---

Mein Neffe hat ein Problem mit seinem PC (WinXP). Er hatte Viren drauf und diese auch gekillt. Darunter war auch das File winlogon.exe welches von Viren verseucht und vom Programm gekillt wurde.
Hierbei kam es zu einem Absturz des Rechners und er musste den Stecker ziehen.
Seither kommt beim runterfahren des PC die Meldung „stop: c000021…….windows logon process wurde unerwartet beendet…“ und der PC fährt immer wieder hoch. Die Datei winlogon.exe ist auch wieder da.
Wie bringe ich die Meldung weg und den PC zum runterfahren?
Danke
Heiko

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Eine Möglichkeit wäre die Windows Wiederherstellung. Diese sollte aber relativ aktuell sein. Aber wer hat das schon. Ansonsten nochmal drüberinstallieren. 

Grüße Lutz

------------------
Glück Auf!

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

ARGH 
Hatte sowas fast befürchtet. Ich versuch mal ne Reparaturinstallation.
Thx

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Heiko,

will Dich ja nicht beunruigen - hatte selbst auch mal das Problem und mit einer Neuinstallation allein wars leider nicht getan.

Dass der PC immerwieder bootet kann ganz verschiedene Ursachen haben, APM, Bioseintellungen, Registryeinträge; Treiber....
Mehr dazu hier: http://www.pcprofi-kiel.de/index.php?id=189

Viel Erfolg! 

------------------
Grüße Karin

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Karin,

1000 Dank!
Damit lässt sich doch schon mal etwas anfangen.

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Starten.jpg

Hallo Heiko,

hast Du schon mal versucht im Menü "Starten und Wiederherstellen" die Option "Automatisch Neustart" zu deaktivieren ?

Der System-Fehler wird dadurch zwar nicht behoben, aber Du kommst vielleicht ins WINDOWS .

Gruß Minka

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

@Minka

Jupp, hab ich schon hinter mir. Dann fährt er zwar nicht mehr hoch, bleibt aber bei der Fehlermeldung hängen und geht auch nicht aus 

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Heiko Engel:
Mein Neffe hat ein Problem mit seinem PC (WinXP). Er hatte Viren drauf und diese auch gekillt.

---

Dann gibt es nur eine einzige Maßnahme:
http://oschad.de/wiki/index.php/Kompromittierung

Alles andere ist sinnlose Augenwischerei.

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Dig15:
Eine Möglichkeit wäre die Windows Wiederherstellung. Diese sollte aber relativ aktuell sein. Aber wer hat das schon. Ansonsten nochmal drüberinstallieren.   

---

Nein, auf keinen Fall drüberinstallieren. Denn genau damit wird die Ursache des Problems, nämlich die Kompromittierung, nicht behoben. Ein einmal kompromittiertes System ist schlicht und einfach nicht mehr vertrauenswürdig, egal, wie viele Virenscanner, Defender, Removal-Tools und sonst was für Placebos man darüberjagt.

Einzige wirksame Abhilfe ist Formatieren und komplett Neuinstallieren.
http://oschad.de/wiki/index.php/Kompromittierung
http://faq.jors.net/virus

Absehen davon sollte die Tatsache, daß der Rechner verseucht war, nicht so einfach abgetan, sondern eine genaue Ursachenforschung unternommen werden, wie es dazu kommen konnte, um eine Neuinfektion zu verhindern.

[Diese Nachricht wurde von JPietsch am 17. Mrz. 2006 editiert.]

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von JPietsch:
eine genaue Ursachenforschung unternommen werden, wie es dazu kommen konnte, um eine Neuinfektion zu verhindern.

---

Mein Neffe ist 15 und in der Pupertät. Ein Blick in seine Favoriten und ich weiß woher er sich das Zeug hergeholt hat 
Eine Neuinfektion wird wohl nicht zu verhindern sein 

Vermutlich werd ich die Mühle am WE formatieren und neu insten.

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Heiko Engel:
Mein Neffe ist 15 und in der Pupertät. Ein Blick in seine Favoriten und ich weiß woher er sich das Zeug hergeholt hat 

---

Das ist kein technisches, sondern ein rein erzieherisches Problem. Genau wie im Falle von Drogen, extremistischen Ansichten, gewaltverherrlichenden Medien (et cetera et cetera...) ist es Aufgabe der Erziehungsberechtigten, ihren Kindern einen richtigen, verantwortungsvollen Umgang damit beizubringen. Am besten nicht durch Zwang, sondern durch aktives Vorleben und Erklären. Daß das funktioniert, weiß ich aus eigener Erfahrung.

Zitat:

---

Vermutlich werd ich die Mühle am WE formatieren und neu insten.

---

Selbst Microsoft empfiehlt inzwischen, ein System im Falle einer Verseuchung komplett neu aufzusetzen:
http://www.microsoft.com/technet/community/columns/secmgmt/sm0504.mspx

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

PC-Waechter.pdf

Hallo Heiko,
für die Zeit "danach" würde ich ich die Investition von ca. 75,00 € in einen Hardwareschutz (z.B. PC-Wächter) empfehlen.
viel erfolg
günther

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Macht sich der, der Judendlichen und Kindern nicht jugendfreie Schriften zugänglich macht, nicht strafbar.

Das wären in diesem Falle wohl diejenigen, die dem Kind den unbeschränkten Zugang zum Internet ermöglichen.

------------------
APeters@BSS-Online.de

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Arne Peters:
Macht sich der, der Judendlichen und Kindern nicht jugendfreie Schriften zugänglich macht, nicht strafbar.

Das wären in diesem Falle wohl diejenigen, die dem Kind den unbeschränkten Zugang zum Internet ermöglichen.

---

*Muahaha*

Der war nicht schlecht...

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Noch kurz zur Info:

Leider hat keiner der o.g. Tipps gefruchtet 
Ich werd den PC kpl. neu insten und dabei auch diverse Seiten sperren, Adminrechte einrichten, Benutzergruppen festlegen und meine Schwester impfen dass sie ein wenig aufpasst auf ihren Racker.

Thx nochmals für eure Tipps.
Heiko

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Heiko,

Zitat:

---

Original erstellt von Heiko Engel:
Leider hat keiner der o.g. Tipps gefruchtet  
Ich werd den PC kpl. neu insten ..

---

falls nicht schon bekannt ,ist hier eine umfangreiche Lösungssammlung verfügbar.

Gruß Peter

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Klasse Tipps, kommen auf jeden Fall zu meinen Favorites.
Jedoch mach ich ihn trotzdem platt. Meine Vorschreiber rieten mir ebenfalls dazu und ich denke auch dass dies am sinnvollsten ist.

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Heiko Engel:
Leider hat keiner der o.g. Tipps gefruchtet 
Ich werd den PC kpl. neu insten

---

Kein Tipp gefruchtet? Eigenartig. Genau diese Vorgehensweise, nämlich die vollständige Neuinstallation, habe ich Dir ein paar Zeilen weiter oben empfohlen. Und zwar aus dem einen, simplen Grund, weil sie der einzige Weg ist, einen Rechner nach einem Schad-Code-Befall wirklich sicher wieder in Betrieb zu nehmen. Siehe:

http://faq.jors.net/virus
http://www.microsoft.com/technet/community/columns/secmgmt/sm0504.mspx
http://oschad.de/wiki/index.php/Kompromittierung
http://faq.underflow.de/#SECTION000120000000000000000
http://www.stud.tu-ilmenau.de/%7Etraenk/dcsm.htm#Infektion

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Heiko Engel:
Meine Vorschreiber rieten mir ebenfalls dazu und ich denke auch dass dies am sinnvollsten ist.

---

Hatte ich doch schon erwähnt dass ihr (du) mir das empfohlen habt.

------------------
DIE inoffizielle Hilfeseite zum OneSpace Designer

"Es hängt alles irgendwo zusammen. Sie können sich am Hintern ein Haar ausreißen, dann tränt das Auge." Dettmar Cramer

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Zitat:

---

Original erstellt von Heiko Engel:
  Hatte ich doch schon erwähnt dass ihr (du) mir das empfohlen habt.

---

Dann nehme ich natürlich alles zurück...
(außer latyrnich den Links)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP