Windows 7: Windows startet keine Standard programme am start!

Welches Betriebssystem denn genau?
Seit wann genau liegt das Problem an?
Irgendwelche neuen Programme installiert?
Passiert das selbe auch im abgesicherten Modus?
Irgend ein auffälliges Programm im Taskmanager zu sehen (doppelte Namen mit anderer Schreibweise (Explore.exe z.B.), seltsame Prozessnamen)?

Ich würde erstmal Malwarebytes laden, updaten, und VOLLSTÄNDIGE Suche durchführen - was kommt dabei raus?

Kommt "Es wurden keine infizierten Objekte gefunden", muss man mal woanders schauen - wurde irgenein Programm installiert, KÖNNTE es VIELLEICHT irgendwas im Windows-Start verzögern/hängen lassen - gesuchtes Programm deinstallieren, nochmal testen.

Auch kann man mal im Eventmanager nachsehen, dazu:
Entweder Windowstaste + R drücken, oder auf START klicken, und in der Suchleiste eingeben:  eventvwr.msc

Dann erweitern von "Benutzerdef. Ansichten" und klick auf "Administrative Ereignisse".

So, und ohne eine Meldung, was bei welchem Schritt herausgekommen ist, ist das alles, was ich machen kann, eventuell hat einer schon die Lösung parat, ich kann nur vorschlagen was ICH persönlich machen würde, wenns mein System wäre. 

okay.
ich habe windows 7 professional
das passiert erst seit gestern davor noch nie.
Malware bytes läuft noch..
antivir läuft noch..
besondere prozesse sehe ich keine.

Ausserdem stellt sich das Windows design immer auf basic.
nach den viren scans mach ich den abgesicherten modus!
ich habe Keine neuen programme installiert


im eventmanager steht beim heuteigen datum
Fehler   22.10.2012 10:22:09   Service Control Manager   7031   Keine
Warnung   22.10.2012 09:30:58   Avira Antivirus   4113   Infektion
Fehler   22.10.2012 09:25:45   MsiInstaller   11316   Keine
Warnung   22.10.2012 09:24:26   Avira Antivirus   4113   Infektion
Warnung   22.10.2012 04:07:28   Avira Antivirus   4113   Infektion
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 04:07:28   Winlogon   4006   Keine
Warnung   22.10.2012 03:52:43   volsnap   24   Keine
Warnung   22.10.2012 03:26:16   Avira Antivirus   4113   Infektion
Warnung   22.10.2012 03:26:09   Avira Antivirus   4113   Infektion
Fehler   22.10.2012 03:22:33   SharedAccess_NAT   31004   Keine
Fehler   22.10.2012 03:22:14   Service Control Manager   7000   Keine
Fehler   22.10.2012 03:22:14   Service Control Manager   7009   Keine
Fehler   22.10.2012 03:22:08   ISCT Agent   1003   (1)
Fehler   22.10.2012 03:22:05   Service Control Manager   7000   Keine
Fehler   22.10.2012 03:20:43   Kernel-EventTracing   3   Sitzung
Warnung   22.10.2012 03:20:05   WLAN-AutoConfig   4001   Keine
Warnung   22.10.2012 03:19:44   User Profile Service   1530   Keine
Warnung   22.10.2012 03:19:43   User Profile Service   1530   Keine
Fehler   22.10.2012 03:09:16   Defrag   257   Keine

Ok da steht ja schon mehrfach was von Infektion.

Kam denn was bei Avira Antivirus, wenn ja, dann welches Virus war's denn? Jedenfalls sieht das Eventlog so zwar gut aus, nur dass da was von Infektion erwähnt wird, dass kanns dann schon sein.

Irgendwas hat sich wahrscheinlich eingenistet, jedenfalls kommen die Avira Meldungen nicht von alleine, und auch nicht kurz nach/während dem Winlogon.

Mal sehen, was Malwarebytes sagt, wenn es denn durchläuft, ohne Bluescreen oder Freeze... 

so ich habe die virenscanner beide durchlaufen lassen die viren (bei antivir:1 Malwarebytes:5)gelöscht.
danach neustart durchgeführt.
passwort eingegeben und es hat sich nichts verändert.
bildschirm immernoch schwarz.

Welche Viren wurden denn gefunden - kann gut sein, dass zwar was gelöscht wurde, doch bei der Menge (5) ist bestimmt alles noch schön tief im System versteckt, da sich ja am Verhalten des Systems nichts geändert hat.

Malwarebytes Log vllt. mal her zeigen?

Also,
ich habe alle viren jetzt gelöscht.
das problem war ein virus mit dem namen: Dark comet oder so.
nun folgendes problem.
ich weiss nicht wo in der regestry ich die sachen einstelle welche programme sich beim systemstart starten.
alle anderen probleme scheinen gelöst

Es ist jetzt noch ein problem aufgetreten.
Wenn ich mein system hochfahre öffnen sich insgesammt 300-1246prozesse
die große anzahl besteht aus: CMD.exe *32 und aus conhost.exe
die scheinen den prozessor und den RAM nicht auszulasten weil der prozessor immernoch nur zu 1% ausgelastet ist und mein RAM (16gb) 3,07GB ausgelastet sind.

Tja, sieht so aus als sei noch was im Hintergrund aktiv. 300-1000+ Prozesse, echt jetzt???

Keinesfalls normal.

Weiter versuchen, die Schädlinge zu identifizieren (immer noch keine GENAUE ANGABE) und zu entfernen.

Dass die ganzen conhost und cmd den Ram und die CPU kaum auslasten ist egal, die machen schon irgendwas, keine Sorge... wenns wirklich Dark comet war, dann mal nach Dark comet RAT" googeln, gibts mindestens 2 Tools für die komplette entfernung.

Auch wenn jetzt die "Magier" im Forum wieder auf die Palme gehen: hol (kauf) dir ein besseres Antivirus.

Selbst die Kauf-Version von Avira kannste in die Tonne treten, außer du gehst (wie die meisten unserer "Magier" hier bei 'hilfen) nur auf Seiten a la http://www.ardmediathek.de/ oder Spiegel.de - logisch, da fängt man sich auch ganz ohne Antivirus nix ein, da werden Sie staunen.

Aber heute strotzen alleine die Cheats-Seiten (ja, Spiele cheats) vor Pop-ups, und was DA hinter verborgen ist, weiß man nie - man muss heute nicht mal was "böses" besuchen (auch wenn es manchmal vermutet wird), es reicht schon, nach dem falschen Schlüsselwort zu suchen, und BÄM, landest'e bei irgendeiner Sch*ß-Seite. Besonders bei Seiten mit "Windows-Tricks" oder "Kniffen" sollte man aufpassen, da landet man bei irgendeiner Seite - ob man sich da gleich was einfängt ist unklar, aber zumindest gibt es genügend Seiten, die sich quasi als "normale Website" anbiedern, und wenn man da auf das falsche Feld drücken WÜRDE, hat man den Salat.

Naja. Wer sich irgendeinen Mist aus z.B. einem Keks einfängt (wer weiß was ich meine? Wieder keiner), selber dran Schuld, nur helfen könnte man dann ja trotzdem, aber es ist halt ein zweischneidiges Schwert - wenn man so einem hilft, wer weiß, wann er sich auf genau die selbe Art und Weise wieder was einfängt - manche lernens halt nie, und denen braucht man dann auch nicht helfen - muss man wissen.