XP Logon hängt ewig

XP Logon hängt ewig (9 Beiträge, 107 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo freunde

Hab ein Problem mit einem NB (Siemens) mit win xp sp2 drauf. Seit einiger zeit kann man sich einfach nicht mehr anmelden, weder als Administrator noch als der normale lokale user der darauf immer gearbeitet hat.

Es bleibt immer bei "Benutzerdaner werden geladen" hängen und bleibt dort stehen .. HDD ist praktisch still. nachdem ich (ausbau der platte und mit anderem Computer) das lokale Profil des users umbenannt habe, bin ich zwar weiter gekommen (blauer bildschirm aber keine Symbole, Taskleiste ... nur maus) aber nicht weit. Maus lässt sich immer bewegen.

Im Abgesicherten Modus kann ich mich sowohl mim admin als auch mim user anmelden (beides sind übrigens lokale administratoren).

nach Vieren hab ich gesucht.. aber nichts gefunden (weder mim karspersky .. noch mim trend micro.. )

neu aufsetzen möchte ich vermeiden, da es sich um ein Anlagenprogrammier NB handelt .. und die Siemenssoftware-Lizenzen noch drauf sind.. und das alles ein weing kompliziert ist!

Ich hoffe es kann mir wer helfen.. im Google habe ich nicht viel gefunden!

So blöd das auch klingen mag- versuche mal einen Checkdisk- das wirkt oft wunder!

Also, XP-CD rein- booten davon.

Dann die wiederherstellungskonsole starten und "chkdsk /f /r " eingeben und somit starten. Hat bei mir schon so manches mal die XP-installation vor dem untergang bewahrt!

----------------------------------------------------------------------------------
A64 x2 4600+, ASUS A8N-SLI, 4x512 Cosair CL2.5 400MHz, ASUS 8800GTS, Audigy 2 ZS, Medusa 5.1 Headset, DELL 2407 @ 1920x1200

hmm .. werd ich mal versuchen ..

ichhab sogar schon eine *TRÖT*installation durchgeführt.. ist 1a durchgelaufen .. hat aber 0,josef gebracht *G*

tja.. jetzt komm ich in den abgesicherten modus garnichtmehr rein .. bleibt schwarz mit blinkendem curser!.. beim checkdisk hat er nichts gefunden!

Du hast aber von der CD-gebootet oder?
----------------------------------------------------------------------------------
A64 x2 4600+, ASUS A8N-SLI, 4x512 Cosair CL2.5 400MHz, ASUS 8800GTS, Audigy 2 ZS, Medusa 5.1 Headset, DELL 2407 @ 1920x1200

für das checkdisk .. ja!

hi,

blauer bildschirm - ich nimm mal an, desktophintergrund...

kannst strg-alt-entf drücken?
tasklist aufrufen? neuer task auswählen? "explorer" eingeben?

good luck

hariw

Kunde beim Fleischer:
"Gehns, i hätt gern 25dkg Streichwurscht - aber von der dicken, groben..."
"Tut leid, aba die is heut in der Berufsschule..."

ja sorry.. kan bluescreen *G* .. hintergrund..

nein .. geht nicht.. wirklich nur die maus bewegen .. (und abschalten) *G*

Hi!

Du könntest es ja auch mal mit der letzten als funktionerend bekannten Konfiguration versuchen - vielleicht wurde der Anmeldeversuch noch nicht als erfolgreich erkannt und eine alte Konfiguration lebt noch.
Wenn auch das nicht klappt nochmal die Platte in ein anderes System einbauen und dann von diesem System aus die Eventlogs durchgehen und die (User)Registry bearbeiten.

Die Eventlogs sind unter \Windows\System32\config zu finden und können im Eventviewer (Start -> Ausführen -> eventvwr.msc) geladen werden: rechtsklick auf "Ereignisanzeige (lokal)" -> Logdatei öffnen -> sysevent.evt bzw. appevent.evt der anderen Installation wählen.

An die Registry des Users kommst Du über regedit -> HKLM markieren -> Menü "Registrierung" -> "Struktur laden" -> die Datei "ntuser.dat" aus dem Userprofil der anderen Installation laden (eindeutigen Schlüsselnamen vergeben!)

Jetzt kannst Du die User-Registry bearbeiten. Wenn Du da durch bist den erstellten Zweig markieren -> Menü "Registrierung" -> "Struktur entfernen" -> Warnung bestätigen.

Nachdem Du aber mittlerweile auch abgesichert nicht mehr reinkommst kann es auch nicht schaden, sich die komplette Systemregistry der anderen Installation anzuschauen; zu finden unter \Windows\System32\config und von dort "System" bzw. "Software" auf die selbe Art wie zuvor die Userschlüssel laden.
Interessant sind wie immer die Schlüssel

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run und \RunOnce (eventuell existiert auch ein \RunServices Schlüssel).

Auch nicht uninteressant ist in diesem Zusammenhang der Schlüssel

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

da haben sich schon andere Schädlinge ans Userinit angehängt. Normalweise steht dort nur "C:\WINDOWS\system32\userinit.exe," (MIT dem Beistrich).

Falls Du Hinweise in den Eventlogs entdeckst kannst Du auch die Services bearbeiten, die stehen aufgelistet unter HKLM\SYSTEM\CurrentControlSet\Services.
Die Startart ist codiert, wobei "2" für automatisch, "3" für manuell und "4" für deaktiviert steht.
"0" und "1" sind für Systemtreiber reserviert; "0" steht für "Boot" und "1" für "System", und Du wirst keinen Dienst finden, der einen dieser Werte hat.

Gutes Gelingen, und ich hoffe, das hilft.

greetz

glockman

- Ich bin ein Geek und steh dazu -

It's a Thing...

You wouldn't understand.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung