Trojaner-Board - Internet geht nicht mehr, Vista stürzt oft ab

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Internet geht nicht mehr, Vista stürzt oft ab (https://www.trojaner-board.de/74880-internet-geht-mehr-vista-stuerzt-oft-ab.html)

Internet geht nicht mehr, Vista stürzt oft ab

Hallo,
ich hab das Problem, das mein Windows Vista Home Professional ständig abstürzt, wenn ich versuche in die Systemsteuerung, etc. zu gehen. Meine Internetverbindung funktioniert auch nicht mehr. Wenn ich aber im abgesicherten Modus boote, läuft alles ganz normal. Deshalb vermute ich, dass es evtl an Malware liegen könnte. Hier ist mein HJT-Log. Danke schon einmal im Vorraus!

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:31:39, on 06.07.2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18248)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Acer\Empowering Technology\SysMonitor.exe

C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe

C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

C:\Program Files\Avast_Antivirus\ashDisp.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Common Files\NewTech Infosystems\Scheduler\Schdlr32.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe

C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\Windows\ehome\ehmsas.exe

C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

C:\Windows\system32\WerCon.exe

C:\Programme\HijackThis\HijackThis.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe

C:\Windows\System32\mobsync.exe

C:\Program Files\Firefox\firefox.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://de.intl.acer.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.intl.acer.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll

O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe

O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"

O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe

O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\AVAST_~1\ashDisp.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [NTI Scheduler] "C:\Program Files\Common Files\NewTech Infosystems\Scheduler\Schdlr32.exe" -s

O4 - HKCU\..\Run: [lqgljotj] "c:\users\****\appdata\local\lqgljotj.exe" lqgljotj

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')

O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Empowering Technology Launcher.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe

O4 - Global Startup: Ulead Photo Express SE Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O13 - Gopher Prefix: 

O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe

O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast_Antivirus\aswUpdSv.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast_Antivirus\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast_Antivirus\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast_Antivirus\ashWebSv.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
 

--

End of file - 8576 bytes

P.S. Es kam die Nachricht, dass auf "Hosts" nicht zugegriffen werden kann, als ich den Log erstellt habe.

Hallo und :hallo:

lass bitte diese Datei
c:\users\****\appdata\local\lqgljotj.exe
hier
VirusTotal - Kostenloser online Viren- und Malwarescanner
überprüfen und poste das gesamte Ergebnis hierher.

Anschließend arbeite bitte diese Anleitung ab (ohne Hijackthis)
http://www.trojaner-board.de/69886-a...-beachten.html
und poste alle relevanten Logs hierher.

MFG

So, hier erst mal das Ergebnis der Datei (logs folgen später):
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.18 2009.07.08 Trojan.Win32.Hrup!IK
AhnLab-V3 5.0.0.2 2009.07.08 -
AntiVir 7.9.0.204 2009.07.08 ADSPY/AdSpy.Gen
Antiy-AVL 2.0.3.1 2009.07.08 -
Authentium 5.1.2.4 2009.07.08 W32/Skintrim.A.gen!Eldorado
Avast 4.8.1335.0 2009.07.07 Win32:SkiMorph
AVG 8.5.0.386 2009.07.08 -
BitDefender 7.2 2009.07.08 Adware.NaviPromo.Gen.5
CAT-QuickHeal 10.00 2009.07.08 Win32.Trojan.Hrup.a.3
ClamAV 0.94.1 2009.07.08 -
Comodo 1578 2009.07.08 -
DrWeb 5.0.0.12182 2009.07.08 -
eSafe 7.0.17.0 2009.07.08 -
eTrust-Vet 31.6.6602 2009.07.08 -
F-Prot 4.4.4.56 2009.07.07 W32/Skintrim.A.gen!Eldorado
F-Secure 8.0.14470.0 2009.07.08 Trojan.Win32.Hrup.a
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.08 Adware.NaviPromo.Gen.5
Ikarus T3.1.1.64.0 2009.07.08 Trojan.Win32.Hrup
Jiangmin 11.0.706 2009.07.08 -
K7AntiVirus 7.10.786 2009.07.07 -
Kaspersky 7.0.0.125 2009.07.08 Trojan.Win32.Hrup.a
McAfee 5669 2009.07.07 Spam-Mailbot.gen!hv.a
McAfee+Artemis 5669 2009.07.07 Artemis!1A8E2AD8D104
McAfee-GW-Edition 6.8.5 2009.07.08 Heuristic.LooksLike.Ad-Spyware.H
Microsoft 1.4803 2009.07.08 Trojan:Win32/Skintrim.H
NOD32 4224 2009.07.08 -
Norman 6.01.09 2009.07.07 -
nProtect 2009.1.8.0 2009.07.08 -
Panda 10.0.0.14 2009.07.07 Trj/CI.A
PCTools 4.4.2.0 2009.07.08 -
Prevx 3.0 2009.07.08 High Risk Fraudulent Security Program
Rising 21.37.23.00 2009.07.08 -
Sophos 4.43.0 2009.07.08 Mal/SkimTrim-C
Sunbelt 3.2.1858.2 2009.07.08 -
Symantec 1.4.4.12 2009.07.08 Trojan.Skintrim
TheHacker 6.3.4.3.363 2009.07.08 Trojan/Skin.gen
TrendMicro 8.950.0.1094 2009.07.08 -
VBA32 3.12.10.7 2009.07.08 -
ViRobot 2009.7.8.1824 2009.07.08 -
VirusBuster 4.6.5.0 2009.07.07 Trojan.Skintrim.YUZ

und schon mal danke

Sorry für Doppelpost, aber die Stunde zum Editieren ist leider schon abgelaufen.

hier ist der Malwarebytes log:

Code:

Malwarebytes' Anti-Malware 1.38

Datenbank Version: 2392

Windows 6.0.6001 Service Pack 1
 

08.07.2009 15:32:04

mbam-log-2009-07-08 (15-32-04).txt
 

Scan-Methode: Vollständiger Scan (C:\|D:\|)

Durchsuchte Objekte: 196842

Laufzeit: 28 minute(s), 3 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 3

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 3

Infizierte Dateien: 9
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\sudoplanet (Adware.EGDAccess) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet (Rogue.SudoPlanet) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lqgljotj (Trojan.Agent.H) -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

C:\Program Files\SudoPlanet (Adware.EGDAccess) -> Quarantined and deleted successfully.

c:\program files\sudoplanet\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet (Adware.EGDAccess) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

c:\Users\*****\AppData\Local\lqgljotj.exe (Trojan.Agent.H) -> Quarantined and deleted successfully.

c:\program files\sudoplanet\SudoPlanet.dll (Rogue.SudoPlanet) -> Quarantined and deleted successfully.

c:\program files\sudoplanet\SudoPlanet.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.

c:\program files\sudoplanet\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.

c:\programdata\microsoft\Windows\start menu\Programs\sudoplanet\Datenschutzrichtlinien.url (Adware.EGDAccess) -> Quarantined and deleted successfully.

c:\programdata\microsoft\Windows\start menu\Programs\sudoplanet\Deinstallieren.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.

c:\programdata\microsoft\Windows\start menu\Programs\sudoplanet\Geschäftsbedingungen.url (Adware.EGDAccess) -> Quarantined and deleted successfully.

c:\programdata\microsoft\Windows\start menu\Programs\sudoplanet\SudoPlanet.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.

c:\programdata\microsoft\Windows\start menu\Programs\sudoplanet\Website.url (Adware.EGDAccess) -> Quarantined and deleted successfully.

den CCleaner log kann ich auch noch schicken, aber der ist zu lang für diesen Post (Post darf nur 25000 Zeichen lang sein)

ich konnte beide logs nur im abgesicherten modus ausführen(dort geht auch das internet), weil beim normalen Start jetzt nach dem einloggen in den Windows User nur noch ein schwarzes Bildschirm mit einem Mauszeiger auftaucht.

Hallo

Zitat:

den CCleaner log kann ich auch noch schicken

ja bitte, er kann auch gestückelt werden, kein Problem.

Lass dein System bitte mit Navilog prüfen/bereinigen

Zitat:

Zitat von john.doe

Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.

Doppelklicke auf navilog1.exe
Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
Wähle E für Englisch im Sprachenmenü
Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.

Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.

poste bitte das Log hierher und berichte mal wie es dem System geht.

MFG

da der log viel zu lange ist (mehr als 10 mal so lange wie erlaubter text) habe ich ihn in einer .txt datei gespeichert und hier hoch geladen. Die anderen Infos kommen warsch. erst später, da der problem-PC nicht bei mir zuhause steht und ich immer erst hin fahren muss.

Hallo

ich dachte eher du postest die Liste der installierten Programme:rolleyes:

Zitat:

Die anderen Infos kommen warsch. erst später, da der problem-PC nicht bei mir zuhause steht und ich immer erst hin fahren muss.

OK

MFG

hi,

hier ist der log von dem Programm:

Code:

Fix Navipromo version 4.0.0 began on 09.07.2009 at 15:29:29,51
 

!!! Warning, this report may include legitimate files/programs !!!

!!! Post this report on the forum you are being helped !!!
 

Fix running from C:\Program Files\navilog1
 

Updated on 19.06.2009 at 20h00 by IL-MAFIOSO
 

Microsoft® Windows Vista™ Home Premium  ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : ***** ( Administrator )

BOOT : Fail-safe with network boot
 

Antivirus : avast! antivirus 4.8.1229 [VPS 081122-0] 4.8.1229 (Activated)
 
 

C:\ (Local Disk) - NTFS - Total:145 Go (Free:98 Go)

D:\ (Local Disk) - NTFS - Total:144 Go (Free:133 Go)

E:\ (CD or DVD)

G:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (USB)
 
 

Search done in safe mode
 

Cleanning stage done in safe mode
 
 

C:\Users\*****\AppData\Local\lqgljotj.dat deleted !

C:\Users\*****\AppData\Local\lqgljotj_nav.dat deleted !

C:\Users\*****\AppData\Local\lqgljotj_navps.dat deleted !

C:\Users\*****\AppData\Local\lqgljotj.bat deleted !
 
 

Cleaning of C:\Windows\Temp done !

Cleaning of C:\Users\*****~1\AppData\Local\Temp done !
 
 

*** Copy Registry to Safebackup folder ***
 

Backing up Registry done !
 

*** Cleaning Registry ***
 

Registry cleaned
 
 
 
 
 

*** Scan completed the 09.07.2009 at 15:31:16,41 ***

Wenn ich Windows im normalen Modus starte, kommt nur ein schwarzer Bildschirm mit einer Maus zu sehen, die ich bewegen kann. Im abgesicherten Modus läuft Windows aber normal (so wie es im abgesicherten Modus laufen soll), also Internet geht und alle Programme gehn. Den Scan habe ich auch im abgesicherten Modus erstellt. Danke!

Hallo

OK Navipromo scheint beseitigt zu sein.

Zitat:

Wenn ich Windows im normalen Modus starte, kommt nur ein schwarzer Bildschirm mit einer Maus zu sehen...

Wie lange hast du dieses Problem schon?
Hast du mal versucht, dein System zu einem früherem Zeitpunkt zurück zu setzen?
Was passiert, wenn nach dem Start Richtung Normalmodus STRG-ALT Entf drückst, bekommst du den Taskmanager zu sehen?

MFG

Ja, ich habe versucht zurück zu setzen. Das hat aber nichts gebracht. Das Problem mit dem Internet und den Abstürzen existiert seit Sonntag, den 05.07.09 . Das Problem mit dem schwarzen Bildschirm kommt erst seit Mitwoch den 08.07.09 , nachdem ich im abgesicherten Modus malwarebytes und Ccleaner installiert habe. Das mit dem Taskmanager probiere ich nächstes mal aus.

also, ich habe jetzt noch mal im normalen modus gebootet, aber jetzt kommt kein schwarzer bildschirm mehr, sondern wieder das ganz normale desktop. Die Symtome wie fehlendes Internet sind aber immer noch da.