Benutzer wird nach Anmeldung sofort wieder abgemeldet

  • 0

Benutzer wird nach Anmeldung sofort wieder abgemeldet

Oft ist ein Virus oder Trojaner schuld an diesem Problem. Der Benutzer meldet sich in Windows an, der Desktop erscheint und sofort wird Windows beendet und der Anmeldebildschirm gezeigt. Dies passiert bei jedem Benutzer und auch im abgesicherten Modus.

 

Achtung !!! Änderungen an der Registry sollten nur gurchgefürt werden wenn eine Sicherung vorliegt.

Schuld ist meist ein Eintrag in der Registry. Also Registryeditor auf einem über Netzwerk verbundenen PC starten und unter „Datei“ im Menü den Eintrag „Mit Netzwerkregistrierung verbinden“ wählen oder den PC mit einer BartPE starten. Die Reparaturkonsole funktioniert in dem Fall nicht weil man die Registry nicht in der Konsole bearbeiten kann.

In der Registry folgende Schlüssel prüfen:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
Steht da ein Eintrag drin wie zum Beispiel „debugger“ = „setupzmixer.exe“ dann diese exe im Explorer suchen und auch entfernen. Ausserdem den Registryeintrag userinit.exe löschen.

Dann noch den folgenden Schlüssel prüfen:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Da sollte unter „AutoRestartShell“ = Dword (1) stehen
„Shell“ = Explorer.exe
„Userinit“ = C:\Windows\system32\userinit.exe,
falls da etwas anderes steht bitte korrigieren.

Dann Neustart und WOW ….


Kommentar

IT - Beratung, IT - Sicherheit, IT - Kompetenz