XP Logon hängt ewig
Geizhals » Forum » Software » XP Logon hängt ewig (9 Beiträge, 101 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
.
Re: XP Logon hängt ewig
30.08.2007, 14:56:32
Hi!

Du könntest es ja auch mal mit der letzten als funktionerend bekannten Konfiguration versuchen - vielleicht wurde der Anmeldeversuch noch nicht als erfolgreich erkannt und eine alte Konfiguration lebt noch.
Wenn auch das nicht klappt nochmal die Platte in ein anderes System einbauen und dann von diesem System aus die Eventlogs durchgehen und die (User)Registry bearbeiten.

Die Eventlogs sind unter \Windows\System32\config zu finden und können im Eventviewer (Start -> Ausführen -> eventvwr.msc) geladen werden: rechtsklick auf "Ereignisanzeige (lokal)" -> Logdatei öffnen -> sysevent.evt bzw. appevent.evt der anderen Installation wählen.

An die Registry des Users kommst Du über regedit -> HKLM markieren -> Menü "Registrierung" -> "Struktur laden" -> die Datei "ntuser.dat" aus dem Userprofil der anderen Installation laden (eindeutigen Schlüsselnamen vergeben!)

Jetzt kannst Du die User-Registry bearbeiten. Wenn Du da durch bist den erstellten Zweig markieren -> Menü "Registrierung" -> "Struktur entfernen" -> Warnung bestätigen.

Nachdem Du aber mittlerweile auch abgesichert nicht mehr reinkommst kann es auch nicht schaden, sich die komplette Systemregistry der anderen Installation anzuschauen; zu finden unter \Windows\System32\config und von dort "System" bzw. "Software" auf die selbe Art wie zuvor die Userschlüssel laden.
Interessant sind wie immer die Schlüssel

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run und \RunOnce (eventuell existiert auch ein \RunServices Schlüssel).

Auch nicht uninteressant ist in diesem Zusammenhang der Schlüssel

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

da haben sich schon andere Schädlinge ans Userinit angehängt. Normalweise steht dort nur "C:\WINDOWS\system32\userinit.exe," (MIT dem Beistrich).

Falls Du Hinweise in den Eventlogs entdeckst kannst Du auch die Services bearbeiten, die stehen aufgelistet unter HKLM\SYSTEM\CurrentControlSet\Services.
Die Startart ist codiert, wobei "2" für automatisch, "3" für manuell und "4" für deaktiviert steht.
"0" und "1" sind für Systemtreiber reserviert; "0" steht für "Boot" und "1" für "System", und Du wirst keinen Dienst finden, der einen dieser Werte hat.

Gutes Gelingen, und ich hoffe, das hilft.

greetz

glockman B-)

- Ich bin ein Geek und steh dazu -
It's a Thing...
You wouldn't understand.

Antworten PM Übersicht Chronologisch Zum Vorgänger
 
Melden nicht möglich
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung