Windows XP: Bei Abmelden Anmelden nicht mehr möglich

[Luckie]

Ich habe hier ein ganz komisches Problem. Wenn ich mich abmelde und wieder der grafische Login-Bildschirm mit den Benutzerkonten kommt, kann ich in den Passworteingabefeldern nichts eingeben. Auch das Klicken auf den grünen Pfeil bewirkt nichts. Drücke ich dann zwei mal Strg+Alt+Entf kann ich mich anmelden. Aber auch nicht immer, manchmal ist auch dort alles deaktiviert: Eingabefelder und Schaltflächen. In der Ereigniszeige steht nichts, was damit zu tun haben könnte.

Was könnte das sein?

Nach einem normalen Start oder Neustart gibt es keine Probleme, nur wenn ich vorher schon angemelet war. Eine Suche mit Google nach den obigen Stichworten, war auch nicht sehr erfolgreich.

[MagicAndre1981]

welches XP hast du Home oder Prof? Hast du das Sp2 + alle Updates installiert?

[Luckie]

Acho so, vergessen: Windows XP Professional SP2 und alle Patches immer brav am Patchday eingespielt.

[Go2EITS]

@Luckie
Sieht danach aus, als wenn ein "böser" Prozess vorhanden ist. Riecht förmlich nach Virus.
Nimm mal Prozessexplorer von sysinternals. Sogar in einer VM kann man unter XP sich erneut an- oder ummelden auch ohne alle Patchs eingespielt zu haben.

Prüf mal die Winlogon.exe auf Veränderungen. Die müsste für die Logins zuständig sein. (Ohne Gewähr aufvollstädige Richtigkeit der Aussage.)

[Luckie]

Komisch eben ging es wieder normal.

[ErazerZ]

vielleicht ein rootkit zomggg!!11one

[Go2EITS]

Ich würde trotzdem mal die Datei überprüfen. Ich glaube, Kasperky hat eine hervorragende Onlineprüfung für Deine Datei. CU und beste Grüße! Go2EITS

[Luckie]

Nein, die ist in ordnung, aber jetzt ging es schon wieder nicht.

[Go2EITS]

@Luckie

Zitat:

Sieht danach aus, als wenn ein "böser" Prozess vorhanden ist. Riecht förmlich nach Virus.
Nimm mal Prozessexplorer von sysinternals. Sogar in einer VM kann man unter XP sich erneut an- oder ummelden auch ohne alle Patches eingespielt zu haben.

Nimm mal den Prozessexplorer...
Da kannst Du sehen, ob ein Prozess z. B. ins Internet funkt. (Damit habe ich ein Rootkit entdeckt)
und schau mal in die Dienste rein. Sonst FP sichern und XP reparieren. Und mal Kasperky Antivir Trial mal rauf. Von Norton und Panda halte ich nicht so viel.

[ErazerZ]

Zitat von Go2EITS:

@Luckie

Zitat:

Sieht danach aus, als wenn ein "böser" Prozess vorhanden ist. Riecht förmlich nach Virus.
Nimm mal Prozessexplorer von sysinternals. Sogar in einer VM kann man unter XP sich erneut an- oder ummelden auch ohne alle Patches eingespielt zu haben.

Nimm mal den Prozessexplorer...
Da kannst Du sehen, ob ein Prozess z. B. ins Internet funkt. (Damit habe ich ein Rootkit entdeckt)
und schau mal in die Dienste rein. Sonst FP sichern und XP reparieren. Und mal Kasperky Antivir Trial mal rauf. Von Norton und Panda halte ich nicht so viel.

ein rootkit sollte sich normalerweise vor verbindungen auch verstecken [z.b. hxdef], da sollte eigentlich procesexplorer nichts finden ausgenommen es ist ein userland rootkit ..
luckie du könntest aber mal rootkit revealer von sysinternals laufen lassen, es kann verstecke dateien finden (also die vom explorer nicht angezeigt werden können / rootkit dateien) - nur musst du dabei auch beachten das es das dateisystem zerstören könnte wenn du das programm einfach so mit taskmanager beendest