[gelöst] WOUtempAdmin

[mbathen]

Wo kommt das her und wie werde ich das los?

[-Iwan-]

Im WSUSOU-Verzeichnis gibt es einen Ordner "doc" und dort existiert eine faq-deu.txt:

F: Ich habe die Option "automatic reboot and recall" verwendet; nun wird bei jedem Neustart und bei jeder Abmeldung der Benutzer "WOUTempAdmin" automatisch angemeldet. Wie kann ich das verhindern und den Originalzustand des Rechners wiederherstellen?
A: Dieser Effekt tritt sehr selten auf. Bitte helfen Sie dabei, die Software zu verbessern, indem Sie dem Entwicklungsteam die Umstände so detailliert wie möglich schildern.
Zur "Bereinigung" des Rechners gehen Sie bitte wie folgt vor:
- Brechen Sie ggf. das laufende Update-Skript mit <Strg>C ab
- Führen Sie das Skript "CleanupRecall.cmd" im Verzeichnis "cmd" aus und starten Sie danach den Rechner neu.

Hilft dies nicht, gehen Sie bitte wie folgt vor:
- Melden Sie den "WOUTempAdmin" ab. Halten Sie dabei die Taste <Shift> (<Umschalt>) gedrückt, bis der Anmeldedialog erscheint.
- Melden Sie sich als "Administrator" an.
- Prüfen Sie, ob eine Datei %SystemRoot%\wsusbak-winlogon.reg existiert
- Wenn ja, Starten Sie den Registrierungseditor ([Start - Ausführen...] regedit), löschen Sie den Schlüssel "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" und fügen Sie die gesicherten Werte dieses Schlüssels mit einem Doppelklick auf die Datei %SystemRoot%\wsusbak-winlogon.reg in die Registrierung ein. Löschen Sie die Datei %SystemRoot%\wsusbak-winlogon.reg.
- Wenn nein, Starten Sie den Registrierungseditor ([Start - Ausführen...] regedit) und manipulieren Sie einige Werte des Schlüssels "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" wie folgt:
- DefaultUserName: Administrator (oder ein Benutzer Ihrer Wahl)
- DefaultPassword: Wert löschen
- AutoAdminLogon: Wert löschen
- ForceAutoLogon: Wert löschen
- Löschen Sie in der Computerverwaltung das Benutzerkonto "WOUTempAdmin"
- Löschen Sie das Benutzerprofil des "WOUTempAdmin", also i.d.R. das Verzeichnis "WOUTempAdmin" unter "C:\Dokumente und Einstellungen".
- Starten Sie den Rechner neu.

[mbathen]

Sorry, hätte schreiben müssen, dass dieses gelesen und aus geführt wurde, aber leider ohne Erfolg.
Was mich wundert ist dieser Eintrag:
c:\Users\WOUTempAdmin\AppData\Local\Microsoft\Media Player\CurrentDatabase_372.wmdb

[aker]

Gibt es den WSUSOUTempAdmin denn als Benutzer noch?

Viele Grüsse

[mbathen]

Gibt es den WSUSOUTempAdmin denn als Benutzer noch?

Viele Grüsse

Nein, da ich aber den Windows Media Player eh nicht nutze habe ich ihn über die Systemsteuerung deaktiviert.
Warum auch immer, jetzt ist der monierte Eintrag weg.

[Markus]

Gibt es den WSUSOUTempAdmin denn als Benutzer noch?

Viele Grüsse

Nein, ....

Okay, als Benutzer wurde er wohl gelöscht, aber schon das Zitat

c:\Users\WOUTempAdmin\AppData\Local\Microsoft\Media Player\CurrentDatabase_372.wmdb

zeigt doch dass das Profil noch existiert.

[mbathen]

Die im Zitat aufgeführte Zeile hatte ich mir vorher gesichert um nach dem "Übeltäter" zu suchen.

[boco]

Naja, der Mediaplayer ist ziemlich im System verankert. Es gibt eine Reihe Dienste (z. B. Mediacenter), die diese Datenbank anlegen, gern auch mal im Hintergrund. Das geht genauso gern auch mal schief, wenn sich diese Dienste mit dem Cleanup in die Haare bekommen.