{"id":5878,"date":"2011-11-25T13:06:20","date_gmt":"2011-11-25T11:06:20","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/2011\/11\/25\/wo-kommt-das-benutzerkonto-pqpbsupdate-her\/"},"modified":"2024-08-09T23:28:13","modified_gmt":"2024-08-09T21:28:13","slug":"wo-kommt-das-benutzerkonto-pqpbsupdate-her","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2011\/11\/25\/wo-kommt-das-benutzerkonto-pqpbsupdate-her\/","title":{"rendered":"Wo kommt das Benutzerkonto PQPBSUPDATE her?"},"content":{"rendered":"<p style=\"text-align: left;\">Gelegentlich stehen Windows-Nutzer vor dem Effekt, dass wie von Geisterhand ein neues Benutzerkonto PQPBSUPDATE auf der Anmeldeseite erscheint. In diesem Beitrag versuche ich etwas Licht in die Angelegenheit zu bringen.<\/p>\n<p><!--more--><\/p>\n<p>Zum ersten Mal bin ich vor einiger Zeit im Microsoft Answers-Forum mit der Thematik konfrontiert worden. Ein Benutzer berichtete in diesem Thread [<a href=\"http:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_vista-desktop\/ich-habe-meinen-rechner-selber-gebaut-und-vista\/c5c5e9ab-96f2-4dbb-a706-51d04d449be1\" target=\"_blank\" rel=\"noopener\">1<\/a>], dass er einen Rechner selbst aufgebaut und dann Windows Vista Home Premium installiert habe. Irgendwann fand er beim Hochfahren ein neues Benutzerkonto PQPBSUPDATE, von dem er sich fragte, wo das Teil her kommt. Und noch kurioser: Am Konto war (mangels bekanntem Kennwort) keine Anmeldung m\u00f6glich und l\u00f6schen lie\u00df sich das Teil auch nicht. Beim n\u00e4chsten Neustart war das Benutzerkonto wieder vorhanden.<\/p>\n<p><strong>Recherche und Analyse ist angesagt<\/strong><\/p>\n<p>Da ich diesen Benutzer bei meinen Windows-Systemen noch nie zu Gesicht bekommen habe, war nat\u00fcrlich guter Rat teuer. Meine erste Idee war, eine Suchmaschine meines Vertrauens nach dem Begriff PQPBSUPDATE zu befragen. Es gab zwar viele Treffer, aber letztendlich berichteten dort nur Benutzer \u00fcber dieses omin\u00f6se Konto, ohne dass eine Erkl\u00e4rung geliefert wurde. Es gab Vermutungen, dass es ein Goodie eines OEM-Herstellers [<a href=\"http:\/\/www.windows-7-forum.net\/windows-7-installation-upgrade\/24708-benutzerkonto-pqpbsupdate.html\" target=\"_blank\" rel=\"noopener\">4<\/a>], eine Hinterlassenschaft von Windows-Update oder gar ein Schadprogramm [3] sei.<\/p>\n<p>So richtig aufschlussreich war das aber alles nicht. Also habe ich etwas nachgedacht bzw. eine Ausschlussanalyse gemacht, bei der ich zu folgenden Ergebnissen gelangte:<\/p>\n<ul>\n<li>Dass da eine Beigabe von Dell beteiligt ist, habe ich bei der Diskussion unter [1] erst mal ausgeschlossen, berichtete der Benutzer doch, dass er den Rechner selbst aufgebaut habe.<\/li>\n<li>F\u00fcr ein Schadprogramm halte ich das Ganze auch nicht, denn dieses verr\u00e4t sich mit Sicherheit nicht durch ein Benutzerkonto, welches prominent auf der Windows-Anmeldeseite erscheint.<\/li>\n<li>Und das es etwas mit Microsoft Update zu tun hat, konnte ich eigentlich auch ausschlie\u00dfen. Denn die Fragen wurden \u00fcber Jahre in diversen Microsoft-Foren gepostet \u2013 irgend einer der Teilnehmer h\u00e4tte mit Sicherheit da von einer entsprechenden Update-Funktion gewusst.<\/li>\n<\/ul>\n<p>Ich schlie\u00dfe daher, dass das Konto von einer dilettantisch programmierten Drittsoftware angelegt und dann nicht sauber verwaltet wurde (dilettantisch daher, weil man entsprechende Benutzergruppen einrichten und die Benutzer dort zuordnen kann, so machen VMware und andere Hersteller das). Schlie\u00dflich kam ich auf die Idee, nach dem Begriff PQPBS zu recherchieren und landete beim Begriff PQPBSADMIN. Auch dort gab es eine Menge Treffer, in denen von Konten mit diesem Namen berichtet wurde. In diesem Rahmen stie\u00df ich auch auf einen Eintrag im Chrysler-Forum [<a href=\"http:\/\/www.chrysler-forum.com\/thread,threadid-38270,threadview-0,hilight-,hilightuser-0,page-5.html\" target=\"_blank\" rel=\"noopener\">7<\/a>], wo ein Benutzer einen Screenshot aus der Benutzerkontenverwaltung (Computerverwaltung) gepostet hat.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/WnoinGI.jpg\" alt=\"\" \/><\/p>\n<p>Das Konto ist da offenbar deaktiviert, so dass es nicht in der Willkommenseite auftaucht. Bei PQPBSUpdate sollte das Konto eigentlich nach dem Update auch deaktiviert werden. Aber eine Erkl\u00e4rung, wer f\u00fcr dieses Konto verantwortlich ist, findet sich dort eigentlich keine.<\/p>\n<p>Interessant ist aber das Feld <em>Beschreibung<\/em>, wo von einem ProQuest User account die Rede ist. Und von dort war es nur ein kurzer Weg, nach der Firma ProQuest zu recherchieren. Unter [8,9] gab es dann Treffer. Es handelt sich um eine Firma, die Zugang zu Datenbanken mit digitalisierten Informationen gew\u00e4hrt. Die Chryler-Software [7] scheint wohl auf ProQuest-Tools aufzusetzen \u2013 und so manche Schulsoftware auch.<\/p>\n<p>Ich habe nun zwar keine eineindeutige Erkl\u00e4rung f\u00fcr das Benutzerkonto PQPBSUPDATE bzw. PQPBSADMIN gefunden. Aber f\u00fcr mich ist es naheliegend, dass die Konten von einer Dritthersteller-Software eingerichtet werden, die im Umfeld von ProQuest anzusiedeln ist. Wird diese Software deinstalliert, sollte das Problem behoben sein. Als Alternative kann man das Benutzerkonto in einer administrativen Eingabeaufforderung mit dem Befehl:<\/p>\n<p><em>net \/user:PQPBSUpdate \/active:no<\/em><\/p>\n<p>zu deaktivieren. Streikt dann ein Programm, ist der Verursacher gefunden. Vielleicht bekomme ich hier ja noch eine R\u00fcckmeldung, wenn jemand die Anwendung identifiziert hat.<\/p>\n<p><strong>Links:<br \/>\n<\/strong>1: <a href=\"http:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_vista-desktop\/ich-habe-meinen-rechner-selber-gebaut-und-vista\/c5c5e9ab-96f2-4dbb-a706-51d04d449be1\" target=\"_blank\" rel=\"noopener\">Diskussion im Microsoft Answers-Forum<\/a><br \/>\n2: <a title=\"http:\/\/www.infos360.de\/pqpbsupdate.html\" href=\"http:\/\/web.archive.org\/web\/20120720064636\/http:\/\/www.infos360.de:80\/pqpbsupdate.html\" target=\"_blank\" rel=\"noopener\">Anfrage bei infos360.de<\/a><br \/>\n3: Diskussion in einem polinischen Forum<br \/>\n4: <a href=\"http:\/\/www.windows-7-forum.net\/windows-7-installation-upgrade\/24708-benutzerkonto-pqpbsupdate.html\" target=\"_blank\" rel=\"noopener\">Diskussion im Windows 7 Forum<\/a><br \/>\n5: <a href=\"https:\/\/web.archive.org\/web\/20131027223418\/http:\/\/www.realgeek.com\/forums\/pqpbsupdate-on-log-in-134542.html\" target=\"_blank\" rel=\"noopener\">US-Forendiskussion<\/a> (Microsoft Vista-Newsgroup)<br \/>\n6: <a href=\"http:\/\/answers.microsoft.com\/es-es\/windows\/forum\/windows_vista-security\/me-aparece-una-cuenta-pqpbsupdate-protegida-que-yo\/5b34f63e-376d-e011-8dfc-68b599b31bf5\" target=\"_blank\" rel=\"noopener\">Forendiskussion bei MS<\/a> (spanisch)<br \/>\n7: <a href=\"http:\/\/www.chrysler-forum.com\/thread,threadid-38270,threadview-0,hilight-,hilightuser-0,page-5.html\" target=\"_blank\" rel=\"noopener\">Diskussion im Chrysler-Forum<\/a><br \/>\n8: <a href=\"https:\/\/secure.wikimedia.org\/wikipedia\/de\/wiki\/ProQuest\" target=\"_blank\" rel=\"noopener\">Wikipedia-Artikel zu ProQuest<\/a><br \/>\n9: ProQuest-Produktseite<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gelegentlich stehen Windows-Nutzer vor dem Effekt, dass wie von Geisterhand ein neues Benutzerkonto PQPBSUPDATE auf der Anmeldeseite erscheint. In diesem Beitrag versuche ich etwas Licht in die Angelegenheit zu bringen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,143],"tags":[1683,1682],"class_list":["post-5878","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-tipps","tag-pqpbsadmin","tag-pqpbsupdate"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/5878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=5878"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/5878\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=5878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=5878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=5878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}