WebStyleBoard

Hi Folks,

dass kommt davon, wenn man ohne einen Anti-Virenschutz durch die Gegend surft, und sich nur auf die Hardware-Firewall und seinen Menschenverstand verlässt...

Seit gestern Nachmittag habe ich ein ernstes Problem. Irgendetwas scheint mir die WinXP Pro-Benutzerverwaltung verhagelt zu haben:

Symptome:

1. Programme

Ich kann kein Programm mehr durch das Anklicken des Icons/Startmenü-Eintrags oder direkt durch die EXE starten. Ich erhalte immer folgende Fehlermeldung:
[q=Systemsteuerung]"XY.exe" konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und wiederholen Sie den Vorgang. Klicken Sie auf "Start" und anschließend auf "Suchen", um eine Datei zu suchen.[/q]

Klicke ich auf ein Programm mit der rechten Maustaste, dann enthält das Kontextmenü einen neuen Eintrag, der vorher nicht da war: "Ausführen als". Klicke ich darauf erscheint folgendes Fensterchen:


Entferne ich nun den Haken vor "Computer und Daten vor nicht autorisierter Programmaktivität schützen", startet das jeweilige Programm ganz normal...


2. Taskmanager

Wenn ich STRG + ALT + ENTF drücke, um mir mal den Taskmanager anzusehen, erscheint zwar normale Windows-Sicherheitsfenster, aber der Punkt "Taskmanager" ist deaktiviert.

Versuche ich nun den Taskmanager über die Datei taskmgr.exe direkt aufzurufen, dann bekomme ich - trotz der unter 1. beschriebenen vorgehensweise - die Meldung:
[q]Der Taskmanager wurde durch die Administrator deaktiviert.[/q]


3. Arbeitsplatz

Normalerweise bekommant man bei im Kontextmenü des Arbeitsplatzes unter dem Punkt "Eigenschaften" allerhand Einstell- und Kontrollmöglichkeiten: Startoptionen, Gerätemanager usw. Versuche ich aber dieses Fenster zu erreichen, erhalte ich die Meldung:
[q]Dieser Vorgang wurde aufgrund von Einschränkungen abgebrochen, die für diesen Computer gelten. Wenden Sie sich an den Systemadministrator.[/q]

Das verstehe ich nicht, da ich doch als Administrator angemeldet bin...

Was kann ich tun? Möglichst ohne alles neu installieren zu müssen....

Einen Virenscanner konnte ich installieren und ausführen (NOD32), der hat aber nichts gefunden. Ich vermute mal, das ein Programm/Virus was auch immer, die Benutzereinstellungen stark verändert habe, doch wie bekomme ich das wieder in den Griff... :confused:

[q=TNS]btw: schon mal nen einfachen neustart versucht?[/q]
Jepp...

[q=TNS]Dafür wirst du dich aber wohl als "Administrator" anmelden müssen (Dieser Account wurde beim Installen erstellt).[/q]
Aber genau diesen verwende ich ja... :undecided:

Also ich musste weder ein Passwort für den Administrator noch einen weiteren Benutzer anlegen. Ein schwerwiegender Fehler, wie sich nun herausstellt...

Um die Benutzerkonten einsehen zu können, muss ich aber erst einmal in die Systemsteuerung kommen... Nur wurde diese aus dem Startmenü entfernt...

control.exe habe ich gefunden... Diese kann ich mit "Ausführen als" zwar starten, aber kurz darauf erscheint wieder die "XY nicht gefunden"-Meldung, weil die Datei control.exe versucht, die Datei "explorer.exe" zu öffnen...

Dann kommt die Meldung:
[q]Anmeldung nicht möglich:

Anmeldung fehlgeschlagen: Benutzerkontenbeschränkung. Mögliche Ursachen hierfür: leere Kennwörter sind nicht zulässig, Anmeldezeitbeschränkungen, oder eine Richtlinienbeschränkung wurde angwendet.[/q]

Ich fürchte, mir bleibt gar nichts anderes übrig...

Zumindest bin ich in Zukunft vorsichtiger. Aus Schaden wird man klug... Zumindest habe ich den "Vorteil" das keine Daten verlorengegangen sind.

Mal eine andere Frage: Beim Windows XP-Setup kann ich ja Partitionen löschen, neu anlegen, formatieren usw. Meine Platte hat im Moment zwei Partitionen: C: und D:.

Auf D habe ich alle persönlichen Daten usw. Diese müssen auch unbedingt erhalten bleiben. Kann ich nun im Windows-Seutp die Partition C formatieren, ohne sie zu löschen und eine neue Partition zu erstellen?

Meine Sorge ist, dass bei einem Löschen der Partition C die Partition D zu C wird, und eine neu erstelle Partition aus dem freigewordenen Bereich der Platte dann die Partition D gebastelt wird.

Klar, was ich meine...? :undecided:

@Jon

Probiere ich aus... Danke für den Tipp...

@mrhappiness

Wie soll ich C denn formatieren? Geht das aus dem Windows-Setup heraus?

Um aber eine Systemwiederherstellung zu machen, muss ich doch vorher einen Wiederherstellungspunkt definiert haben, oder?

Erster Teilerfolg!

AdAware hat fast 70 Bedrohungen gefunden und beseitigt...

Seit dem kompletten Scan von AdAware kann ich:

- Alle Programme wieder normal starten
- Den Taskmanager wieder aufrufen

In die Eigenschaften des Arbeitsplatzes und die Systemsteuerungen komme ich aber aufgrund von "Einschränkung des Systems" immer noch nicht.

Jetzt lasse ich mal SpySweeper drüberlaufen...


UPDATE

SpySweeper hat noch ein paar Kleinigkeiten gefunden...

Anschließend habe ich mit der letzten funktionierenden Konfiguration gebootet, hat aber keinen Unterschied gemacht.

Die Systemwiederherstellung funktioniert auch nicht, da der einzige Wiederherstellungspunkt von gestern ist (nach dem Zwischenfall...)