Kann bestimmte Benutzerkonten weder bearbeiten noch löschen

[Tubaspieler]

Hallo zusammen,

nach vergeblichen Reparaturversuchen und vor einer Neuinstallation hier eine Frage zu einem speziellen Problem:

Ich habe festgestellt, dass bisherige Standardbenutzer plötzlich Adminrechte haben. Mir ist bislang nicht bekannt, wie diese Änderung zustande gekommen ist. Wissentlich habe ich jedenfalls keine Änderung durchgeführt.

Ein Rücksetzen auf den Standardbenutzer ist weder über Systemssteurung/Benutzerkonten noch über die erweiterte Benutzerkontensteuerung möglich. In letzterer kommt die Meldung, dass der Benutzer bereits Mitglied in der Standardbenutzergruppe ist obwohl das faktisch nicht der Fall ist. Es wird immer noch "Administrator" als Berechtigung beim Benutzerkonto angezeigt.

Auch ein Löschen des jeweiligen Kontos ist nicht mehr möglich.

Zur Vollständigkeit sei noch bemerkt, dass diese Versuche auch über das standardmäßig versteckte Windows-Administratorkonto erfolgt sind und dass neben dem o. a. Kontos noch ein weiteres Administrator-Konto existiert.

Kann mir jemand helfen?

Grüße

[Xwin7userX]

Starte mal eine CMD als Admin und gebe folgendes ein:
net localgroup Administratoren "Benutzer, der Standartbenutzer werden soll" /del

Das sollte dem Benutzer die Adminrechte entziehen.

[Tubaspieler]

Hallo, danke für den Tipp, funktioniert allerdings nicht. Fehlermeldung, sinngemäß "Der Benutzer ist nicht Mitglied dieser Gruppe".

Ich habe aber eine Variante gefunden, es zu ändern. Man muss die Gruppenzugehörigkeit auf eine total andere - z. B. Gast legen - und anschließend auf die gewünschte Berechtigung (Benutzer).

Hat aber leider das Problem nicht gelöst, da nach Abmelden und wieder Anmelden das Konto wieder Administrationsrechte hat und in der Gruppe Administratoren Mitglied ist. Es sieht tatsächlich so aus, als ob beim Start des Kontos im Hintergrund ein Batch oder so etwas abläuft, was diese Berechtigung einstellt. Man kann auch kurzzeitig irgendetwas in der Eingabeaufforderung - die sich sofort wieder schließt - ablaufen sehen.

Bin mittlerweile ziemlich ratlos...

[Xwin7userX]

Gebe mal im Startmenü msconfig ein, starte es und geh dann auf Dienste. Dort markierst Du dann alle Microsoft-Dienste ausblenden und deaktivierst alles außer dein Antivirenprogramm. Dann gehst Du noch auf Systemstart und deaktivierst da wieder alles außer dein Antivirenprogramm. Dann klickst Du auf übernehmen und startest den PC neu. Wenn dann der Benutzer nicht mehr automatisch zum Admin wird, kannst Du die Dienste und Programme eins nach dem andern wieder aktivieren um herauszufinden, welches Programm schuld ist.

[Tubaspieler]

Habe ich gemacht - ohne Erfolg.

Mittlerweile ist der Standardbenutzer auch nicht mehr in der Lage Programme als Administrator auszuführen. In der entsprechenden Abfrage der Benutzerkontensteuerung ist die Schaltfläche "Ja" ausgegraut und nicht zu betätigen...

Gibt es eine Möglichkeit die erweiterte Benutzerverwaltung (netplwiz) auf Standardeinstellungen zurückzusetzen?

[Xwin7userX]

Ich glaube kaum, dass netplwiz überhaupt Standarteinstellungen hat. Starte mal eine CMD als Admin und gebe sfc /scannow ein. Das sollte alle Systemdateien auf Fehler scannen und sie notfalls reparieren.

[Tubaspieler]

Danke für den Hinweis. Habe ich durchgeführt, allerdings wurde kein Fehler gefunden.

Vielleicht helfen ja noch ein paar Details zur erweiterten Benutzerverwaltung (netplwiz):

Es ist da neben Administratoren und Benutzer noch eine"HomeGroupUser$" gelistet. Darüber hinaus ist jeder Benutzer immer Mitglied einer Gruppe HomeUser und Administratoren oder Benutzer.

Eine Einstellung um nur Gruppenmitgliedschaft in Administratoren oder Benutzer zu erlangen ist nicht zu finden. Spätestens nach dem erneuten Öffnen von netplwiz steht wieder die Gruppenmitgliedschaft "HomeUsers; Administratoren".

Löschen lässt sich die HomeGroupUser$ nicht, ebenso wenig das Konto, was immer wieder zum Administrator wird.

[Xwin7userX]

Die Gruppe HomeGroupUser$ ist völlig normal und dass jeder (außer Gästen) Mitglied in HomeUsers ist, auch (zumindest sieht das bei mir genauso aus).
Vielleicht hilft dir ja dieser Link: Reparieren eines beschädigten Benutzerprofils

[Tubaspieler]

Hi,

auch das habe ich versucht. Ohne Erfolg. Mir ist noch etwas aufgefallen: Beim Anmelden wird automatische eine Anwendung gestartet die in einem cdm-Fenster abläuft. Ist zu finden unter C:/benutzer/<nAME>/AppData/Roaming und heißt local.exe. Irgendeine Idee, was diese Anwendung bewirkt? Vielleicht ist das die Ursache?

Grüße

[Xwin7userX]

Könnte ein Virus sein, denn eine Windows Datei ist das nicht. Überprüfe mal dein System auf Viren und lösche mal diese Datei. Wenn Sie sich automatisch neuerstellt, kannst Du ziemlich sicher sein, dass es sich um einen Virus handelt.