Gebruiker wordt na aanmelden in Windows direct afgemeld...

[anoniem]

De laatste tijd merk ik dat veel mensen in mijn omgeving hetzelfde probleem rapporteren. Het probleem betreft Windows XP en lijkt niet afhankelijk te zijn van merk/type computer. [b:9e2dc75a9a]Probleem:[/b:9e2dc75a9a] [i:9e2dc75a9a]PC wordt aangezet en Windows start op. In het welkomstscherm wordt een gebruiker geselecteerd. Direct komt er te staan: U wordt afgemeld. En de PC start opnieuw op. In de veilige modus treedt bij alle gebruikers, inclusief de Administrator, hetzelfde probleem op. Windows is dus niet meer te benaderen op een gebruikelijke manier.[/i:9e2dc75a9a] [size=18:9e2dc75a9a]Opgelost !!! Zie hieronder !!![/size:9e2dc75a9a]

[anoniem]

Je zegt dat dit in je omgeving meer voorkomt. . . Hang je dan in een netwerk met die andere PC's? Of in een domein? Of is zijn het allemaal stand alone PC's waar dit probleem op voorkomt? W.

[anoniem]

[quote:44aa4d2563="wtheiner"]Je zegt dat dit in je omgeving meer voorkomt. . . Hang je dan in een netwerk met die andere PC's? Of in een domein? Of is zijn het allemaal stand alone PC's waar dit probleem op voorkomt? [/quote:44aa4d2563] Ik werk bij een computerbedrijf, retailer voor diverse merken PC's. Klanten bellen de laatste week heel veel met betrekking tot deze melding. De PC's zijn voorgeïnstalleerd door de de diverse leveranciers. Bovendien ben ik het in de privé-sfeer ook al enkele malen tegengekomen. [size=18:44aa4d2563]Opgelost !!! Zie hieronder !!![/size:44aa4d2563]

[anoniem]

Eén van onze klanten kwam met de oplossing voor dit probleem: [i:2107dd973d]Het probleem wordt veroorzaakt door de spyware, genaamd 'BLAZEFIND'. Deze spyware past het 'Userinit'-gedeelte in het register aan. De verwijzing naar 'userinit.exe' wordt vervangen door een verwijzing naar 'wsaupdater.exe'.[/i:2107dd973d] Ad-Aware verwijdert 'wsaupdater.exe' van het systeem, en veroorzaakt daarmee de opstart-loop: Een gebruiker logt in, de persoonlijke instellingen worden geladen, maar de gebruiker wordt vervolgens afgemeld. [b:2107dd973d]De oplossing voor Windows XP:[/b:2107dd973d] [list:2107dd973d][*:2107dd973d]Start de Herstelconsole. [*:2107dd973d]Plaats de Windows XP CD-ROM en start hiervan op. [i:2107dd973d]Let op: beschik je niet over de officiele Windows XP CD-ROM, dan kun je bij Microsoft de Windows XP Setup Floppy Diskettes downloaden om gebruik te kunnen maken van de Herstelconsole: [url=http://www.microsoft.com/downloads/details.aspx?displaylang=nl&FamilyID=33a21833-7773-4f59-bd90-63cacb89ac4e]Windows XP Home Edition[/url] [url=http://www.microsoft.com/downloads/details.aspx?displaylang=nl&FamilyID=55820edb-5039-4955-bcb7-4fed408ea73f]Windows XP Professional Edition[/url][/i:2107dd973d] [*:2107dd973d]Als de Setup begint moet je goed opletten, want je krijgt even de gelegenheid om het Herstelconsole te laden. Als je een wachtwoord op je Administrator-account hebt staan, moet je hier inloggen met die gegevens. Zo niet , dan kun je het wachtwoord leeglaten. Uiteindelijk kom je in de DOS-prompt met de tekst 'C:\Windows' (of de schijf waarop je Windows hebt geïnstalleerd. [*:2107dd973d]Type hier het volgende commando's, gevolgd door Enter: [b:2107dd973d]CD SYSTEM32[/b:2107dd973d] (als dit niet werkt, probeer dan [b:2107dd973d]CHDIR SYSTEM32[/b:2107dd973d]) en hierna [b:2107dd973d]COPY USERINIT.EXE WSAUPDATER.EXE[/b:2107dd973d] [*:2107dd973d]Sluit de Herstelconsole door middel van het commando [b:2107dd973d]EXIT[/b:2107dd973d] en herstart Windows. [*:2107dd973d]Vanaf nu kun je weer gewoon inloggen omdat je het bestand [i:2107dd973d]wsaupdater.exe[/i:2107dd973d] opnieuw hebt gemaakt. Alleen is het nu géen Blazefind spyware, maar gewoon een kopie van [i:2107dd973d]Userinit.exe[/i:2107dd973d].[/list:u:2107dd973d] Om de verwijzing in het register weer gewoon terug te zetten naar [i:2107dd973d]Userinit.exe[/i:2107dd973d] kun je het volgende doen, zodra je terug bent in Windows: [list:2107dd973d][*:2107dd973d]Klik op Start - Uitvoeren en type hier: [b:2107dd973d]Regedit[/b:2107dd973d] , gevolgd door Enter. [*:2107dd973d]Ga naar de volgende sleutel: [b:2107dd973d][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon][/b:2107dd973d] [*:2107dd973d]In het rechtergedeelte van het scherm, kun je de waarde van de sleutel 'Userinit' aanpassen naar: [b:2107dd973d]C:\WINDOWS\system32\userinit.exe,[/b:2107dd973d] [u:2107dd973d]Vergeet de komma niet op het einde![/u:2107dd973d] Als Windows niet is geinstalleerd in [i:2107dd973d]C:\Windows[/i:2107dd973d], dan moet je dit hier wel aanpassen. [*:2107dd973d]Sluit Regedit en herstart Windows. [/list:u:2107dd973d] Indien bovenstaande correct is uitgevoerd, is alles weer terug bij het oude.

[anoniem]

Bedankt ArjanDotOrg, ik had toevallig hetzelfde probleem onder handen bij een familielid, die kan ik nu gelukkig ook weer verder helpen.

[anoniem]

stukje voor in de spyware FAQ?

[anoniem]

[quote:649189c20b="jayday"]stukje voor in de spyware FAQ?[/quote:649189c20b] Lijkt mij een uitstekend id, stel het eens voor zou ik zeggen. Dit is een vrij veel voorkomend en zeer irritant probleem en de oplossing is niet bepaald voor de hand liggend.

[anoniem]

hallo, ik heb alles precies zo gedaan als je beschreef, maar als ik met de bestaande accounts inlog is het probleem er nog. log ik in met administrator krijg ik de foutmelding " kan u niet aanmelden vanwege een accountbeperking." mijn systeem is windows xp home heb je nog een andere oplossing? alvast bedankt

[anoniem]

Zeer nuttige topic :wink: Vervelende spyware ook :-?

[anoniem]

Het probleem is ongeveer gelijk aan mijn probleem, de pc start steeds opnieuw op. Ik heb de hdd als slave in een andere pc gezet. kan ik hem in die andere pc ook van die lus verlossen? Is de pc waarin hij thuishoort wordt ik steeds met die lus geconfronteerd, en werkt veilige modus ook niet. Formatteren kan ik wel maar dat is zo'n beetje het laatst wat ik wil.

[anoniem]

[quote:710a0b11af="ArjanDotOrg"]Ad-Aware verwijdert 'wsaupdater.exe' van het systeem, en veroorzaakt daarmee de opstart-loop: [/quote:710a0b11af] Ter info : een geupdate Ad-aware verwijdert dit bestand niet.

[anoniem]

Marc, ik heb veel vertrouwen in je! Kun jij wat met mijn probleem om die loop weg te krijgen, ik kan de hdd verplaatsen naar een andere pc en als slave ernaasthangen. Dan moet ik het toch ook kunnen oplossen, want bij mij werkt de oplossing van het kopieeren van userinit.exe niet. Hij blijft in de looping!

[anoniem]

Veilige modus werkt niet? Hoe bedoel je?

[anoniem]

veilige modus werkt niet als ik de pc met de loop-drive aanzet. Blijft ie ook hangen

[anoniem]

Veilige modus met netwerkondersteuning al geprobeerd? Laatst goed werkende configuratie?

[anoniem]

yep ook dat, zelfde effect

[anoniem]

het lijkt wel chatten...

[anoniem]

Oh ja, en nog wat, ik kreeg vandaag de cdrom van sp2, de orginele van xp binnen., als bijlage bij computer idee

[anoniem]

Is [url=http://www.michaelstevenstech.com/XPrepairinstall.htm]dit[/url] een optie?

[anoniem]

Heb ik geprobeerd, er is géén repair functie, zoals hij bij warning 2 schrijft, de schrijver van dat artikel zegt dan dat er een nieuwe install nodig is. Jammer. Ik kan echter via een andere pc door hem daar als slave aan te hangen alle data veilig wegzetten, dat scheelt.