[XP] Meldt alle gebruikers direct weer af? *

[Verwijderd]

Ik heb hier een PC (P4 1,7 Ghz 512 MB) met Windows XP Prof SP1 NL.. Als mn gebruikers willen aanmelden, ook de Admin, dan begint hij met aanmelden, en krijg ik gelijk, voordat ik mn desktop zie, een melding dat hij weer afmeldt. Daarna kom ik gelijk weer in het scherm met alle gebruikers, waar ik me aan kan melden..

Nu heb ik verschillende topics gelezen van mensen met (ongeveer) hetzelfde probleem.

[rml][ xp] Meld na aanmelden meteen weer af[/rml]
[rml][ XP] Win XP Home opstart probleem*[/rml]

Ik denk dat ik ergens een waarde in het register moet veranderen welke door Ad Aware is gewijzigd.

_{Ad Aware heb ik wel, maar al dagen niet heb gedraaid. Ga ik evengoed de goede kant op?}

Om de waarde te wijzigen moet ik in het register komen. Dit wordt moeilijk want ik kom niet in XP. Mn register remote connecten kan niet want ik heb geen netwerk. Het schijntnu dus dat ik ook via de XP installatie CD en dan via de recovery console het riegister kan wijzigen. het probleem is alleen dat als ik via "R" de Recorvy console opstart hij vraat om een Windows Systeem Herstel Diskette

Deze heb ik dus nooit gemaakt..

Mijn vraag is dus of ik zowieso de goede kant op ga met het wijzigen van die waardes in het register, en hoe ik aan een systeem herstel disk kom..? Verder tips zijn ook welkom..

[ Voor 6% gewijzigd door Verwijderd op 11-09-2004 18:28 ]

[Cade_Foster]

Er is sinds kort weer een leuke vorm van spyware (BlazeFind), die een kleine aanpassing in het register maakt.
Het gevolg is dat als je inlogt in Windows, het bureaublad geladen wordt en de gebruiker meteen weer afgemeld wordt.

Na wat zoekwerk op internet heb ik hiervoor een oplossing gevonden (anders dan format C en opnieuw installeren).

Bijgesloten handleiding laat je handmatig de instelling in het register terugzetten in de oude staat.

Herstelprocedure voor UserInit

Start op vanaf de cd.
Kies de juiste (boot-)partitie:
1 [enter]

Het programma herkent automatisch de Windows-systeemmap:
[enter]

Optie 2 voor RecoveryConsole parameters:
2 [enter]

Optie 9 voor Register Editor:
9 [enter]

Ga naar de juiste map in het register:
cd Microsoft [enter]
cd Windows NT [enter]
cd CurrentVersion [enter]
cd Winlogon [enter]

Controleer de waarde van de key Userinit:
cat Userinit [enter]

De waarde moet zijn: C:\WINDOWS\system32\userinit.exe,
Let op: de komma moet er ook staan.
Als de waarde niet klopt, wijzigt u die als volgt:
ed Userinit [enter]
C:\WINDOWS\system32\userinit.exe, [enter] (let op de komma)

Controleer nogmaals de waarde:
cat Userinit [enter]

Als de waarde klopt, sluit u de Register Editor:
q [enter]
q [enter]

Sla de wijzigingen op in het register (write back):
y [enter]
n [enter]

Sluit het programma:
exit [enter]

Verwijder de cd en reset de pc. Als de pc vraagt om een schijfcontrole kunt u deze het beste annuleren! Vervolgens controleert u de pc met een virusscanner én een anti-spyware programma.


Om dit te doen moet je van cd of diskette opstarten: download deze hieronder.

Voor diskette: http://home.eunet.no/~pnordahl/ntpasswd/bd040818.zip
Voor CD-iso: http://home.eunet.no/~pnordahl/ntpasswd/cd040818.zip

[Lambert]

Toevallig, kad hetzelfde probleem vanmiddag.

Het probleem is dat userinit waarde in het register veranderd is in "wsaupdater.exe" of "wsaupdt.exe"

wat je dus zou kunnen doen in in de recover console, of als je FAT32 hebt gewoon een ordinaire DOS boot disk (www.bootdisk.com) userini.exe copieeren naar die twee andere exe namen. dus:
copy userinit.exe wsaupdater.exe
copy userinit.exe wsaupdt.exe

en dan als windows opstart dit plakken in blaat.reg en dan uitvoeren:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[Spider.007]

Aangezien de oplossing van het wijzigen van het register nog niet vast staat haal ik deze hint even uit de topictitel

XP meldt gelijk weer af.Nu waarde in register wijzigen, hoe? > [XP] Meldt alle gebruikers direct weer af? *

[FlipFluitketel]

Waarom ga je eigenlijk niet gewoon verder in het topic wat je gisteren geopend hebt?

XP meldt gelijk weer af bij aanmelden. dus.

edit:

Andere topic is ondertussen gesloten..

[ Voor 16% gewijzigd door FlipFluitketel op 11-09-2004 21:00 ]

[mindcre8r]

Hmm crap! ik heb exact hetzelfde en geen adaware draaien.
well anyway, ik ga de register oplossing maar eens proberen en zien of het werk.

[Verwijderd]

mindcre8r schreef op 12 september 2004 @ 10:24:
Hmm crap! ik heb exact hetzelfde en geen adaware draaien.
well anyway, ik ga de register oplossing maar eens proberen en zien of het werk.

En heeft het bij jou gewerkt?

[Verwijderd]

Cade_Foster schreef op 11 september 2004 @ 18:33:
Er is sinds kort weer een leuke vorm van spyware (BlazeFind), die een kleine aanpassing in het register maakt.
Het gevolg is dat als je inlogt in Windows, het bureaublad geladen wordt en de gebruiker meteen weer afgemeld wordt.

Na wat zoekwerk op internet heb ik hiervoor een oplossing gevonden (anders dan format C en opnieuw installeren).

Bijgesloten handleiding laat je handmatig de instelling in het register terugzetten in de oude staat.

Herstelprocedure voor UserInit

Start op vanaf de cd.
Kies de juiste (boot-)partitie:
1 [enter]

Het programma herkent automatisch de Windows-systeemmap:
[enter]

Optie 2 voor RecoveryConsole parameters:
2 [enter]

Optie 9 voor Register Editor:
9 [enter]

Ga naar de juiste map in het register:
cd Microsoft [enter]
cd Windows NT [enter]
cd CurrentVersion [enter]
cd Winlogon [enter]

Controleer de waarde van de key Userinit:
cat Userinit [enter]

De waarde moet zijn: C:\WINDOWS\system32\userinit.exe,
Let op: de komma moet er ook staan.
Als de waarde niet klopt, wijzigt u die als volgt:
ed Userinit [enter]
C:\WINDOWS\system32\userinit.exe, [enter] (let op de komma)

Controleer nogmaals de waarde:
cat Userinit [enter]

Als de waarde klopt, sluit u de Register Editor:
q [enter]
q [enter]

Sla de wijzigingen op in het register (write back):
y [enter]
n [enter]

Sluit het programma:
exit [enter]

Verwijder de cd en reset de pc. Als de pc vraagt om een schijfcontrole kunt u deze het beste annuleren! Vervolgens controleert u de pc met een virusscanner én een anti-spyware programma.


Om dit te doen moet je van cd of diskette opstarten: download deze hieronder.

Voor diskette: http://home.eunet.no/~pnordahl/ntpasswd/bd040818.zip
Voor CD-iso: http://home.eunet.no/~pnordahl/ntpasswd/cd040818.zip

Alles gaat eigenlijk goed, totdat ik de wijzigingen moet opslaan.. Dan gaat er iets fout volgens mij.. Zou het kunnen dat ik niet mag of kan schrijven/wijzigen in het register??? Want er flitst na het "saven" van de wijzigingen ook iets door beeld van "File system reg READ ONLY" <---- Zoiets..

[ Voor 3% gewijzigd door Verwijderd op 12-09-2004 20:26 ]

[Thyzz]

dat lijkt idd fout te gaan, echter
ik heb het nu bij 2 machines moeten repareren. In beide gevallen kreeg ik deze fout melding. Ik ben gewoon door gegaan. En het uitlog probleem is daarna wel opgelost

[mindcre8r]

Verwijderd schreef op 12 september 2004 @ 16:18:
[...]


En heeft het bij jou gewerkt?

well, heb erg weinig tijd gehad, maar vanavond moet het werken want er staat cruciele data op , ill keep u posted.

[Verwijderd]

mindcre8r schreef op 13 september 2004 @ 07:51:
[...]


well, heb erg weinig tijd gehad, maar vanavond moet het werken want er staat cruciele data op , ill keep u posted.

Ben erg benieuwd.. Ik ga ook maar weer eens wat proberen..

[Verwijderd]

Als ik alle stappen volg die Cade_Foster beschrijft dan gaat het dus perfect. Maar, zoals ik al zei gaat het voplgens mij fout bij het opslaan van de door mij aangebrachte wijzigingen..

Op een gegeven moment krijg ik deze vraag:

code:

About to write file(s) back! Do it? [n] :

Hier geef ik dus een Y van Yes..

Dan krijg ik dit in beeld

code:

Writing software
cpnt: /disk/Windows/system32/config/software:  READ ONLY FILE SYSTEM

Note:  A disk fixup will be done.. It may take some time

bla bla

Kan hij de wijzigingen dus niet opslaan omdat het Read Only is??

Zo ja, hoe kan ik zonder dat ik in windows kom wijzigen..?????

[mindcre8r]

yep, bij mij was userinit.exe ook vervangen door : wsaupdater.exe
irri!

ik heb hem uit mn register weggehaald via een bootable os van cd met een regestry editor (ERDC2003)

de oplossing geboden door *Cade_Foster werkt gedeeltelijk.

het werkt weer voortreffelijk... wel brak van MS dat dit zomaar kan.

[Verwijderd]

heb programma op diskette gezet..nu komt er ongeldige systeem diskette te staan

[Verwijderd]

Ik heb dezelfde problemen ,alleen het weghalen uit de registry van wsaupdater.exe heeft bij mij niet geholpen.

Heeft er iemand nog tips of ideeen voor me ?

[elevator]

Emp1 - goed gezocht, maar kijk eventjes in de Windows Operating Systems FAQ hierover om te zien ofdat daar geen oplossing voor jou bij staat

Als dat niet zo is - open dan eventjes je eigen topic waarin je heel duidelijk aangeeft wat je al geprobeerd en gedaan hebt

[Dothan]

Ik heb dit probleem ook, nadat ik me installatie op een andere harddisk heb geghost.
Zowel met Windows 2000 als XP. De waarde in het register stond al goed. Dus het werkt bij mij niet.
Wie weet er een andere manier?

[sanfranjake]

[rml]sanfranjake in "[ XP] Meld na aanmelden meteen weer af"[/rml]

Een topic, en dan ook graag even je eigen, met aanvullende info, is echt een stuk beter