Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Explorer und unerwünschter Autostart

Doppelklick1 / 9 Antworten / Baumansicht Nickles

Wenn Windows XP hochfährt, öffnet sich immer automatisch der Windows Explorer mit dem Fenster eines bestimmten Verzeichnisses. Leider habe ich keine Ahnung wie ich den PC dazu gebracht habe dies zu tun, geschweige denn, es zu unterlassen.

Den Prozess kann ich unglücklicherweise nicht orten. In den Autostarteinträgen finde ich ihn nicht. Auch mit einem Tool wie z.B. "Autoruns v8.43", das alle Autostart Vorgänge auflistet, konnte ich keinen Eintrag ausmachen, den ich eindeutig zuordnen konnte.

Gebe ich im Programm "REGEDIT" beispielsweise den Suchbefehl "explorer" ein bekomme ich einfach zu viele Ergebnisse.

Wer weiß Rat?

UselessUser Doppelklick1 „Explorer und unerwünschter Autostart“
Optionen

Hallo Doppelklick1,

wie heißt das Verzeichnis? Vielleicht "System32"?

Bei den Autostart-Einträgen
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

bist du eigentlich schon nicht verkehrt. Kontrolliere diese beiden Schlüssel, ob dort Werte vorhanden sind, deren Einträge nicht korrekt, unvollständig oder leer sind. Wenn ja, dann lösche diese Werte.

MfG

UselessUser

Doppelklick1 UselessUser „Hallo Doppelklick1, wie heißt das Verzeichnis? Vielleicht System32 ? Bei den...“
Optionen

Hallo UselessUser,

unter den beiden "Run" - Einträgen habe ich nur Hinweise auf Programme gefunden, die auch starten sollen, bzw. solche, deren Autostarteigenschaften ich geändert habe.

Das Verzeichnis, dass sich öffnet, ist ein Verzeichnis, dass ich selbst angelegt habe: "c:\tools". Um die Öffnung zu verhindern habe ich sogar schon unter "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AutorunsDisabled" einen Schlüssel mit dem Phantasienamen "explorer-Tools" eingefügt und ihm den Wert "%SystemRoot%\explorer.exe c:\tools" zugewiesen. Hat natürlich nichts genutzt.

Gruss
DoppelKlick1


UselessUser Doppelklick1 „Hallo UselessUser, unter den beiden Run - Einträgen habe ich nur Hinweise auf...“
Optionen

Hmmm, ist wirklich merkwürdig!
Du könntest dir einmal "IceSword" ziehen (Klick mich) und unter "Startup" schauen, ob du doch noch etwas findest.
Sonst würde ich nochmals die Registrierung nach "c:\tools" scannen.

Hängt es vielleicht mit anderen Programmen zusammen: Ab wann oder nach was trat diese Erscheinung auf?

MfG

UselessUser

Doppelklick1 UselessUser „Hmmm, ist wirklich merkwürdig! Du könntest dir einmal IceSword ziehen Klick...“
Optionen

Hallo UselessUser,

habe IceSword gezogen und das Log angehängt, wie gesagt nichts verdächtiges gefunden. Lasse nochmals den Suchbefehl "c:\tools" laufen...Problem ist, dass sich in diesem Verzeichniss alle Utilities und Tools befinden, die ich installiert habe. Daher bekomme ich tonnenweise Fundstellen und befürchte den richtigen Eintrag nicht zu erkennen. Kennst Du ein Programm dass mir alle Fundstellen in einer Liste auswirft um das lästige Weitersuchen zu umgehen?

Leider kann ich den Startpunkt des Fehlers nicht mehr zuordnen da ich ihn anfangs gar nicht beachtet hatte.

Gruss
DoppelClick1


Startup:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ehTray
C:\WINDOWS\ehome\ehtray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NvCplDaemon
RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
nwiz
nwiz.exe /install

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NvMediaCenter
RunDLL32.exe NvMCTray.dll,NvTaskbarInit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SetIcon
\Programme\SMSC\SetIcon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
RTHDCPL
RTHDCPL.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
FLMK08KB
C:\Programme\Muiltmedia keyboard Utility\1.3\KbdAp32A.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
KAVPersonal50
"C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ZoneAlarm Client
"C:\Programme\ZoneAlarm\zlclient.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
UnlockerAssistant
"C:\Tools\Unlocker\UnlockerAssistant.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
KernelFaultCheck
%systemroot%\system32\dumprep 0 -k

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CoolMonitor
C:\Tools\CoolMonitor\CoolMon.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Maus
C:\Programme\Browser Mouse\mouse32a.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
ctfmon.exe
C:\WINDOWS\system32\ctfmon.exe

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
desktop.ini

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Logo Calibration loader.lnk
C:\Programme\GretagMacbeth\i1\i1Match2.0\calibrationloader\CalibrationLoader.exe (Remark£º)

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Microsoft Office OneNote 2003 Schnellstart.lnk
C:\Microsoft Office\OFFICE11\ONENOTEM.EXE (Remark£ºSchnellstart für Microsoft Office OneNote.)

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Post-it© Software Notes.lnk

C:\Dokumente und Einstellungen\AdminU\Startmenü\Programme\Autostart
Adobe Gamma.lnk
C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Remark£º)

C:\Dokumente und Einstellungen\AdminU\Startmenü\Programme\Autostart

UselessUser Doppelklick1 „Hallo UselessUser, habe IceSword gezogen und das Log angehängt, wie gesagt...“
Optionen

Ich kann da nichts Verdächtiges entdecken, die einzige Frage von mir wäre, was hat dort die "Desktop.ini" im Autostart-Menü zu suchen:
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart desktop.ini

Und der letzte Autostart-Eintrag ist leer? Den würde ich auch löschen. Glaube aber nicht, ob das was hülft ...
:-|

UselessUser

Doppelklick1 UselessUser „Ich kann da nichts Verdächtiges entdecken, die einzige Frage von mir wäre, was...“
Optionen

Hallo UselessUser,

die Desktop ini`s sind nur in IceSword zu sehen, nicht in den "Run" Einträgen der Registry. Alle Leeren Einträge sind gelöscht, richtig vermutet: Keine Hülfe... Ich vermute, dass irgendwo ein vermurkster Programmaufruf steckt, der dann in seiner Verzweiflung den Explorer öffnet. Man kann das Fenster ja auch jedesmal wieder schließen, kommt Zeit, kommt Erleuchtung.
M.f.G.
DoppelClick2

Doppelklick1 UselessUser „Ich kann da nichts Verdächtiges entdecken, die einzige Frage von mir wäre, was...“
Optionen

Hallo UselessUser,

die Desktop ini`s sind nur in IceSword zu sehen, nicht in den "Run" Einträgen der Registry. Alle Leeren Einträge sind gelöscht, richtig vermutet: Keine Hülfe... Ich vermute, dass irgendwo ein vermurkster Programmaufruf steckt, der dann in seiner Verzweiflung den Explorer öffnet. Man kann das Fenster ja auch jedesmal wieder schließen, kommt Zeit, kommt Erleuchtung.
M.f.G.
DoppelClick2

shrek3 Doppelklick1 „Hallo UselessUser, die Desktop ini s sind nur in IceSword zu sehen, nicht in den...“
Optionen

Hallo Doppelklick1,

leider habe ich vergessen, woran das liegen könnte (bin mal per Zufall darüber gestolpert).
Aber arbeite mal diese Vorschläge ab:
http://www.supportnet.de/discussion/listmessages.asp?autoid=136509

Hast du Norton auf deinem PC? Dann fang damit an, wie auf obiger Seite vorgeschlagen.

Gruß
Shrek3

Chrissi10 shrek3 „Hallo Doppelklick1, leider habe ich vergessen, woran das liegen könnte bin mal...“
Optionen

Die desktop.ini ist bei jedem windows XP user vorhanden nur unterliegt sie den attributen versteckt, Systhem und zu archivirend

zu sehen in der eingabe aufforderung unter dem befehl attrib