XP prof., nach Rep.Installation plötzl. neue Benutzerkonten

Habe Problem mit XP prof., nach Reparaturinstallation über Setup habe ich plötzlich zwei neue Benutzerkonten mit Passwörtern, die ich nicht vergeben habe, ebenso hat das Admin.Konto ein PW im abgesicherten Modus. Das zu reparierende XP hatte vorher 3 Benutzer ohne PW, die nicht mehr ereichbar sind. Auch Leerzeichen usw. bringen nichts. Habe schon immer 2x XP auf dem Rechner auf 2. HD, das 2. funktioniert. Brauche aber das erste System, es sind diverse Programme Bildbearbeitung/Grafik drauf mit Profilen usw.

Auslöser war ohne Grund beim Neustart Fehlermeldung: Datei beschädigt, windows/system32/config/system

Abgesicherter Modus, Letzte bekannte Konfig. starten usw brachte nichts.

Wer kann mir bitte einen Tipp geben? Die Daten sind alle gesichert, aber bin auf die Anwendersoftware angewiesen, Neuinstallation aller würde Tage dauern. Danke xp micha

 

Vergaß noch:
XP prof. SP2, alle updates, check avira, AdAware, spybotSD, aviara rescueCD, alles ohne Befund, System läuft ewig stabil, keine Experimente mit Software oder XP.
System Athlon XP 2000+, 1024 MB

 

Wie kommst du dazu keine Passwörter zu vergeben?
Die Reparaturinstallation hat den Normalzustand mit einem Admin und einem Benutzerkonto wiederhergestellt. Die drei vorhandenen Konten wurden offensichtlich ignoriert.
Da kannst du über "Besitz übernehmen" versuchen, die Profile wiederherzustellen.
Möglicherweise kommst du auch über eine Bart PE CD an die alten Konten.

 

Hallo deoroller, ich benutze den Rechner alleine, deshalb keine PW, habe drei Benutzerkonten, für verschiedene Nutzung, Bildbearbeitung/Grafik mit sehr vielen Programmen, eins für Banking, eins für Mediaanendungen. Das zweite XP ist zum Probeinstallieren neuer Software und auch zum Zugriff auf alle Daten, falls das erste XP mal nicht gehen sollte. Jedoch ohne die vielen Programme, kann man nicht alles doppelt pflegen.
Auf alle Daten kann ich also zugreifen, befinden sich ja auf anderen Partitionen/HDs. Habe keine Zugriffsbeschränkungen eingerichtet.

Ich kann das reparaturinstall. (erste XP) nicht starten, komme über die neuen Benutzerkonten nicht rein, wegen plötzlicher PW. Kann also "Besitz übernehmen" nicht machen. Geht das nicht nur, wenn System läuft?
Habe schon mal an anderem Rechner Rep.Installation gemacht, er übernimmt die alten Konten eigentlich anstandslos.

Komme ich denn von außen an die Profile, und kann die alten Benutzer wiederherstellen? Habe ja noch das 2.XP zum Zugreifen, habe auch erstmal sämtliche Dateien der 1.XP (defekten) Installation mit KnoppixDVD gesichert. Wegen der vielen Voreinstellungen und Profile in der Anwendungssoftware, falls ich doch neu installieren muss. Vorher gespiegelt allerdings nicht.
Also keine Daten werden von mir in Eigene Dateien gespeichert, alles anderswo.

Bart PE CD, habe ich schon gehört, muss mal nachlesen.

Möchte auf jeden Fall vermeiden, die viele Software neu zu installieren, es ist alles über ein paar Jahre gewachsen, würde ewig dauern.

 

An alle Interessierten: Habe mangels an Antworten hier, nochmal weiter gesucht und probiert. Und ich fand folgendes zitiertes, was ich auch probierte. Anstelle von Bart PE CD, habe ich mein zweites XP, s.o., benutzt, welches ja noch lief, es geht auch Knopppix CD o.ä., logisch.
--------------------
Administratorrechte wiederherstellen, die wegen einer beschädigten Registrierung den Start/die Nutzung von WinXP Pro SP2 verhindern.


Lösung zum Neuaufsetzen der Registrierungsschlüssel auf einen Zeitpunkt vor einem Crash bzw. Entzug der Administratorrechte, ohne dass hierfür im Regelfall Admin-Rechte erforderlich sind.

Es ging mir bis heute bestimmt wie so vielen anderen Usern, die aufgrund eines unvorhersehbaren Programmabsturzes von Windows keine oder nur noch beschränkte Zugriffsrechte hatten, für die ein Neuaufsetzen des kompletten Systems erst mal an letzter Stelle stand. ......

Ich gehe in meinem Lösungsvorschlag zunächst davon aus, dass der entsprechende User nur noch Gastrechte und somit keinen Zugriff auf die Hauptsysteme - also Systemsteuerung, Benutzerkontenverwaltung usw. - hat und auch über den abgesicherten Modus kein Zugriff möglich ist. Den eigentlichen Lösungsansatz habe ich ausgerechnet in der Microsoft Knowledge Base gefunden, hier allerdings wurden Administratorrechte vorausgesetzt, die ja nicht vorhanden sind.

Hier also meine eigene Version:

Da ja keine Administrator- oder erweiterte Rechte vorhanden sind und auch ein Start von Windows nicht möglich ist - Fehlermeldung z.B. "lsass.exe - Systemfehler" und im Text darunter "Fehlerstatus: 0xc0000001" - muß man sich also zwangsläufig über ein anderes Medium Zugriff auf die erforderlichen Daten verschaffen. Ich habe dies über eine bootfähige CD mit dem Programm BartPE Builder bewerkstelligt, den man sich hier kostenlos downloaden kann:

BartPE Builder, Vers. 3.1.10a : http://www.nu2.nu/pebuilder/
Hilfe dazu in deutsch: http://www.pebuilder.de/

Nach dem booten mit dieser CD (Achtung: Bootreihenfolge im BIOS einstellen !!) geht man über den Filemanager auf die Startpartition, normalerweise C:\ , und öffnet dort als Beispiel folgenden Ordnerpfad zu einem Snapshot-Ordner:
C:\System Volume Information\_restore{D86480E3-73EF-47BC-A0EB-A81BE6EE3ED8}\RPxx\Snapshot

Hinweis: Dieser Ordner enthält einen oder mehrere "_restore {GUID}"-Ordner wie z. B. "_restore{87BD3667-3246-476B-923FF86E30B3E7F8}".

Öffnet einen Ordner, der nicht zum gegenwärtigen Zeitpunkt erstellt wurde. Möglicherweise muß man im Menü Ansicht auf Details klicken, um das Erstellungsdatum der Ordner einsehen zu können. Es gibt unter Umständen einen oder mehrere Ordner, die mit "RPx" beginnen. Diese Ordner sind so genannte "Wiederherstellungspunkte".

Kopiert die folgenden Dateien aus dem Snapshot-Ordner in den Ordner C:\Temp :
• _REGISTRY_USER_.DEFAULT
• _REGISTRY_MACHINE_SECURITY
• _REGISTRY_MACHINE_SOFTWARE
• _REGISTRY_MACHINE_SYSTEM
• _REGISTRY_MACHINE_SAM

Benennt die kopierten Dateien im Ordner "C:\Temp" wie folgt um:
• _REGISTRY_USER_.DEFAULT umbenennen zu DEFAULT
• _REGISTRY_MACHINE_SECURITY umbenennen zu SECURITY
• _REGISTRY_MACHINE_SOFTWARE umbenennen zu SOFTWARE
• _REGISTRY_MACHINE_SYSTEM umbenennen zu SYSTEM
• _REGISTRY_MACHINE_SAM umbenennen zu SAM

Bei diesen Dateien handelt es sich um Sicherungskopien der Registrierungsdateien aus der Systemwiederherstellung. Da man die Registrierungsdatei verwendet, die durch das Setupprogramm erstellt wurde, "weiß" die Registrierung nicht, dass diese Wiederherstellungspunkte existieren und verfügbar sind. Ein neuer Ordner mit einer neuen GUID wird unter "System Volume Information" erstellt, und es wird ein Wiederherstellungspunkt generiert, der eine Kopie der Registrierungsdateien enthält. Deshalb ist es so wichtig, nicht den neuesten Ordner zu verwenden; dies gilt in besonderem Maße, wenn der Zeitstempel des Ordners der aktuellen Uhrzeit entspricht.

Hinweis: Nehmt also möglichst einen Ordner mit einer niedrigeren RP-Zahl als die Höchstmögliche und zu einem Zeitpunkt erstellt, der mit Sicherheit vor dem Problemzeitpunkt gespeichert wurde, also als das System noch einwandfrei lief.

Jetzt geht ihr in den Ordner "C:\Windows\System32\Config" und löscht bzw. kopiert (sicherheitshalber !!) dort folgende Dateien raus:
DEFAULT
SECURITY
SOFTWARE
SYSTEM
SAM

Wie ihr vielleicht schon erraten könnt, kopiert ihr jetzt die gleichnamig erstellten Dateien aus dem Ordner "C:\Temp" in den Ordner
"C:\Windows\System32\Config".

Jetzt nur noch den PE Builder beenden, Neustarten (Achtung: Bootreihenfolge im BIOS wieder auf HDD ändern !!) und im Normalfall müßte jetzt Windows normal booten, inklusive aller zum seinerzeitigen Stand vorhandenen Administratoren- und Benutzerrechte. Solltet ihr noch genauere Informationen wünschen, könnt ihr Euch unter nachfolgendem Link in der Microsoft Knowledge Base informieren:

http://support.microsoft.com/?scid=kb;d ...

Bei mir war das Problem nach zehn Minuten erledigt und der Rechner läuft wieder einwandfrei, eine Garantie für das Gelingen bei anderen Betriebssystemen und Konfigurationen übernehme ich selbstverständlich nicht, jeder handelt auf eigene Verantwortung !!!
--------------------------------------

Ja, es hat auch bei mir geklappt, XP mit den Benutzerkonten ist wieder da, alle Programme usw. Es fehlen noch sämtliche Verknüpfungen zu den Desktopsymbolen und sicher noch so einiges andere, aber das ist einfacher zu bewältigen, als 15 Programme tagelang neu zu installieren und zu aktivieren, XP wollte auch neu aktiviert werden wg. Hardwareveränderung, die es ja nicht gab.
xp micha

 

Mich interessiert das schon. Im Grunde hast du eine ältere Registry aus einem Systemwiederherstellungspunkt über Bart PE wiederhergestellt. Das geht normalerweise auch über die Wiederherstellungskonsole, allerdings nicht so komfortabel und dann muss noch die Adminanmeldung funktionieren.
Die braucht man bei Bart PE nicht, da es ein eigenes XP startet.

 

Also, ich glaube, alles funktioniert wieder, Muss nur einige Grundeinstellungen ändern in XP und einigen Programmen, sind aber ja alle gespeichert. Die komplette Installation gerettet.
Ursache war irgendein Aussetzer im Bios, Chipsatz oder RAM. Es gab ganz am Anfang einen Fehler ACPI usw.

-Habe also als erstes die gesamte Partition kopiert, zur Sicherheit, Ubuntu von DVD

-da waren dann auch alte Wiederherstellungspunkte bei, mit Registry usw.

-bei einem Versuch, einer Rep.INstallation über Setup gab es dann diesen ACPI Fehler mit Bluescreen, die system32/config/SYSTEM Datei war defekt, es wurden zwei neue Benutzerkonten angefangen zu erstellen, warum auch immer, mit PW (hatte ja selber nie welche).

-habe dann die vorhin beschriebene Prozedur durchgeführt, die defekten neuen Konten verschwanden, das alte AdminKto und meine drei Konten waren wieder da, ohne Passwort, wie vorher.
Da ich genau für solche Aktionen das zweite XP installiert habe, bzw eine Knoppix oder Ubuntu/Linux DVD parat habe, brauchte ich kein Bart PE. Gibt auch noch den Weg mit der Wiederherst.Konsole, aber wer kann schon noch aus dem Kopf die ganzen DOS-Befehle. Selbst mit einer alten WIN98-Startdiskette habe ich schon am XP gewerkelt, hatte so als allererstes die SYSTEM Datei, verschoben, gegen die vom anderen XP ausgetauscht. Aber es war ja mehr defekt, wie sich zeigte.
Da ich kein AdminPW vergeben hatte und auch der erste Benutzer AdminRechte hat, war das starten kein Problem.

-Glück also, dass man an die Systemwiederherstellungspunkte bzw. Prüfpunkte rankam und die alte Registry kopieren konnte. Denn es werden automatisch immer nur die drei letzten hinterlegt. Nach zweimal Starten sind dann nur die defekten übrig, die einem nichts mehr nützen. Meine im Falle, dass das System defekt ist. Sonst kommt man ja direkt auf alle Punkte.

-die XP-Registrierung bei Microsoft musste erneuert werden, wegen angebl. Hardwareänderung, und sämtliche Updates und Patches seit SP2 musste ich neu einspielen.
Ärgerlich war nur, dass ich ne XP prof. von 2002 habe ohne SP2, musste dass also nachinstallieren und alle Patches einspielen, sollte doch mal ne komplette CD zusammenstellen.
Ich hoffe, es kann hiermit auch mal jemand anderes sein System retten, es sah ja schon sehr aussichtslos aus.
Danke für deinen Tipp, deoroller...

 

Du kannst dir sehr gut helfen. Ich hatte auch schon Probleme beim Laden von Benutzerprofilen gehabt, was ich dann allerdings mit der Wiederherstellung eines Images der Systempartition gelöst habe.

 

...ja, du hast Recht, genau das Image hat mir gefehlt. Habe ja schon genügend vorgesorgt, aber werde auf jeden Fall ein Image erstellen. Dann wäre es noch schneller gegangen.
Danke nochmal...

 

Naja, fair wäre dann noch, mitzuteilen, woher Du diese Infos hast, denn die sind ja offensichtlich nicht auf Deinem Mist gewachsen!
Da hat sich jemand richtig Mühe gegeben, und Du magst den nicht mal anständig zitieren, kopierst aber einfach seine Arbeit hier herein.
Find ich nicht so gut!!

 

Ja, mpk49, so gesehen, hast du Recht.
Habe aber von Anfang an außer Zweifel gelassen, dass ich den Weg nach Suchen gefunden habe, bin zum ersten Mal hier, habe in anderen Foren gelesen, dass Verweise auf Lösungen bei anderen Forenanbietern nicht so gern gesehen sind. Wollte sicher nichts verschleiern.
Und würdige jetzt hier sofort die Arbeit des Zitierten, der es im Übrigen auch nur gefunden hat.

http://www.administrator.de/index.php?content=34362

Administratorrechte wiederherstellen, die wegen einer beschädigten Registrierung den Start/die Nutzung von WinXP Pro SP2 verhindern.

Geschrieben von StargateOne am 17.06.2006 um 21:48:46 Uhr.
Level 1 - Frischling
Dieser Beitrag wurde bisher 38421 mal aufgerufen

Lösung zum Neuaufsetzen der Registrierungsschlüssel auf einen Zeitpunkt vor einem Crash bzw. Entzug der Administratorrechte, ohne dass hierfür im Regelfall Admin-Rechte erforderlich sind…..



Möchte nochmal zur Sache selbst sagen, dass die Reparatur doch noch unkomplizierter war, als zum Schluss geschrieben.
Außer der automatisch angeordneten Desktopsymbole, die nicht mehr sortiert waren, wie ich es wollte, war doch alles wie vorher, also auch die Verknüpfungen der Symbole und die individuellen Einstellungen aller Anwendersoftware. Lediglich der WindowsInstaller 3.1. war fehlerhaft, was manche Adobe-Anwendung beim Starten nicht mochte. Nach einem WindowsUpdate war das Problem aber schnell behoben.
Möchte diesen Weg also als lohnenswerten Versuch vor einer Neuinstallation von XP empfehlen.
Selbst für Nicht-Profis ist es die Sache wert, mal beim funktionierenden System zu schauen, wo die entsprechenden Registrysicherungen liegen, um im Falle sofort im Bilde zu sein.

Nocheinmal also Dank an StargateOne im Jahre 2006.