[XP] Kan user accounts niet aanmaken/veranderen/etc.

[Dope-E]

Ik heb een erg vreemd probleem met XP Professional. Ik wil mijn user instellingen wijzigen om RDP te kunnen gebruiken met de standaard user, maar tot mijn verbazing kom ik heel mijn user accounts configuratiescherm niet meer in:


Let niet op de kleuren... is via VNC vanaf mijn werk gecaptured.

Ik heb het ook via computerbeheer geprobeerd, maar daar kan ik ook niks doen, al geeft die wel de users weer. Ik ben ingelogd met admin privileges, als administrator krijg ik ook hetzelfde.

Heeft iemand dit eerder gehad? En weet die ook een oplossing dan?

[sanfranjake]

Probeer je de 'Remote Desktop Users'groep toe te voegen aan een user, zonder dat er bijv. Users of Administrators aanwezig is ?

Dat kan deze melding geven

[Dope-E]

Nee ik probeer gewoon het user accounts scherm op te vragen, kan nog niet eens een userafbeelding veranderen...

[Verwijderd]

sanfranjake schreef op 22 januari 2004 @ 10:44:
Probeer je de 'Remote Desktop Users'groep toe te voegen aan een user, zonder dat er bijv. Users of Administrators aanwezig is ?

Dat kan deze melding geven

dacht ik ook alleen ik heb het net ff getest en je kan gewoon de usersgroup weghalen. primary group bestaat dan volgens mij ook alleen in een domain...

[sanfranjake]

Verwijderd schreef op 22 januari 2004 @ 10:54:

dacht ik ook alleen ik heb het net ff getest en je kan gewoon de usersgroup weghalen. primary group bestaat dan volgens mij ook alleen in een domain...

Mmjah je hebt gelijk Ik heb 'm ook in een domein gehad.

@TS : Kan je met 'control userpasswords'of 'control userpasswords2' op de commando-prompt wel in het scherm of een andere vorm ervan komen ?

Heb je er toevallig nog een andere account op staan die Admin of Poweruser is ? Probeer daar eens mee in te loggen, men zou het scherm moeten kunnen bereiken, mits je geen permisses in het register of de Local security policy hebt veranderd.

Eventueel al met een 'run as' in de Guest account geprobeerd ?

Je geeft namelijk niet duidelijk aan wat je allemaal al gevonden/gedaan hebt.

Spyware en virussen al goed op gescand ?

[Dope-E]

Met 'control userpasswords' krijg ik exact dezelfde melding.
Met ''control userpasswords2' Krijg ik een gebruikersaccounts scherm, maar 'Gebruikers van deze computer' is leeg!

Ik heb spybot over mijn systeem gehaald en die heeft alle gevaren verwijderd, opnieuw opgestart en kan er nog steeds niet bij!
Er is niks veranderd

[ Voor 38% gewijzigd door elevator op 22-01-2004 12:41 ]

[elevator]

Kan je anders eens start -> run -> lusrmgr.msc opstarten?

[Dope-E]

Dan zie ik de bestaande gebruikers wel, maar als ik bijvoorbeeld op mijn eigen usernaam dubbelklik staat er het volgende:
"De volgende fout is opgetreden tijdens het lezen van de eigenschappen van de gebruiker <mijn usernaam>:
Er is een onbekend mapobject aangevraagd"

[toevoeging]
Onder groepen staat helemaal niks, dat is ook niet normaal lijkt mij

[ Voor 17% gewijzigd door Dope-E op 22-01-2004 13:25 ]

[sanfranjake]

Als je 'bijvoorbeeld' je eigen username doet ? Betekent dat bij andere users alles wel naar behoren werkt ? Heb je dat al getest ?

Lijkt toch op een overblijfsel van spyware. Kan je de hijackthis log eens posten

[Dope-E]

Het maakt niet uit bij welke user en onder welke user...

Het log van Hijackthis:

Logfile of HijackThis v1.97.7
Scan saved at 20:47:55, on 22-1-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
E:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\download\drivers\ATI\RefreshLock.exe
C:\WINDOWS\System32\CTHELPER.EXE
E:\Program Files\Elaborate Bytes\DVD Region Killer\RegKillTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
E:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\xampp\apache\bin\Apache.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
E:\Program Files\GuildFTPd\GuildFTPd.exe
E:\Program Files\NetLimiter\NetLimiter.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\MDaemon\APP\MDAEMON.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\xampp\apache\bin\Apache.exe
C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlservr.exe
C:\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
e:\Program Files\RealVNC\WinVNC\WinVNC.exe
C:\Program Files\Common Files\Microsoft Shared\MSSearch\Bin\mssearch.exe
C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlagent.exe
C:\MDaemon\APP\CFEngine.exe
C:\MDaemon\WorldClient\WorldClient.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\dllhost.exe
C:\Program Files\Media Player Classic\mplayerc.exe
D:\download\apps\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O1 - Hosts: yp.shoutcast.com 127.0.0.1
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - E:\PROGRA~1\FRESHD~1\FRESHD~1\fdcatch.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WinVNC] "e:\Program Files\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RefreshLock] D:\download\drivers\ATI\RefreshLock.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [RegKillTray] e:\Program Files\Elaborate Bytes\DVD Region Killer\RegKillTray.exe
O4 - HKLM\..\Run: [ElbyCheckRegKill] "e:\Program Files\Elaborate Bytes\DVD Region Killer\ElbyCheck.exe" /L RegKill
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] E:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [Acrobat Assistant] E:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - HKLM\..\Run: [Adobe Gamma Loader] C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - HKLM\..\Run: [G6 FTP Server] E:\Program Files\G6 FTP Server\G6FTPSrv.exe
O4 - HKLM\..\Run: [Logitech Desktop Messenger] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [GuildFTPd] E:\Program Files\GuildFTPd\GuildFTPd.exe
O4 - HKLM\..\Run: [Winbar] "E:\Program Files\WinBar\WinBar.exe" -screen
O4 - HKLM\..\Run: [NetLimiter] E:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Download &All by FD - file://E:\Program Files\FreshDevices\FreshDownload\fdiectx2.htm
O8 - Extra context menu item: Download with &FD - file://E:\Program Files\FreshDevices\FreshDownload\fdiectx.htm
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {790A280D-1494-11D3-AD4E-002018280775} (VB6Runtime.VB6RuntimeFiles) - http://www.a-softtech.com/ActiveX/VB6Runtime.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://camera1.dsnl.net./activex/AxisCamControl.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...iuctl.CAB?37893.301099537
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab


Lijkt me goed.

[Mike Jarod]

code:

O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - E:\PROGRA~1\FRESHD~1\FRESHD~1\fdcatch.dll

Isjniegoe bron. Dit zie ik trouwens niet je probleem oplossen, maar dat terzijde.

edit: ohja:

code:

O8 - Extra context menu item: Download with &FD - file://E:\Program Files\FreshDevices\FreshDownload\fdiectx.htm

die hoort daar ook nog bij, maar is "maar" een extra menuitem.

edit2: dit is het enige wat ik vind op google over je probleem, maar daar kom je niet ver mee.

Staan er nuttige vermeldingen in de event viewer? (eventvwr.msc)

[ Voor 63% gewijzigd door Mike Jarod op 22-01-2004 21:19 ]

[Dope-E]

Die is wel goed (vind ik), dat is voor Fresh Download, een downloadmanager.

Ik heb in de eventlogs gekeken, maar er staat nergens iets over users die niet beschikbaar zijn oid.