Windows Login Passwort ändert sich von selbst...

[R300]

Hallo
Ich habe ein Problem mit dem Windows Login.

Jedes mal wenn ich mich bei Windows abmelde und der PC ein paar Stunden lang weiter an bleibt im Login screen wird das Windows Kennwort geändert.

Allerdings nur wenn ich mehrere Stunden ausgelogt bin. Wenn ich den PC neustarte ändert sich nichts.

Mit Kaspersky Anti-Virus finde ich nichts und im Taskmanager läuft auch nichts verdächtiges. (Anhang) Oder doch?^^

Hat jemand einen Rat?

[jorge42]

Hallo
Ich habe ein Problem mit dem Windows Login.

Jedes mal wenn ich mich bei Windows abmelde und der PC ein paar Stunden lang weiter an bleibt im Login screen wird das Windows Kennwort geändert.

Allerdings nur wenn ich mehrere Stunden ausgelogt bin. Wenn ich den PC neustarte ändert sich nichts.

Mit Kaspersky Anti-Virus finde ich nichts und im Taskmanager läuft auch nichts verdächtiges. (Anhang) Oder doch?^^

Hat jemand einen Rat?

wie soll man sich das vorstellen, das kennwort wird geändert?
und wie kommst du dann rein, wenn das kennwort geändert wurde?

oder wirst du aufgefordert das kennwort selbst zu ändern?
dann könnte es eine fehleinstellung in den lokalen richtlinien sein!

[R300]

Ich komme wieder ins Windows indem ich im abgesichrtem Modus starte und das Kennwort deaktiviere.

Wenns deaktiviert ist, wird irgendwann wieder ein neues erstellt (das ich natürlich nicht kenne da ich das nicht selber gemacht habe)

Das passiert wie gesagt nur wenn ich sehr lange ausgelogt bleibe.

Mein PC hat 2 Profile. Eins für mich und eins für meine Eltern.
Selbst wenn bei beiden das Kennwort deaktiviert ist, wird bei beiden Profilen ein Kennwort automatisch erstellt.

Sieht für mich nach einem Trojaner oder sowas aus, aber ich finde nichts.:|

[Lokadamus]

mmm...

Der Taskmanager ist dafür auch das falsche Programm. HijackThis ist da wesentlich besser für geeignet ...

[R300]

OK:
Logfile of HijackThis v1.99.1
Scan saved at 14:00:45, on 05.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Ray Adams\ATI Tray Tools\atitray.exe
C:\Programme\ObjectDock\ObjectDock.exe
C:\Programme\Miranda IM\miranda32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOKUME~1\Kevin\LOKALE~1\Temp\Rar$EX00.157\HijackThis.exe
C:\Dokumente und Einstellungen\Kevin\Desktop\ICQ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Programme\Ray Adams\ATI Tray Tools\atitray.exe"
O4 - HKCU\..\Run: [ObjectDock] C:\Programme\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159437365687
O17 - HKLM\System\CCS\Services\Tcpip\..\{110504D9-F8B9-45FC-AF1E-80765A634ACF}: NameServer = 195.50.140.114 195.50.140.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{110504D9-F8B9-45FC-AF1E-80765A634ACF}: NameServer = 195.50.140.114 195.50.140.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

Kann es was mit der klogon.dll zu tun haben?

[Lokadamus]

OK:

Kann es was mit der klogon.dll zu tun haben?mmm...

Wenn Google stimmt, dann gehört die klogon zu Kaspersky. Guck mal nach, ob in einen der Karteireiter bei den Eigenschaften etwas von Kaspersky steht ...

Edit: Steht in der Ereignisanzeige irgendwas? Fehler oder Warnungen?

[R300]

Guck mal nach, ob in einen der Karteireiter bei den Eigenschaften etwas von Kaspersky steht ...

Wie wo was???^^

In der Ereignisanzeige stehen ganz viele Sachen^^.

z.B.

Quelle: usnsvc
The Messenger Sharing USN Journal Reader service started successfully.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Quelle: usnsvc
Die Identität des Benutzers konnte nicht überprüft werden. (Das Handle ist ungültig. ). Die Verarbeitung der Gruppenrichtlinie wurde abgebrochen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.


Quelle: usnsvc
Die Registrierung des Benutzers "R300\Kevin" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

[Lokadamus]

Wie wo was???^^

In der Ereignisanzeige stehen ganz viele Sachen^^.

z.B.mmm...

Bei den Eigenschaften der KLOGON.DLL.

Eigentlich sollte keine Warnungen und Fehler in der Ereignisanzeige stehen. Da scheint bei dir einiges rumzuzicken.

[R300]

Achso ja klogon.dll ist von Kaspersky Lab.

Also Fehler und Warnungen kommen nur von Userenv. Immer nur die, die ich aufgeschrieben habe. Die wiederholen sich ziemlich oft.

Bei System kommt nur ein Fehler ziemlich oft vor:


Quelle: DCOM
Bei DCOM ist der Fehler "Der Dienst kann nicht im abgesicherten Modus gestartet werden. " aufgetreten, als der Dienst "EventSystem" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

[Lokadamus]

mmm...

Es gibt dabei eine Ereignisnummer, die ist wichtig. Poste mal nen Screenshot von so einer Fehlermeldung.

[R300]

ok:

[Juerg]

Wähle mal beim Account R300\Kevin die Option ab: "Passwort bei der nächsten Anmeldung ändern." :wink:

[R300]

Wo kann ich das machen? Bei Benutzerkonten finde ich die Option nicht.

[Seraf]

Du hast Event 1081 im Eventmanager.
Wenn dieses Event auftritt nimmt Windows im Startbildschirm kein Passwort mehr an. Man kann nur noch Reset drücken.

Hatte das Problem Anfang der Woche auch. ;( Nachdem ich das System aber ein bisschen entrümpelt habe (von Systemplatte unnützes Zeug deinstalliert + OO-Defrag Space laufen lassen) ist das Problem wieder weg.
In der Zwischenzeit hab ich auch den IE7 + WMP11 + Cat6.10 + neuesten Audigy Treiber installiert. Aber die sind bestimmt nicht der Grund für Besserung gewesen.

[Gast]

Mittlerweile häuft sich das

http://patch-info.de/WinXP/2006/10/10/17-34-04.html (Kommentare)

http://groups.google.de/group/microsoft.public.de.german.windowsxp.sonstiges/browse_frm/thread/481f1f189ef1fddd/400b0a3e69f5c820#400b0a3e69f5c820
(Usenet)

[Gast]

Da ist es auch halbwegs brauchbar analysiert. Die Passwörter ändern sich nicht (!) Es wird nur bis zum nächsten Neustart nicht angenommen.

[Gast]

Das passiert wie gesagt nur wenn ich sehr lange ausgelogt bleibeNa dann liegen sie bei patch-info wohl richtig. Dann wird nämlich die layout.ini erstellt und möglicherweise auch mal defrag -b c: "abgefahren". Danan tritt der Fehler auf.

[R300]

Ähm naja. Bei den beiden Fällen können die kein Passwort eingeben.
Ich kann allerdings eingeben was ich will...es kommt dann nur der Fehler, dass das Passwort falsch ist und nach einem Neustart bleibt das auch so bis ich im Abgesicherten Modus ein neues Passwort erstelle und es wieder entferne.

Bei mir sind die beiden Benutzerkonten ja auch ganz ohne Passwort...es wird nur eins nach ner Zeit automatisch erstellt.

[Gast]

Jein. "Lars" kann keinen Paßwort eingeben. Dieser "PIK" kann mal keinen Paßwort eingeben, öftersmal aber werden seine Paßwörter nicht akzeptiert. Bis zum nächsten Neustart. Wie bei Seraf. Der eine leert den Prefetch und es geht. Dir passiert es, wenn du länger ausgeloggt bist. Da wird Prefetch erneuert. Beide haben 1081. Alles gleich wie bei dir. Leicht unterschiedliche Szenarien aber 100% die gleiche Baustelle.

[R300]

OKOK habs jetzt durchgelesen....anscheinend gibts keine dauerhafte Lösung. :(

[Gast]

Gibts auch nicht. Neue Versionen müßen her. Ist 200% irgendein BUG in der Soft (Windows). Auch Seraf wird sich in den nächsten Wochen mit dem Problem wieder konfrontiert sehen. Leider.
Was hilft ist nun die Welle zu machen. Ich hab das Theater übrigens auch. MS ist informiert "Nie gehört. Leite mal weiter" (aha). Vorbeugend ist auch chip.de, golem.de und heise.de informiert ;) EINER kann aber nicht viel bewegen :( Es geht darum, daß viele auftauchen die das Problem haben. Da auftauchen wo es voran gebracht werden kann.

Tritt nachweislich nach dem Oktober Patchday auf.

[Gast]

Dafür wird das Prob wohl immer bekannter. Hoffe, R300 ;)

http://www.supportnet.de/listthread/1319965
http://f3.parsimony.net/forum3515/messages/7637.htm
http://wissen-welt.de/posting_389_1152828624_kein-cursor-zur-namenseingabe-auf-der-willkommen-seite-in-xp-home.htm
http://www.spotlight.de/zforen/wxp/m/wxp-1161472691-4860.html
http://www.winhelpline.info/forum/allgemein-windows-xp/138200-probleme-bei-passworteingabe-auf-der-willkommenseite.html

[R300]

Naja komischer Weise hatte ich das Problem nie so gehabt wie die ganzen anderen Fälle.
Der Curser ist bei mir immer zu sehen und ein Passwort eintippen kann ich auch immer.

Aber ich hoffe mal, dass es die selbe Ursache ist wie bei mir und Microsoft endlich mal nen Patch veröffentlicht.

[Gast]

@R300: Habe exakt selbes Problem wie Du: PW wird gefordert, obwohl keins gesetzt ist. Bei Accounts mit gesetzem PW, wird's dann einfach als falsch abgeschmettert. Nach Neustart geht wieder alles.
Was aber komischerweise ohne Probleme geht, ist eine RDP Anmeldung. Auf diesem Wege bekommt man sogar seine Session wieder - gut, wenn man da was wichtiges offen hatte und nicht verlieren will.
Ich möchte ferner darauf hinweisen, daß bei mir auch der Fehler 1081 im Ereignislog auftaucht.
Fehler 1081 faselt aber was, von Fehler bei der "Überprüfung der Identität". Warum klappt das dann über RDP, frage ich mich...

[Gast]

Ach ja, Kaspersky in Form von Activevirusshield habe ich auch drauf.

[Seraf]

Hmm, hab das Problem seit dem 5.11 nicht mehr .

Zusätzlich zum IE7,WMP11 usw noch vollgende Updates installiert:
WindowsXP-KB914440-v6-x86-DEU
WindowsXP-KB917021-v3-x86-DEU
WindowsXP-KB924867-x86-DEU

In einem anderen Forum gab es den Tip im Gruppenrichtlinieneditor (gpedit.msc) unter
"Sicherheitseinstellungen/Lokale Richtlinien/Sicherheitsoptionen"
"Interaktive Anmeldung: Anwender vor Ablauf des Kennworts zum Ändern des Kennworts aufforden" auf 0 Tage zu stellen. Man wüßte zwar nicht warum es hilft, aber es würde das Problem lösen. :rolleyes:

Unter XP Home kann man den Gruppenrichtlinieneditor leider nicht ausführen.

[Gast]

IE7, WMP11 habe ich nicht drauf gemacht, von Deinen zus. Patches sah der WindowsXP-KB924867-x86-DEU noch am interessantesten aus. Den habe ich daher auch mal drauf gemacht.
Habe heute auch mal die November Sicherheitsupdates installiert und den Gruppenrichtlinientipp ausprobiert. Mal sehen, ob's hilft. Falls ja, sage ich mal bescheid.

[Gast]

Das hat alles nicht gebracht. Das einzige, was bei mir geholfen hat, war eine Defragmentierung mit dem Windows-internen defrag. Ich bin nur mal gespannt, ob das Problem damit dauerhaft gelöst ist. Jedenfalls habe ich z.Z. keine 1081er Fehler im Ereignislog, die kamen sonst immer so alle 1,5 - 2 Stunden.
Natürlich besteht noch die geringe Chance, daß man alle Tipps und defrag durchlaufen lassen muß, um zu meinem (bisher zufriedenstellenden) Ergebnis zu kommen, aber daran glaube ich nicht.
Falls das Problem wieder auftaucht, melde ich mich hier nochmal. Vielen Dank für die Hilfe bisher.

[Seraf]

Hab noch etwas gefunden. Man soll Update KB923191 deinstallieren.

http://www.heise.de/foren/go.shtml?read=1&msg_id=11554777&forum_id=12028

[R300]

Nur komisch, dass dieses Update bei mir garnicht installiert ist :|