nden immer.

Hier hat jemand einen Virus oder Trojaner abgekriegt. Wir konnten den Virus zwar restlos entfernen aber er hat irgendwelche Einträge in der Registry manipuliert.

Man erhält jetzt, wenn man auf den Computer vom Netzwerk aus zugreifen will, die meldung: "anmeldung fehlgeschlagen: dem benutzer wurde der angeforderte anmeldetyp auf diesem computer nicht erteilt"


Zu dieser Meldung habe ich herausgefunden, daß man unter

Systemsteuerung\Verwaltung\Lokale Sicherheitsrichtlinie\Lokale Richtlinien\Zuweisen von Benutzerrechten\Auf diesen Computer vom Netzwerk aus zugreifen

die Benutzer neu eintragen muß. Wir haben alle User, die auf dem Lokalen computer vorhanden sind, dort eingetragen. Letztendlich führte aber der Eintrag "Gast" dazu, daß man vom anderen Computer wieder auf den Computer zugreifen kann.

Der Witzt ist jedoch. Nach einem Neustart verschwinden alle Einträge, die man dort macht wieder. Weiß jemand, was man da vielleicht noch eintragen muß, damit daß beim neustart nicht wieder verschwindet?

hm.. was ist die Rücksetzautomatik?

Ist das die Systemwiederherstellung?

..Sowas mit der Rücksetzungsautomatik habe ich aber auch schon in verdacht.

Merkwürdigerweise sind auch ein großteil der mit Hijackthis entfernten einträge plötzlich wieder drin.. auch welche von viren, die schon entfernt sind oder gar nicht von viren sind (ich bin mir ziemlich sicher daß alle viren draußen sind.)

Ob das damit auch zutun haben könnte? Wenn die Rücksetzungsautomatik nicht die Systemwiederherstellung ist, was ist das dann und wo schaltet man das an und aus?

hm.., warte mal. aber die systemwiederherstellung stellt doch nur auf knopfdruck den älteren zustand wiederher, oder?

oder stellt ein teil davon auch wiederher, ohne daß man was drückt, wenn das an ist..

bähh.. ok. (ich hab gerade den betroffenen computer nicht vor mir.) ..das ist ganz einfach: ich teste das einfach mal mit nem zusatznamens eintrag an nem anderen computer. dann müßte das da ja auch passieren..

nachtrag:
die systemwiederherstellung war bei dem computer schon aus. habe jetzt die SAM und SECURITY datei von ner älteren lauffähigen windows installation draufkopiert. scheint jetzt wieder zu gehen. ich nehme ja mal an, daß sich bei software installationen diese registry-abschnitte nicht zu stark verändern. es lief jedenfalls alles andere weiter danach.