Virus verhindert Systemstart und Virenschutz

#1 Hi, bin gerade im internet gewesen und hab nichts runtergeladen oder so etwas. Plötzlich ging mein Virenprogramm (Avira) los und meldete einen Virus/Wurm/Trojaner nach dem anderen. Insgesamt waren es 56 Viren die gefunden wurden. Gestern erst habe ich mein komplettes System durchgecheckt und alle Schädlinge entfernt. Irgendwann meldete sich auch das Windows Security System und meinte dass "one of the most serious viruses" bei mir gefunden wurde. Nach und nach hingen sich Programme auf und ich versuchte es mit einem Neustart was dazu führte, dass sobald ich Windows normal starten wählte für eine Sekunde ein Bluescreen kam. Der Pc startet neu und ich kann nur im abgesichertem Modus starten.

Mittlerweile kommt mir das Windows Security System verdächtig vor, da es 1. äußerlich anders aussieht, 2. will dass ich ein kostenpflichtiges Programm runterlade, 3. sagt es ständig dass ich hochgefährliche Viren habe, die ich gestern noch nicht hatte, habe und 4. seit ich es habe meine anderen Antiviren Programme nicht mehr funktionieren, 5. ich kann "cmd" nicht mehr öffnen. Außerdem kann ich nicht auf Systemsteuerung zugreifen oder den Security Center Ordner löschen/mit Programmen untersuchen.

Kann es sein, dass Avira unschädliche aber wichtige Dateien gelöscht hat? Ist es möglich dass dieses "Fake Security Center" tatsächlich der Virus ist? Wenn ja, wie kann ich ihn entfernen oder unschädlich machen?
Habe versucht die Logdateien von Avira zu zippen, aber izarc funktioniert ebenfalls nicht mehr. Bitte um schnelle Hilfe und sorry wegen der undezenten Ausdrucksweise, aber ich weiß nicht wie ich es sonst schildern soll

#2 http://board.protecus.de/t23188.htm
führe mal combofix im abgesicherten modus aus, den rest im normalen, logs posten.

#3 kann pc nicht mehr im normalen modus starten. den virus habe ich jetzt entfernt, hat sich um ein rogue antispyware gehandelt.

jedoch ist und bleibt mein problem dass ich meinen pc nur noch im abgesicherten modus starten kann.

#4 und ich sagte, führe bitte combofix aus und poste das log. danke.

#5 combofix hat nicht funktioniert, habe hijackthis benutzt. hier das log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:38, on 31.03.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\sdra64.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
D:\program files\mozilla firefox\firefox.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = gllod.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: softonicen Toolbar - {d6902984-559d-4d30-83ba-6315d7c84cd1} - C:\Program Files\softonicen\tbsoft.dll (file missing)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\system32\sdra64.exe,
O1 - Hosts: ::1 localhost
O1 - Hosts: 27.0.0.1 microsof
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: softonicen Toolbar - {d6902984-559d-4d30-83ba-6315d7c84cd1} - C:\Program Files\softonicen\tbsoft.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing)
O3 - Toolbar: softonicen Toolbar - {d6902984-559d-4d30-83ba-6315d7c84cd1} - C:\Program Files\softonicen\tbsoft.dll (file missing)
O3 - Toolbar: Gutsch***mieze - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - C:\Users\andi\AppData\Roaming\Gutsch***mieze\toolbar.dll (file missing)
O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o
O4 - HKCU\..\RunOnce: [UniblueRegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

--
End of file - 5136 bytes

#6 versuch malwarebytes, poste das log, warum hat combofix nicht funktioniert?
lösche deine version, jetzt neu downloaden, rechtsklick speichern unter.
name löschen und durch 123.exe
ersetzen.