.

Warum bin ich nicht selber darauf gekommen, die Klassische Anmeldung mir mal anzusehen? Habe es mal umgestellt und angeschaut. Ich bin mir sehr sicher, dass die Klassische Anmeldung anders aussieht als das, was ich damals gesehen habe.
Ich mache mir mal Gedanken, was andere Möglichkeiten wären.

Schöne Grüße
Oliver


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131