[HaBo]

Woosh

Anzeige

Hallo Leute,

ich habe hier ein Netbook mit Windows XP SP3, bei dem sich alle Benutzer sofort nach der Anmeldung wieder abmelden (auch der Standard-Administrator im Abgesicherten Modus). Der Autostart ist anscheinend nicht Schuld daran. Das kann man denke ich ausschließen, da ich bereits versucht habe, den Autostart mit Shift zu überspringen.

Folgende Schlüssel wurden in der Registry geändert, kurz bevor der Fehler aufgetreten ist.

• Bootdefragmentierung aktivieren
  HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Dfrg -> BootOptimizeFunktion -> Enable = Y
• Ereignisprotokolle deaktivieren
  HKEY_LOKAL_MACHINE -> SOFTWARE -> Microsoft -> WBEM -> CIMOM -> EnableEvents = 0
  HKEY_LOKAL_MACHINE -> SOFTWARE -> Microsoft -> WBEM -> CIMOM -> Logging = 0
  HKEY_LOKAL_MACHINE -> SOFTWARE -> Microsoft -> WBEM -> CIMOM -> Neuer Zeichenfolge-Wert: Backup Interval Threshold = 100
• Auslagern der Kernel-Dateien verhindern
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> Session Manager -> Memory Management -> DisablePagingExecutive = 1
• Festplattencache erhöhen
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> Session Manager -> Memory Management -> LargeSystemCache = 1
• Anzahl der Page Table Entries erhöhen
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> Session Manager -> Memory Management -> SystemPages = FFFFFFFF
• Auslagerungsdatei beim Herunterfahren löschen
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> Session Manager -> Memory Management -> ClearPageFileAtShutDown = 0
• Dienste beim Herunterfahren schneller abschießen
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> WaitToKillServiceTimeout = 1
• DNS-Cache erhöhen
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Dnscache -> Parameters -> Neuer DWORD-Wert: CacheHashTableBucketSize = 50 (DEZIMAL!)
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Dnscache -> Parameters -> Neuer DWORD-Wert: CacheHashTableSize = 311 (DEZIMAL!)
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Dnscache -> Parameters -> Neuer DWORD-Wert: MaxCacheEntryTtlLimit = 172800 (DEZIMAL!)
  HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Services -> Dnscache -> Parameters -> Neuer DWORD-Wert: MaxSOACacheEntryTtlLimit = 300 (DEZIMAL!)
• Menu-Delay runterstellen (bei jedem User einzeln)
  HKEY_CURRENT_USER -> Control Panel -> Desktop -> MenuShowDelay = 50

Hat jemand eine Idee, woran das liegen könnte?

Viele Grüße
Woosh

Brabax

Virus oder allgemeiner Fehler.

Schau mal, was in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinLogon\Shell steht und entferne ggf. ein Mal testweise den Explorer und schau mal, ob der User dann angemeldet bleibt.

Achtung: Das solltest du zwingend über ein externes Medium machen und auch anschließend wieder herstellen können.

Ansonsten hast du in der Registry auch noch Werte wie
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
usw.

lG

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

GrafZahl

möglich wäre auch ein böser systemdienst/treiber (wobei wir hier schon wieder nah an vieren sind), der bei anmeldung ein logout erzwingt ... je nach dem wie der seinen start organisiert wird der auch vom abgesicherten modus nicht aufgehalten ...

__________________

Code:

:(){ :|:& };:

Veritas Aequitas

end4win

Wenn du es direkt mit Änderungen an der Registry in Zusammenhang bringst,
ist die Frage hast du vor den Änderungen eine Sicherung erstellt?

Dann hilft dir die Wiederherstellungskonsole.

Die Registry unter Win XP / 2000 - WinTotal.de

Wäre mein erster Schritt, bevor ich nach Viren suchen würde.

Gruss

__________________