Benutzerkonten XP
 

Hallo Ihr Lieben,

ich bekomme seit kurzem nach meiner ANmeldung bei XP immer ein Fenster mit der meldung.

Es wurde versucht eine Datei in die Registry hochzuladen diese wird aber nicht als solche erkannt.
Weiß wer um was es sich dabei handelt und wie ich das wieder los werden kann???

Bitte um rasche Antwort.

LG, AmoLAVita

Erstmal Willkommen im Forum!

Du hast Dir höchstwahrscheinlich was Böses eingetreten, also: Virenscanner (aktuell!), dann spybot und adaware. Wenn die nix finden, bootvis beim Starten einmal mitlaufen lassen, das protokolliert alle gestarteten Programme.

Tapfer bleiben!
Gruß
Herbertus

Virenscanner
 

Hallo und danke schon mal für die nette Begruessung :-)

alsi ich habe einen aktuellen und sogar gekauften Virenscanner, den ich auch schon hab laufen lassen. dieser findet aber nichst. weiters sind auch 2 onlinescanns nicht fündig geworden. was allerdings bootvis ist weiß ich net :-9 bitte nochmals um hilfe

danke, amo

Hi!
Bootvis ist ein Programm, das alle beim win-Start geladenen Programme auflistet, da kann man feststellen, ob was verbotenes dabei ist. Spybot und ad-aware checken Dein System auf Schadprogramme (Spione, Werbeprogramme und Spitzel-Cookies), die ein Virenscanner nicht findet. Downloads findest alle im Google.

Gruß
Herbertus

hast du ....
 

davor etwas installiert , das erst nach einem reboot aktiv wird??

bei einigen freewaretools ist oft eine bla.reg dabei, die entweder gleich oder nach einem Reboot geladen werden will, wíeso auch immer??? lass verschiedene spywaremover drüber laufen....


ciao
CM²S

hmm
 

hallo ihr 2,

vorerst mal vielen dank. habe nun eure vorschläge alle versucht aber leider kummt der text immer noch.
dieser lautet genau:

Das Profil konnte nicht erfolgreich geladen werden, aber Sie wurden mit dem standardmäßigen Profil für das System angemeldet.


Details - Das System hat versucht, eine Datei in die Registrierung zu laden oder wiederherzustellen, aber die angegebene Datei hat nicht das Format einer Registrierung.
vielleicht hilft das ja weiter.

lg, amo

Meldest du dich als Administrator an?

Anmeldung-.......
 

hallo du,

ja ich melde mich als admini an. bei den anderen konten kommt diese meldung nicht. aber ich hatte zuvor auch 3 konten und da kam das bei keinem.........

lg, amo

Vielleicht hilft:
Leg dir einen Account mit Administratorrechten an und versuch dich mit diesem einzuloggen. Wenn das funktioniert, versuch den defekten Account mittels dem Tipp aus http://www.eventid.net/display.asp?e...serenv&phase=1 zu reparieren. Wenn das Umbenennen den Fehler nicht löst, versuch die UsrClass.dat aus dem Default-Profil in den beschädigten Profilordner zu kopieren.

überfordert
 

hallo du,

ähm, sehr nett das du mir da weiterhelfen willst aber nun bin ich echt a bissal überfordert. i hab den link angeklickt und weiß nun net was i machen muss gg. ich bitte dich um ausführliche beschreibung. DANKE!!

lg. amo

Sinngemäß steht in dem Link:

Boote in den abgesicherten Modus (http://service1.symantec.com/SUPPORT...xpandSection=1) und logge dich als Administrator ein. Öffne den Windows Explorer und gehe zu "C:\Documents and Settings\<user account>\local settings\application data\Microsoft\windows" (auf deutsch: "C:\Dokumente und Einstellungen\<user account>\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows").
Dort findest du eine Datei mit dem Namen UsrClass.dat. Diese benenne in UsrClass.old um. Dann starte neu und versuch dich anzumelden.

<user account> ist ein Platzhalter für den Benutzernamen. Wenn du dich z.b. als "Administrator" anmeldest, lautet der Pfad:
"C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows"
Wenn du "Lokale Einstellungen" nicht findest: im W-Explorer unter Extras->Ordneroptionen->Ansicht->"alle Dateien und Ordner anzeigen" auswählen

Erstelle aber vorher einen Benutzer mit Administratorrechten und versuch dich, mit diesem anzumelden. Du kannst das o.g. AFAIK auch mit diesem Konto durchführen und brauchst nicht in den abgesicherten Modus booten.

ausgeführt
 

hallo netter mann,

habe nun alles wie beschrieben ausgeführt und siehe da die meldung kommt nicht wieder :-) allerdings ist nach wie vor ein "Einagbefenster" kurz am Desktop wo irgendwas mit Echo.off steht. Lider geht das alles so schnell das ich den rest nicht erlesen kann.

lg, amo

ps: muss ich das old nicht wieder ändern?

Re: ausgeführt
 

Start->Ausführen->msconfig->OK
Schau, ob du unter "Startup" (Spalte Command) eine Datei mit der Endung .cmd bzw. .bat findest. Wenn ja, könnte diese das beschriebene Eingabefenster sein. Wenn du sie findest, poste den Namen (+Pfad) der Datei und ev. den Inhalt.
Userclass.old brauchst du nicht mehr umbenennen.

gefunden
 

hallo du,

habe den von dir angegebenen pfad gefunden, der lautet wie folgt:

Systemstartelement: pcwTempLeer

Befehl: Cmd /c C:/WINDOWS/pcwTempLeer.bat

Pfad: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

LG, Amo

Re: gefunden
 

Google meint dazu: http://www.pcwelt.de/downloads/pcwel...s/tools/39915/
Du wirst das wohl irgendwann mal installiert haben. ;) :D

ähmmm
 

jo hab i *gg* und bekomm des aber nimma weg. was empfiehlst du weg oder nicht weg :-)

lg, amo

Re: ähmmm
 

Im Prinzip kannsts lassen. Wennst es weghaben willst: Schau in Start->Einstellungen->System->Software, ob es dort eingetragen ist oder du entfernst den Registry-Eintrag mittels msconfig und löscht die Datei mit dem Windows Explorer.

meister :-)
 

so meister hast recht aber des war eh klar :-) klar hab i des mal installiert und habs nun endlich wieder weg *gg*. oder hätte ichs lassen sollen?

ich spreche jedenfalls einen besondern DANK aus D A N K E!!!!!!

lg, amo