hingehen, rechner anschaun, wenn du admin bist darfst du das!

kannst ihn ja eh mit dem adminaccount abmelden von der workstation...

ich würd ned erst warten bist sicher bist, ein verdachtsmoment genügt in solchen fällen imho schon um was zu unternehmen.


änderungs datum der files auf der d: partition sind sicherlich aufschlussreich, schau mal wann das winnt bzw dokumente & einstellungen erstellt wurde, wenn das ungefähr mit dem datum zusammenfällt wo die probleme begonnen haben, weg damit, vielleicht vorher noch a backup ziehn von der d: platte...


also persönlich würd ich da nicht so zaghaft sein, als admin musst ja aufpassen dass da alles in ordnung is... :D

dank euch mal schön!
vor allem die ntuser.dat ist ein heißer tip - werd glei mal reinschauen.

@valo - geht nicht ums dürfen. nur will ich mir nicht die hunde aufwecken - vorher lieber sicher sein - dafür dann keine probleme.
ist nämli nicht grad mein lieblingsbenutzer

:ms:

ahso, wenn das so is, das kenn ich :D

erstellungsdatum is immer ein heisser tipp... ;)

@valo

jup - und die hab ich mir grad angesehen - sehr aufschlußreich...:ms: