PC meldet sich nach der Anmeldung, direkt wieder ab PDF Drucken E-Mail
Montag, 11. Januar 2010 um 17:45 Uhr
Aufgrund eines Trojaners, fährt der PC zwar noch fehlerfrei hoch, meldet sich direkt nach der Anmeldung wieder ab.
Dieser Fehler tritt zumeist auch im "Abgesicherten Modus" auf.

Einzige Alternative, um das System wieder fehlerfrei zu starten, ist der Eingriff in die Registry des PCs.
Um dies zu ermöglichen, muss man von einer bootfähigen CD / DVD starten und ein so genanntes "Live-Betriebssystem" nutzen.
Dies kann eine Startfähige Linux-Version sein oder auch ein Administrator-Tool wie z.B. der ERD-Commander.

Mit dessen Hilfe startet man nun den PC und öffnet im Anschluss die Registrierungsdatenbank des installierten Windows-Systems.

Unter dem Schlüsselpunkt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

ist dann ein Schlüssel mit dem Namen "DEBUGGER" angelegt, welcher auf eine EXE-Datei verweist.
Die Bezeichnung der EXE-Datei ist oft sehr unterschiedlich, was aber für die Lösung eher irrelevant ist.

Ein Beispiel:

Unter o.g. Pfad finden Sie den Schlüssel Debugger mit einem beliebigen Wert:

"Debugger" = "vsdefbotu.exe"

Löschen Sie nun den Wert von "Debugger" in unserem Fall wäre das "vsdefbotu.exe", sodass nur die 2 Anführungsstriche bestehen bleiben.
schließen Sie nun den Registrierungseditor und starten Sie den PC neu. Diesmal aber von der Festplatte, um das installierte Betriebssystem zu starten.

Nun sollte der PC wieder problemlos das Betriebssystem laden und sich anmelden.
Im Anschluss sollten Sie unbedingt noch ein aktuelles Anti-Viren-Programm starten und den PC gründlich überprüfen lassen.

Nachdem die Viren / Trojaner / Würmer gelöscht sind, können Sie wie bisher mit dem PC arbeiten.