Windows Aktivierung Fehler beim Anmelden

[Sebbi]

huhu ich hab seit heute (nach dem Windowsupdate) folgenden Fehler jedes mal beim Anmelden.



Klicke ich auf das obere ignorieren, kommt der das was auf der Rechten seite ist, klicke ich das untere ignorieren, kommt nicht aktiviert und bla bla bla,

in den eigenschaften vom Windows ist es aber alles aktiviert ...

das passiert bei jedem Anmelden und bei jeden Benutzer

hat das schon mal jemand von euch gehabt oder weiß an was das liegt? Würde ungern Rechner zurücksetzen wollen, wenn der Fehler schon bekannt ist etc.

 

[Randy89]

Also ich kann dieses Verhalten bei meinem Windows 7 Pro x64 SP1 nicht bestätigen und sonst hab ich sowas noch nie gehabt.
Würde wenigstens eine Systemwiederherstellung ausprobieren und dann mal in einzelnen Gruppen die wichtigen Updates durcharbeiten.

 

[Prokiller]

versuch es über cmd mit dem key zu aktivieren

 

[Sebbi]

@Prokiller

hatte ich probiert -> gleicher effekt

----

@Randy89

hatte ich probiert, nach dem ich alle Updates deinstalliert hab von heute .... blieb bei dem ergebniss ... hat wohl irgendwie eine Systemdatei verändert die nicht davon erfasst wurde.

----

btw habs nun gelöst, aber auf "unkonventionelle" Art, da die Aktivierung mir schon öfters verloren gegangen ist (auch schon mit XP) und ich davon ehrlich gesagt die Nase voll davon hab ...

 

[Randy89]

Darf man fragen, von wo du deine Lizenzen her hast, dass du solche Probleme bekommst?
Kann nämlich sein, dass die Billiglizenzen aus der elektronischen Bucht oder eines gewissen Fritzen auch von der Qualität her "billig" waren.

Andernfalls würde ich ja noch vermuten, dass die Hardware-Software-Konfiguration bei dir irgendwo einen Schuss weg hat, aber da keine Informationen über eine mögliche, alte Festplatte, die das Problem auch schon unter XP hatte, oder z.B. über irgendwelche installierten Programme (insbesondere Antivirenprogramme und sonstige Sicherheitssoftware) und sonstigen durchgeführten "Tweaks" (z.B. imageres.dll ausgetauscht, Theme Patcher benutzt, Registry Cleaner oder "Tuning Software" verwendet, etc.) vorliegen, kann man soweit auch nur ins Blaue hineinraten, woran die Probleme letztendlich liegen oder lagen.

Eine Möglichkeit würde mir noch einfallen: Malwarebefall. Wenn du möchtest, kannst du dir z.B. das Angebot von emlyn d. annehmen und die FRST Logs gemäß der [Anleitung] Erste H!lfe bei Malwareverdacht/-infektion - Vor dem Posten beachten! hier posten, bzw. anhängen.

 

[Sebbi]

@Randy89

Die "Billig" Lizenz sind von Alternate und ist OEM Linzenz (die von XP (2004) damals aus dem MediaMarkt und Vollversion!) (trotzdem nicht wirklich billig)

Problem waren immer Updates, Stromausfall oder neue HW (was aber bekannt ist) , danach hieß es immer: bitte neu aktivieren ....


zum Malwarebefall: das schließ ich mal aus, da das sich über jetzt 10 jahre hinweg immer wieder mal vorgekommen ist und nicht dauerhaft

"Tweaks" (z.B. imageres.dll ausgetauscht, Theme Patcher benutzt, Registry Cleaner oder "Tuning Software" verwendet, etc.)

seit XP nichts mehr der gleichen genutzt, da das zeug eh nix gebracht hat und eher Schlangenöl ist ... besser gesagt ich verabscheue sowas

 

[Randy89]

Ok, Alternate und MediaMarkt klingen zumindest etwas vertrauenswürdiger.

Auch bei dem einzigen Stromausfall, den ich in den letzten Jahren erlebt habe, weil mir eine Glühlampe durchgeknallt ist, musste ich Windows nicht erneut aktivieren.

Naja, Theme Patcher und imageres.dll patchen hat auch weniger was mit dem "Schlangenöl" zu tun, sondern mehr mit dem Wunsch, sein System individueller zu gestalten.

Ich hab nochmal mit FRST in meiner Windows 7 VM nachgeschaut (betrifft aber auch alle anderen Versionen) und es scheint, dass die winlogon.exe durch ein heutiges Windows-Update verändert worden ist:

2014-05-13 19:50 - 2014-03-04 11:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe

und

Spoiler

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe
[2014-05-13 19:50] - [2014-03-04 11:43] - 0455168 ____A (Microsoft Corporation) 88AB9B72B4BF3963A0DE0820B4B0B06C

C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

vorher stand auch bei der winlogon.exe, dass die MD5 Summe legitim sei, ist aber nur noch eine Frage der Zeit, bis FRST die Änderungen ebenfalls wieder als legitim updated.

Hashwerte der Datei C:\Windows\System32\winlogon.exe unter Windows 7 Pro x64 SP1 sind jedenfalls bei mir folgende:

CRC32: D9FAC4F3
MD5: 88AB9B72B4BF3963A0DE0820B4B0B06C
SHA-1: F747552FD9EEC88D2D5C067FD0F897FD584CA41B
SHA-256: 29EFEADCB26E408CD41492FCEC6D411A018099D6FF5ECA9526ED59564975F3E6
SHA-512: 43FD9B7EEC016B0FFE920B81B979AD266DBA659FC6977848D5E538B5385EDC442EFD3A3DC240C48A836B39706402FF657CA6E4AD50539011B7490C6E68ABBCDC

Und die Paranoiker unter uns dürfen gerne noch https://www.virustotal.com/, http://virusscan.jotti.org/de, https://anubis.iseclab.org/ und was-ich-noch-was-es-alles-für-weitere-Online-Scanner gibt, verwenden, dafür fehlt mir im Moment die Lust.
Wobei, die Searchfunktion ist zumindest bei VT praktisch, weil man da direkt die SHA-256 Hashwerte reinkopieren kann:
https://www.virustotal.com/en/file/29EFEADCB26E408CD41492FCEC6D411A018099D6FF5ECA9526ED59564975F3E6/analysis/

Also doch Glück gehabt oder nur die neue Backdoor?

 

[Sebbi]

tjaaa und da is scheinbar heute bei mir beim Updaten was schiefgelaufen zu sein

naja so hab ich das problem hoffentlich nie mehr, auch bei HW Wechsel etc