PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Software Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=17)
-- Windows 9x, NT, 2000, XP: (https://www.pc-experience.de/wbb2/board.php?boardid=18)
--- desktop icons werden erst nach minuten angezeigt (https://www.pc-experience.de/wbb2/thread.php?threadid=26794)


Geschrieben von callamon am 28.02.2008 um 14:48:

  desktop icons werden erst nach minuten angezeigt

Hallo,
bei einem Hauptuser unter XP Pro mit aktuellem Update-Stand dauert es Minuten bis endlich die Desktop-Icons angezeigt werden. Auch kann man sich nicht abmelden während dieser Zeit, Outlook kann nicht gestartet werden und Drucker werden auch nicht gefunden. Verdacht: Irgendeine Systemdatei wird nicht zeitnah verarbeitet...

Bei anderen Userprofilen -egal ob User oder Admin- taucht das Problem nicht auf.

Bisherige Maßnahmen: Spyware/Malware-Check
mit Spybot und a-squared free, außer Tracking-Cookies nichts gefunden, interessanterweise tauchten Dateien aus dem c't-update als Hohes Risiko auf...
Virensuche mit Antivir...

Mir fiel nur auf, daß im Process Explorer eine Datei rundll32.exe angezeigt wird. Erst wenn sie verschwunden ist, erscheinen die Icons.

Was kann ich noch machen?



Geschrieben von Heaven am 28.02.2008 um 16:44:

 

Hallo callamon,

wenn das Problem unter anderen Benutzerkonten nicht auftaucht, kann die Maschine eigentlich keinen generellen - wie auch immer gearteten - 'Treffer' haben.

Dennoch wäre ein HijackThis-Logfile interessant, um zu sehen, was die einzelnen Prozesse wirklich tun. Rundll32.exe wird nämlich auch gerne als Tarnung von Viren verwendet. Bekanntlich gibt es nichts, was es nicht gibt Augenzwinkern .

Mir liegt aber die Vermutung näher, dass das Benutzerprofil einen Schaden hat. Gibt es mehrere Benutzer mit der Rolle 'Hauptbenutzer' und zeigt der Rechner bei jedem das gleiche Verhalten?

cu
Heaven



Geschrieben von callamon am 28.02.2008 um 22:25:

 

Die Befürchtung des kaputten Profils habe ich auch, kein anderer User zeigt ähnliche Probleme...

Die Idee mit Viren war mir auch schon gekommen, vielleicht sollte ich noch mal Knoppicellin starten... Aber erst morgen...



Geschrieben von Worf am 29.02.2008 um 07:20:

 

an dem Screenshot sieht man ja nichts

du mußt den Eintrag mit der rechten Maustaste anklicken und in den Properties (Eigenschaften) gucken, wo das Teil sitzt und was es wirklich ist, rundll kann alles mögliche sein

stell uns mal ein Logfile mit Hijackthis hier rein



Geschrieben von callamon am 29.02.2008 um 14:04:

 

Hallo, hier also das Log:



Die Analyse per Web brachte nur eine unbekannte Datei:
C:\WINDOWS\system32\TCAUDIAG.exe

Die gehört aber zur Treiberausstattung meines 3COM Lan...



Geschrieben von Worf am 29.02.2008 um 15:44:

 

wieso sind denn einige Programme auf C:\ und andere auf E:\ installiert? verwirrt

dann streich mal deinen Autostart zusammen, da sieht es ziemlich unaufgeräumt aus

fang am besten damit an, das du bis auf die Firewall und den Virenscanner alles rausnimmst und das System beobachtest



Geschrieben von callamon am 29.02.2008 um 16:51:

 

Hi, die programme sind für gewöhnlich auf e: die Dinge die auf c: gelandet sind ließen sich nicht alle anders installieren, z.B. die Audio-Treiber... Das nächste Mal wird es besser und jetzt fliegen mal die Autostarts raus...



Geschrieben von Worf am 29.02.2008 um 17:00:

 

Zitat:
die programme sind für gewöhnlich auf e


keine gute Idee

wenn du XP neu installieren mußt, stimmen die Pfade zu den Programmen auf E:\ nicht mehr

außerdem macht es das System langsam, die Festplatte und deren Schreib/Lese-Köpfe müßte dann zwischen der C Partition und anderen Partionen bei Bedarf usw. hin und her wechseln

wenn du Sicherheit erreichen willst, kauf dir ein anständiges Image Programm



Geschrieben von callamon am 29.02.2008 um 18:12:

 

Mit Imageing Software hat es bei mir bislang leider nicht geklappt. Davon lasse ich lieber die Finger, kostet nur Geld...

Die Aufteilung der Platten/Partitionen lasse ich auch so, mit Programmen und Betriebssystem auf einer Partition habe ich seit Win98 nur Streß gehabt.

Das Abschalten aller Programme im Autostart (über msconfig) bis auf Firewall und Virenkiller hat leider nicht geklappt. Der Rechner läßt sich dann nicht mehr neustarten. Er hängt bei "Windows wird heruntergefahren..."

Nach dem Betätigen der Reset-Taste ist dann wieder alles beim Alten, die Einstellungen wurden eben nicht gespeichert.

Mittlerweile sieht mir eine Neuinstallation mal wieder besser und schneller aus.

Trotzdem vielen Dank für die Hilfe/Tipps!



Geschrieben von Worf am 29.02.2008 um 18:42:

 

so richtig verstanden hast du mich wohl nicht

aber mach wie du denkst

dein Vorurteil zum Thema Image solltest du mal etwas überdenken klick , wie du siehst gibts Programme die funktionieren Augenzwinkern



Geschrieben von Heaven am 29.02.2008 um 19:26:

 

Hallo callamon,

bevor du über eine Neuinstallation nachdenkst würde ich dir raten, das betreffende Profil 'zurückzusetzen'.
Wie umfangreich das wird kommt ganz stark drauf an, was sich alles im Profil befindet. Für eventuelle Mail-Kontoeinstellungen machst du dir am besten Screenshots und sicherst die Nachrichten bzw das pst-File, je nachdem welches Programm du verwendest.

Anschließend bootest du den Rechner, meldest dich mit einem Adminaccount an und benennst unter C:\Dokumente und Einstellungen den Ordner um, welcher den Namen des defekten Profils trägt, zb benutzername.old.

Dann loggst du dich mit diesem Account wieder ein, und es wird dir ein blankes Benutzerprofil erstellt. Dieses kannst du mit den Einstellungen aus 'benutzername.old' wieder füllen (Favoriten, Eigene Dateien, Desktopicons usw.). Bitte nicht komplett drüberkopieren, sonst hast du das gleiche Problem wieder.

cu
Heaven



Geschrieben von callamon am 01.03.2008 um 08:31:

 

Vielen Dank für den Tipp. Das werde ich in den nächsten Tagen mal machen.
Melde mich dann mal wg Erfolgserlebnis: D

Ein schönes WE!



Geschrieben von Athena am 29.06.2008 um 15:52:

 

ok

callamon wird nach seiner Nachricht neu installieren

dann danken wir allen Helfern und archivieren das Thema

-closed-

Athena


Forensoftware: Burning Board , entwickelt von WoltLab GmbH