Thread: Explorer.exe startet nicht

Hallo,

folgendes Problem: Bei dem PC eines Bekannten wird die explorer.exe nicht mehr direkt gestartet. Der Computer fährt normal hoch, jedoch nach dem einloggen (Benutzer) sieht man den Desktop Hintergrund und das wars (Desktop Icons, Taskleiste usw fehlen). Laut TaskManager läuft der Prozess explorer.exe, es kommt aber auch nach längerem warten nichts. Wenn man den Prozess dann beendet und dann manuell explorer.exe aufruft, geht alles wie gewohnt. Auffällig ist außerdem dass Windows "eingeschränkte Konnektivität" für das WLAN meldet.. Nach langem probieren hab ich nun rausgefunden, dass das daran liegt, dass der DHCP Dienst nicht gestartet wurde.

Weiß jemand Rat?

So mal grob gefragt hat er mit TuneUp und ähnlicher PfuschingTuningsoftware rumgespielt?

Wenns wirklich am DHCP Dienst liegt, dann setz den doch auf automatisch => Systemsteuerung => Verwaltung => Dienste (oder so ähnlich)

Wenn das nicht geht, dann keine Ahnung. Wenn alles nichts hilf dann neuinstallieren.

Wenn der Explorer überhaupt nicht gestartet werden würde oder auch nachträgliches Starten nicht möglich wäre dann hätte ich eine Idee aber bei dem Problem fällt mir gerade nix ein.

Mit solch einer Software wurde meines Wissens nach nichts gemacht.

Der Dienst steht auf automatisch, wird aber nicht gestartet.

Könnte an der Registry irgwas falsch sein?
Oder gibts bei "msconfig" was, was man überprüfen könnte?

Könnte vielleicht, aber ob dir hier jemand direkt die Lösung nennen kann oder dir direkt zeigen was falsch ist vermute ich mal nicht, dafür ist das Problem denke ich zu speziell.

Frag ihn mal ob er nicht wirklich mit solcher Software (oder sowas wie dem Vista Transformationpack oder ähnlichem Müll der Tief ins System eingreift) hantiert hat und letztendlich kann er ja immer noch neuinstallieren. Wenns wirklich um den DHCP geht könnte das auch spezielle Netzwerksoftware verursachen wie FireWalls oder VPN Clients die tief ins System eingreifen (hatte auch mal eine Komination die mein System bei gewissen Dingen instabil machte).

Ach und um welches System handelt es sich für jemanden der vielleicht doch eine Idee hat könnte das vielleicht von Bedeutung sein.

Win XP...

Auffällig war zusätzlich, dass im Arbeitsplatz eine Festplatte mit einem anderen Symbol als sonst angezeigt wurde. Nach aktualsieren war das Symbol aber wieder weg.
Der Taskmanager zeigt auch eine CPU-Auslastung von 100% an.

Nach weiteren google-Recherchen hätte ich folgende Ideen:
- Wurm / Virus, also nicht die original explorer.exe von windows die dort aktiv ist, sondern etwas mit gleichem Namen
- irgendein Dienst startet nicht und bringt den explorer Prozess zum abstürzen... wie genau das möglich ist weiß ich jedoch nicht...

Wie könnte ich das rausfinden ob es die original exe ist oder das mit den Diensten?

Klingt für mich nicht so, als wenn da nur ein, zwei Sachen nicht stimmen würden. Hier hilft wohl nur noch eine Neuinstallation...

Bei welchem Prozess, etwa dem Internetexplorer?


Hmm schwierig. Das mit der exe kannst du entweder überprüfen wenn du die Originale exe noch wo hast oder in dem du rausfindest was der normale Hash dieser Datei ist und dann vergleichst. Das könnte jedoch problematisch werden weil es verschiedene Versionen von der gibt, besonders wenn die dann noch von irgendeinem Programm angerührt wurde (was nicht unbedingt Malware sien muss)...

Das mit den Diensten wüsste ich gerade nicht und ich denke die laufen größtenteils unabhängig vom Explorer.


Durchaus möglich.

Lass mal mit Virustotal scannen, ob irgend ein Scanner da etwas verdächtiges entdeckt.

Und schau mal mit hijackthis (oben rechts ist der Download) nach ob vielleicht irgendwas merkwürdiges vorhanden ist.

Dann guck doch mal, welcher Prozess/welche Prozesse den CPU frissen und schreib das hier.

Wenn du den Explorer killst und danach neu startest, ist die Auslastung dann immernoch bei 100%?

Das mit verspätet startenden Diensten kenn ich, das passiert bei einem Rechner bei mir immer, wenn eine LAN-Verbindung beim starten von XP besteht, aber nach warten läuft dann alles (vermute da, dass irgendwas auf ein Timeout wartet ...)

Wurde seit dem das Problem besteht irgendwelche Software installiert/deinstalliert/geupdated?

BPhoenix war schneller ...

fährt der pc denn im abgesicherten modus normal hoch?

liegen evtl irgendwelche unerwünschten prozesse im autostart von windows?

• C:\Dokumente und Einstellungen\*Benutzername*\Startmenü\Programme
• C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• (HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run)

Danke erstmal für die Anregungen. Wenn ich das nächste mal dort bin werd ich das mal überprüfen und Rückmeldung geben ;)