NT AUTHORITY SYSTEM/Lokal Service

[klaproos]

Hallo,

Ik heb een pc met besturing xp-professional.
Met in principe één account administrator (zonder wachtwoord) en dan staat er nog een account gast. Ik hoefde dus nooit een account aan te melden want hij ging vanzelf naar administrator en kon ik alles met mijn computer. Ik weet niet wat er gebeurd is, maar als ik nu mijn computer opstart, doet hij alsof hij administrator aanmeldt, alleen dat is niet zo en ik heb totaal geen rechten, machtigingen. Ik kan niet installeren, verwijderen, defragmenteren, noem maar op. Dus ik kan geen systeemherstel uitvoeren.
In de titel staat dus een gebruiker met die naam, die heb ik niet toegevoegd. Onderstaand tekstje vond ik in computerbeheer

Type gebeurtenis: Fout
Bron van gebeurtenis: Userenv
Categorie van gebeurtenis: Geen
Gebeurtenis-ID: 1512
Datum: 3-2-2005
Tijd: 18:26:08
Gebruiker: NT AUTHORITY\SYSTEM
Computer: COMPAQPC
Beschrijving:
Windows kan het registerbestand niet uit het geheugen verwijderen. Het geheugen voor het register is niet volledig beschikbaar. Dit wordt mogelijk veroorzaakt door services die als een gebruikersaccount actief zijn. Probeer om de services zodanig te configureren dat deze als LocalService- of NetworkService-account worden gestart. Neem contact op met de netwerkbeheerder wanneer het probleem blijft bestaan.

Detail: Er zijn onvoldoende systeembronnen beschikbaar om aan de aanvraag te voldoen.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

Hoop dat jullie mij kunnen helpen
m.vr.gr. Caroline

 

[ZipPe]

Start eens op in veilige modus en ga eens naar services.
Deze computer, beheren, services en toepassingen, Services..
Daar vind je een elle lange rij services en je hebt waarschijnlijk software geïnstaleerd die daar van een service gebruik maakt, die service is niet goed geconfigureerd. Dat kan bijvoorbeeld een draadloze verbinding zijn van je keyboard of Modem, scanner of printer met hotkeys enz... Dat moet je even uitzoeken

Lees ook even dit topic;
http://www.helpmij.nl/forum/showthread.php?threadid=199501

:thumb:


Bij de weg

Zie dat je een compaq hebt als hij/zij gekocht is voor dat sp2 is uitgekommen zoek dan op deze site naar updates voor jouw model. Daar zijn waarschijnlijk updates beschikbaar voor het allom bekende en gevreesde Systeenherstel foutje.. En overige drivers..
http://h20000.www2.hp.com/bizsuppor...12454&prodCatId=82702&locale=en_US&taskId=135



Heb nog even wat door gesnuffeld,
"NT Authority\system" maakt gebruik van de "Remote Procedure call (RPC) Locator" service.
Die kan zonder problemen op uitgeschakeld blijven staan...

Weet niet hoe up to date je computer is maar doe gelijk maar even een gratis online virus scan en MS updates ophalen indien nodig.

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

http://kadaitcha.cx/patchingxp.html

http://www.pandasoftware.com/activescan/com/activescan_principal.htm

 

[klaproos]

NT AUTHORITY SYSTEM

Hallo ZipPe,

In veilige modus kan RPC dus niet uitschakelen.
Hij geeft aan Fout 5: toegang geweigerd.
Dit wilde ik je vast maar laten weten.
Mijn computer is up-to-date. Alleen daar heb je het weer NAV download sinds gisteren wel een bestand maar heeft geen rechten om het te installeren.
Mijn virusdefinities zijn bijgewerkt t/m 2-2-05, ik heb Ad-Aware, Spybot, Spyblaster. Ze hebben allemaal niks gevonden. Ik heb zelfs een programmatje stinger gedownload, maar die vond ook niks.
Ik ga nog maar eens verder zoeken met de tips die je gegeven hebt. Ik kan alleen geen updates voor mijn pc downloaden, want ik krijg ze niet geïnstalleerd, geen rechten, machtigingen, enz.
Mocht je nog een tip hebben dan hoor ik het graag

gr. caroline

 

[ZipPe]

Hallo Caroline Klaproos,

Ik durf er verder niets op te zeggen/schrijven

En kan me even niks indenken waarom je nu geen rechten meer hebt en hoe je dat zou moeten aanpakken.
Zonder rechten ben je natuurlijk nergens..

Die online virus scan dan?? Dat moet toch kunnen..

De fout melding zegt al dat het in de services zit?

Gooi ook voorlopig alle software uit je opstart via uitvoeren msconfig, opstart.

Je kan via opstarten f8 in plaats van veilige modus "laatst bekende goed werkende configuratie"
kiezen.

Nu is het 't belangrijkste die rechten terug zien te krijgen



P.s.
Kan alleen maar even met je mee denken en dacht net kijk eens bij c:\ klik die eens met rechts en dan eigenschappen en op beveiliging en kijk daar eens wie de eigenaar is..

 

[klaproos]

Hallo ZipPe,

Als ik deze computer rechts klik staat dat ik (compaqpc\administrator) eigenaar ben.
Dat is dus niet zo. Ik heb die ene pagina waar je naar verwijst afgedrukt en deze loop ik nu na maar ik kan niks veranderen ook niet in veilige modus. Een online scan bij Symantec heb ik gisteren geprobeerd, lukte niet. Ik zal nog proberen op te starten met F8, hoop dat dat lukt. Wel vond ik in services deze toepassing ASP.NET-statusservice, dit hoort er volgens mij niet thuis, staat niet op de lijst die ik afgedrukt heb. Maar ik kon deze niet stoppen, starten of wat dan ook. Ik krijg dan Fout 5: toegang geweigerd.
Het is laat, ik ga slapen, mocht je nog iets te binnen schieten, dan hoor ik het graag van je.

gr. Caroline

 

[ZipPe]

ASP.NET-statusservice

Dat is een web development tool of zoiets van

http://www.asp.net/Default.aspx?tabindex=0&tabid=1

Als dit je iets zegt, trek de internet stekker uit en probeer in veilige modus die software te verwijderen.

Indien je in vielige modus ook geen rechten hebt, zet dan maar eens een Hijack logje op het ASO forum..
Denk dat ze je daar in dat geval misschien beter kunnen helpen..
Want dat stinkt aan alle kanten naar spyware of virus.
:thumb:

Ben je daar schoon verklaard en nog niet van het probleem af.. Heb je misschien iets aan deze site.

http://www.webtree.ca/windowsxp/repair_xp.htm

Welterusten

Enne log je wel in als "Administrator" niet onder gebruikers naam..

 

[klaproos]

Hallo ZipPe,

Ik had 2 dagen geleden al een hijack.log geplaatst op het forum bij ASO, helaas heb ik nog niks gehoord.

gr. Caroline

 

[ZipPe]

Heb eens even over je logje daar gesnuffeld en hij is erg lang, maar ziet er verder niet echt slecht uit.
Maar wacht toch maar even af wat of de expers daar ervan zeggen..

Er is enkel een verdacht regeltje die ik eventueel met jouw probleem kan ruimen.

nm.

O23 - Service: Remote Administrator Service - Unknown - C:\WINDOWS\system32\r_server.exe

Die staat (bekend) als een server om op afstand via andere computers administrator taken te kunnen uitvoeren.. En blijkt familie te zijn van het programma
RADMIN.
Hier onder volgen 2 koppelingen lees die eens door, ze spreken voor zich.

http://www.radmin.com/support/forum/read.php?FID=19&TID=6102

http://forum.gladiator-antivirus.com/index.php?showtopic=17053

Die r_server.exe in system32 map is beslist geen systeem process, kan je er niet van verzekeren dat hij de dader is. Maar jouw probleem en de beschrijvingen van deze .exe doet dat wel een beetje denken.
Alhoewel hij niet dierct actief is in je Taakmanager.

Indien antwoord van ASO uitblijft dan zou ik persoonlijk uit wanhoop die r_server.exe toch met "BrutForce" proberen te verwijderen met 'n programmatje als "Killbox" of "MoveOnBoot"..
Maar dit is pure speculatie, geen raad dus maar enkel een suggestie want voor mij is het ook een compleet raadsel wat daar gebeurt.

Post anders eens jou probleem op het Radmin forum van de bovenstaande link, daar r-server met hun programma is gerelateerd en misschien weten zij daar meer over te vertellen..

Nou succes
(ben zeer nieuwsgierig naar de uitkomst)

 

[Tanja1968]

Krijg je als je iets wilt installeren ook een foutmelding met dit erin? " NT AUTHORITY\SYSTEM ?

Zo niet, heb je het volgende al geprobeerd? Ga na start, uitvoeren, type daar het volgende letterlijk in: control userpasswords2 (vergeet de 2 niet).

Klik dan het account aan dat je op wilt laten starten en haal dan bovenaan het vinkje weg. Klik op toepassen en start de pc opnieuw op.

Ik hoop met de rechten die je hebt dat je dit wel mag doen.

 

[Eagle Creek]

Geplaatst door Tanja1968
Krijg je als je iets wilt installeren ook een foutmelding met dit erin? " NT AUTHORITY\SYSTEM ?

Zo niet, heb je het volgende al geprobeerd? Ga na start, uitvoeren, type daar het volgende letterlijk in: control userpasswords2 (vergeet de 2 niet).

Klik dan het account aan dat je op wilt laten starten en haal dan bovenaan het vinkje weg. Klik op toepassen en start de pc opnieuw op.

Ik hoop met de rechten die je hebt dat je dit wel mag doen.

Je hebt Administrator rechten nodig om daar te kunnen komen .

 

[Tanja1968]

Ja, chips, je hebt gelijk. Dan zal dit ook niet lukken Was er eigenlijk al bang voor, vandaar mijn laatste regel:

Ik hoop met de rechten die je hebt dat je dit wel mag doen

Lastig probleem

 

[klaproos]

Hallo,

Ik heb het evengoed toch geprobeerd.
het invoeren van control userpassword2

Ik krijg dan het volgende bericht:

kan gebruikersopties niet starten met de gegeven gebruikersinformatie controleer of de gegeven gebruikersinformatie een administrator op deze computer identificeert.

Dus helaas.

 

[klaproos]

Iedereen bedankt voor zijn/haar tips, maar ik heb in het week-end een nieuwe installatie gedaan.
Dus ik heb weer controle over mijn computer.

gr. Caroline