Seit kurzem kann nur noch der originäre Admin bestimmte Programme starten. Die anderen Benutzer (auch mit Adminstratorrechten ausgestattet) erhalten eine Meldung, dass sie nicht berechtigt wären.
Seit gleicher Zeit dauert das Hochfahren wieder relativ lange ?
Wurm, Trojaner oder andere Möglichkeit?
Danke euch
guten morgen Amitl,
zu aller erst mal überlegen, was hast du als letztes getan, bevor dieser fehler auftrat ? Prog. installiert, in den Lokalen Richtlinien etwas geändert ?
Desweiteren, wenn du meinst es könnt ein Virus o. Trojan. sein, mach einen Virenscan und mit z.B. Ad-aware einen Trojaner scan.
Wenn alles nichts hilft, hast du eventuell einen Systemwiederherstellungspunkt von vor dem ereignis ?
Falls alles nichts hilft, wart ne minute, wird sich bestimmt noch jemand melden, der mehr dazu sagen kann.
Guten Morgen,
ich kann mich den Ausführungen von Helloween nur anschließen. Wichtige Änderungen in letzter Zeit sollten noch im Gedächtnis sein und sind uns eine Hilfe zur Problembehebung.
Natürlich kann ein Sicherheitscheck nie schaden.
Ist der Rechner Online und in einem Netzwerk?
Wurde der Rechner mittels Tools beschleunigt oder gereinigt?
Sind die Admin-Rechte der Benutzer tatsächlich noch vorhanden?
Dauert der Bootvorgang bis zum Ende des schwarzen Monitors nun länger oder die Zeit nach dem ersten Bild bis zur Anmeldung?
Das mit den Änderungen der letzten Zeit ist so ne Sache, wenn mehrere Benutzer rumhantieren und Online gehen und Progs runter laden.
Muss dazu sagen, dass es sich um exe-Dateien handelt, die kürzlich runtergeladen wurden (hiklft euch das was?).-
Zu den weiteren Gegenfragen:
Wir haben z.Zt. kein Netzwerk, aber gehen heftig online, auch mit Downloads von Free- und Sharewareprogrammen (!).
Beim Hochfahren stelle ich die rel. lange Dauer fest im letzten Stadium des Bootens, also nach dem Anmelden bis endlich alles steht (da dreht die Sanduhr einige Zeit, wenn ich sie unten links auf START stehen lasse).
Oje...dann mal hurtig den Sicherheitscheck ausführen und HijackThis nicht vergessen. Bei diesem Onlineverhalten ist eine wöchentliche Prüfung auf Viren, TRojaner etc.zwingend vorausgesetzt!!! Welche FW (Router) läuft und welcher Virenscanner? Bitte nicht Norton und ZA...
Bitte mal in der Systemwiederherstellung schauen, wann Punkte gesetzt sind. Allerdings wären dann wohl zahlreiche Änderungen für die Katz gewesen...
Reparaturkonsole wäre auch einen Versuch wert, eventuell wurde etwas beschädigt mit solchen Tools wie RegCleaner, DriverCleaner oder so...
Also erst mal den Sicherheitscheck und bei http://www.hijackthis.de automatisch das Logfile auswerten lassen.
