Administrator-Konto nach Rootkit-Virus

[Phillip_Lynx]

Moin,

vielleicht könnt ihr mir helfen .

Ich hatte einen Root-Kit Virus auf meinem Rechner. Den habe ich (hoffentlich) mit Blacklight entfernt. Zumindest sind die Dateien gelöscht under der Prozess taucht nicht mehr auf.

Wenn ich nun den Computer im abgesicherten Modus starte, sehe ich als Benutzer 3 Konten. Meine Frau, mich und ein Administratorkonto. Wenn ich WindowsXP normal starte sehe ich das Administrator-Konto nicht.

Ist das normal? Es kann sein, das ich bei der erstinstallation ein Administratorkonto eingerichtet habe, aber das müsste doch auch beim normalstart zu sehen sein, oder? Ich kann das Konto auch nicht löschen, da es in der Systemsteuerung unter Benutzerkonten nicht auftaucht.

Muss ich nun meinen Rechner platt machen oder kenn jemand eine Möglichkeit ein Konto zu entfernen, ohne auf dei Windows-Tools zuzugreifen zu müssen?

[schattenscherbe]

mal nach gegoogelt ?

normal ist das Admin-Konto immer aktiv das du dich nicht selber ausperren kannst aber wenn es weg soll sollt es so gehen :

Start > Ausführen --> secpol.msc -> bestätigen
linke Seite --> Lokale Richtlinien -> Sicherheitsoptionen
rechte Seite --> Konten: Administratorkontostatus auf deaktiviert

( mh weiß ned ob es bie der XP home so geht oder nur bie der XP Prof)

Oder vllt so :

Start > Ausführen -> control userpasswords2 -> bestätigen
Konto markieren und "Entfernen"

oder

http://www.microsoft.com/windowsxp/down ... rtoys.mspx

damit geht es auch normal deaktivieren und verstecken wie du magst.

[Phillip_Lynx]

Danke für deine Hilfe.

Mit dem 2. hab ich festgestellt, das es ein vordefiniertes Konto ist.

Über das erste hab ich es deaktiviert, da meine Frau und ich auch Admins sind und wir dieses vordefinierte nicht brauchen.

Was mich am meisten verwundert ist halt, das ich es beim normalem Start nicht sehen kann, aber im abgesichertem Modus.

Naja, nun ist es deaktiviert und hoffentlich reicht das .

Nochnmals vielen Dank. Von mir aus kann das hier zu.