Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows XP - Keine Desktopsymbole nur Hintergrundbild

Mitglied: elknipso

elknipso (Level 2) - Jetzt verbinden

12.10.2010 um 13:54 Uhr, 16000 Aufrufe, 17 Kommentare

Hallo,

bei einem Windows XP Pro Rechner besteht das Problem, dass er bis zu dem Punkt an dem man sich anmelden kann. Nach Eingabe des Benutzernamen und des Passwortes wird das Hintergrundbild angezeigt und er lädt auch weiter (HDD aktiv) allerdings passiert sonst nichts mehr. Also es erscheinen keine Desktopsymbole und keine Taskleiste. Der Taskmanager lässt sich über die Tastenkombination allerdings aufrufen.

Die Kiste läuft in einer Domäne, es ist aber völlig egal mit welchem Benutzer (sowohl Domäne, als auch lokal) man sich anmeldet, immer wieder gleiches Problem.

Habe auch über Google schon einiges gefunden, aber nichts löste das Problem. Versucht wurde bisher:

- Festplatte überprüft
- Reparaturinstallation
- Systemwiederherstellung
- und noch eine Menge anderen "Tricks" die Google so an den tag gefördert hat, alles ohne Erfolg


Der Rechner wurde erst vor kurzem neu installiert und befindet sich auf dem aktuellen Updatestand. Würde ihn nur höchst ungern nochmal neu installieren, ohne zu wissen, was die Ursache für das Problem ist.
Mitglied: hoko
12.10.2010 um 13:59 Uhr
Hallo,

schau mal im Taskmanager ob der Prozess: explorer.exe läuft. Wenn nicht Datei Neuer Task: explorer.

Gruß
Holger
Bitte warten ..
Mitglied: elknipso
12.10.2010 um 14:04 Uhr
Zitat von hoko:
Hallo,

schau mal im Taskmanager ob der Prozess: explorer.exe läuft. Wenn nicht Datei Neuer Task: explorer.

Ja der läuft. Und auch ein "abschießen" und manuelles starten bringt nichts und verursacht nur Fehlermeldungen mit "starten von explorer.exe nicht möglich".
Und wenn man oft genug neustartet (also so 30 - 40x) dann startet er auch mal zwischendurch einmal richtig durch. Danach beginnt das Spiel aber wieder von vorne.
Bitte warten ..
Mitglied: NetWolf
12.10.2010 um 14:15 Uhr
Moin Moin,

wenn auch die Reparaturinstallation nichts gebracht hat -> Neuinstallation
Vermutlich hast du einen Virus auf dem Rechner.


Grüße aus Rostock
Wolfgang
(Netwolf)
Bitte warten ..
Mitglied: Florian.Sauber
12.10.2010 um 14:29 Uhr
Zitat von NetWolf:
Vermutlich hast du einen Virus auf dem Rechner.

Das riecht schon verdächtig danach. Wenn Du das nicht ausschliessen kannst, würde ich mir den Rechner mal näher mit den gängigen Tolls anschauen. Schliesslich wöllte ich ja wissen, woher er kam, wenns einer wäre.

Was passiert denn im "Abgesicherten Modus"?

LG Florian
Bitte warten ..
Mitglied: elknipso
12.10.2010 um 15:06 Uhr
Ein Virus ist zwar möglich aber sehr unwahrscheinlich. Es konnte nichts auffälliges auch nach intensiven Untersuchen festgestellt werden.
Abgesicherter Modus funktioniert. Was noch vielleicht interessant ist, eben hat er problemlos bei 4 Versuchen nach dem aufrufen der explorer.exe (welche _nicht_ aktiv war) den Desktop wiederhergestellt.
Bitte warten ..
Mitglied: Florian.Sauber
12.10.2010 um 15:32 Uhr
Hallo nochmal!

Wie sahen denn die intensiven Untersuchungen aus?
Hast Du die laufenden Prozesse analysiert (damit das leichter ist, unnötige Autostarts und Dienste deaktivieren)?
Was sagt den
01.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 
02.
und HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoRestartShell
Wurden die evtuell ind CURRENT_USER\SOFTWARE\... überschrieben?

LG Florian
Bitte warten ..
Mitglied: elknipso
12.10.2010 um 15:54 Uhr
Zitat von Florian.Sauber:

Wie sahen denn die intensiven Untersuchungen aus?
Das übliche. Schauen was aktiv läuft, Registry durchsuchen, Scan des System von einem anderen Livesystem ect.

Hast Du die laufenden Prozesse analysiert (damit das leichter ist, unnötige Autostarts und Dienste deaktivieren)?

Ja, siehe oben. Mir ist nichts in Richtung Virus aufgefallen.

Was sagt den
01.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 
02.
> und HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoRestartShell 
03.
> 

Shell enthält den Wert "Explorer.exe" und AutoRestartShell enthält den Wert "1"

Wurden die evtuell ind CURRENT_USER\SOFTWARE\... überschrieben?

Was meinst Du damit, kann Deinem Gedankengang an der Stelle gerade nicht ganz folgen.
Bitte warten ..
Mitglied: Marvin32
12.10.2010 um 17:09 Uhr
Rechtsklick, Ansicht, Desktopsymbole anzeigen? (So ist es win Win7, heißt bei Xp etwas anders ;))
Bitte warten ..
Mitglied: Florian.Sauber
12.10.2010 um 18:12 Uhr
Hmm,

> Wurden die evtuell ind CURRENT_USER\SOFTWARE\... überschrieben?
Was meinst Du damit, kann Deinem Gedankengang an der Stelle gerade nicht ganz folgen.

Ich dachte, dass evtl. Werte im Zweig HKEY_CURRENT_USER bindender sind, als die in HKEY_LOCAL_MACHINE. Aber bei näherer Überlegung, ist das i.d.F. ja gar nicht drin. Vergiss es also getrost wieder. Aber langsam fällt mir als effiziente und effektive Lsg nicht mehr viel ein, als neu installieren...*sehr*unbefriedigend*.
Ich mein, wenn die Systemwiederherstellung, Repraturinstallation, sfc.exe bereits durchgeführt wurde. Du Keine Prozesse gefunden hast, die explorer.exe blockieren, die Registry abgeklopft und mit Livesystem nach Viren gefahndet...Was bleibt da noch übrig. Evtl. Maleware, die der Virenscanner nicht gefunden hat.
Mh Mh Mh, vielleicht mal Spybot oder Hijackthis anwerfen...Die Prozesse genau abklappern mir ProcessExplorer o.ä. Aber das geht halt alles zusätzlich aufs Zeitkonto....

Wenn mir noch was einfällt meld ich mich...

Zitat von Marvin32:
Rechtsklick, Ansicht, Desktopsymbole anzeigen? (So ist es win Win7, heißt bei Xp etwas anders ;))
Wenn da bei Destopsymbole jetzt auch noch Tasleiste anzeigen stehen würde, könnt es funktioniern. Tut es aber wohl nicht mal unter Win7

LG Florian
Bitte warten ..
Mitglied: elknipso
13.10.2010 um 08:50 Uhr
Die Neuinstallation des Clients stellt auch einen erheblichen Zeitaufwand aufgrund der eingesetzten Branchensoftware dar, von daher hätte sich der Zeitaufwand für die Fehlersuche schon gelohnt, wenn man dadurch auf die Lösung gekommen wäre.
Ist halt wirklich sehr unbefriedigend wenn man nicht weiß, was das Problem verursacht hat, und es so theoretisch jederzeit wieder auftreten könnte.
Bitte warten ..
Mitglied: Florian.Sauber
13.10.2010 um 13:28 Uhr
Ja klar,

seh ich doch genauso. Hab ich ja oben auch angemerkt.
Aber wo willst Du jetzt noch gross ansetzten?

LG Florian
Bitte warten ..
Mitglied: elknipso
13.10.2010 um 13:31 Uhr
Wenn nicht noch einer mit einer spontanen Eingebung kommt bleibt mir wohl wirklich nichts anderes übrig...
Bitte warten ..
Mitglied: Florian.Sauber
13.10.2010 um 14:49 Uhr
Na ja,

das einzige was mir noch einfällt, ist es mal mit einem anderen/neu erstellten Konto zu ´probieren, um herauszufinden, ob es ein User-Problem ist.
Da es im abgesicherten Modus funktioniert kann es IMHO ja "nur" an Prozessen/Treibern/Einstellungen/etc. liegen, die für den (evtl. Admin-)User gelten im "Ur-Admin" aber nicht greifen.
Das die Systemwiederherstellung und smc nicht greifen, legt ja auch nahe, dass es nicht an korrupten Windows Dateien liegt.

Viel Glück
Florian
Bitte warten ..
Mitglied: elknipso
13.10.2010 um 15:38 Uhr
Zitat von Florian.Sauber:
das einzige was mir noch einfällt, ist es mal mit einem anderen/neu erstellten Konto zu ´probieren, um herauszufinden,
ob es ein User-Problem ist.

Auch schon probiert, und gerade wieder mit einem neu erstellten Benutzer probiert, ohne Erfolg.
Bitte warten ..
Mitglied: elknipso
13.10.2010 um 16:49 Uhr
Ich habs!

Verdammt nochmal ich hab die Ursache gefunden!

So, sorry, aber der Ausstoß an Freude musste jetzt sein .

Es ist der Trend Micro Security Agent (Clientmodul der serverbasierten AV Lösung) Schuld. Sobald man dessen Dienste alle (!) nicht mehr mit starten lässt fährt Windows einwandfrei hoch.

Darauf gekommen bin ich über den Gedankengang, dass es wohl nichts mit Windows direkt zu tun hat wenn eine Reparaturinstallation nichts bringt. Daraufhin habe ich einen Diagnosestart durchgeführt und erst mal alles an Autostarteinträgen und Treiber raus geworfen. Auch alle Dienste. Windows fuhr hoch.

Dann habe ich alle Autostartprogramme rein genommen, auch danach lief Windows hoch. Ich habe nach jedem Testdurchlauf den Windowsstart 4x wiederholt um einen Zufall auszuschließen, der die Ergebnisse verfälschen würde.

Danach alle Windows Dienste rein -> OK. Nun habe ich jeweils die Hälfte der Dienste aktiviert. Fuhr Windows 4x hoch wusste ich die Hälfte ist ok, und der Fehler liegt in der anderen Hälfte (bei der Windows dann hing) und das Spielchen wiederholte ich bis ich den Übeltäter fand.

Absolut rekonstruierbar. Habe schon 30 Starts durchgeführt seit die Trend Micro Dienste draußen sind alle ließen einwandfrei durch. Sobald ich einen der Dienste wieder rein packe geht nichts mehr.


Da mir der Trend Micro schon mal 2 Tage Arbeit bei einem anderen Kunden beschert hat da auf einmal "seltsame Netzwerkfehler" auftraten und in Folge dessen Datenbanken zerschossen wurden, woran auch der Trend Micro Schuld war, landet dieser jetzt auf meiner No-Go Liste direkt hinter Produkten von der gelben Seuche .
Bitte warten ..
Mitglied: Florian.Sauber
13.10.2010 um 17:35 Uhr
Herzlichen Glückwunsch! Genau so macht man das!

Freue mich, dass Du den Übeltäter gefunden hast und v.a. dass Du dabei nicht vergisst, uns an Deinem Glück teilhaben zu lassen.

LG Florian
Bitte warten ..
Mitglied: elknipso
13.10.2010 um 18:56 Uhr
Ja versteht sich doch von selbst, will doch nicht, dass der nächste der das gleiche Problem hat auch so lange suchen muss .
Bitte warten ..
Ähnliche Inhalte
Windows 10
Desktopsymbole Windows 10
gelöst Frage von GreysonWindows 109 Kommentare

Hallo Zusammen, ich habe seit kurzem das Phänomen, dass die Desktopicons eines Windows 10 Clients sporadisch ihre Optik ändern. ...

Windows 7
Windows 7 Hintergrundbild verschwindet
Frage von MaeffjusWindows 77 Kommentare

Hallo Zusammen, an einem Thinkpad T440 mit Windows 7 Pro in einem AD verschwindet seit geraumer Zeit immer das ...

Windows 10
Einstellungen und Desktopsymbole weg
Frage von andi74151Windows 102 Kommentare

PC wurde normal heruntergefahren und gestartet jetzt sind die Desktopsymbole und alle Einstellugen vom Internet Explorer verschwunden. Windows 7 ...

Windows 10

Desktopsymbole bei jedem Neustart zurückgesetzt

Frage von takvorianWindows 105 Kommentare

Hallo zusammen, hab an einem Windows 10 pro Rechner ( Upgrade von Windows 8.1 ) ein einziges Problem: Die ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...

Exchange Server
NDR umleiten
Frage von isomasterExchange Server10 Kommentare

Hallo Kollege, ich habe ein Problem mit dem Exchange Server. Wir haben unsere info@ Adresse als Verteilergruppe eingebunden (so ...

Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...