Vista: IE, Windows Vista Update und Norton Updaten geht nicht mehr

Versuch mal Vista nach beschädigten Sytemdateien zu überprüfen.
Start, Ausführen dun cmd eingeben
Im neuen Fenster eingeben:
sfc /scannow

Vista DVD bereithalten, falls beschädigte Dateien gefunden werden.

Mit Virenscanner eine Prüfung von Laufwerk C wäre auch nicht verkehrt. Grundsätzlich funktioniert nach einer FF oder Opera Installation immer! auch weiterhin der IE

/scannow funktioniert nicht. Der Befehl ist ungültig.
Ich habe Mit Avira mein PC auch schon gescannt. Habe ich nur vergessen einzutragen.

Bitte logfile von hijackthis hier verlinken,eventuel hast Du einen zwangs DNS server im ausland.Genaueres sollte das log zeigen.

Da habt ihr den Link um den hijackthis.log zu laden

Logfile of HijackThis v1.99.1
Scan saved at 15:37:14, on 21.12.2008
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\sttray.exe
C:\Windows\System32\rundll32.exe
C:\Pc Programme\Avira\AntiVir Workstation\avgnt.exe
C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Media Player Programme\iTunesHelper.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Pc Programme\Ashampoo UnInstaller 3\UIWatcher.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
C:\Pc Programme\Ashampoo Core Tuner\ct.exe
C:\Chat Programme\qip infium\infium.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Games\Steam\Steam.exe
C:\Chat Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Opera\opera.exe
C:\Users\BlackMage\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Pc Programme\Avira\AntiVir Workstation\avgnt.exe" /min
O4 - HKLM\..\Run: [Ashampoo Core Tuner] "C:\Pc Programme\Ashampoo Core Tuner\ct.exe" -TRAY
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [AcronisTimounterMonitor] D:\Programme\Acronis True Image Home 2009\TimounterMonitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] D:\Programme\Acronis True Image Home 2009\TrueImageMonitor.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Media Player Programme\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [LinkScanner Monitor] C:\Program Files\ExPLabs.com\LinkScanner\LinkScannerMonitor.exe /auto
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [UIWatcher] C:\Pc Programme\Ashampoo UnInstaller 3\UIWatcher.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: No-IP DUC.lnk = ?
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Chat Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Chat Programme\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Norton2009 Reset (.norton2009Reset) - Unknown owner - C:\Program Files\Norton2009Reset.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Avira AntiVir Professional MailGuard (AntiVirMailService) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\avmailc.exe
O23 - Service: Avira AntiVir Professional Planer (AntiVirScheduler) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\sched.exe
O23 - Service: Avira AntiVir Professional Guard (AntiVirService) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\avguard.exe
O23 - Service: Avira AntiVir Professional WebGuard (antivirwebservice) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Avira AntiVir Professional MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\avesvc.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Pc Programme\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Pc Programme\TeamViewer3\TeamViewer_Service.exe" -service (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

File Missing:
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Pc Programme\TeamViewer3\TeamViewer_Service.exe" -service (file missing)

Hoffe das es weiter helfen kann. Ich kann mitm hijackthis nicht viel anfangen, da ich es nicht kenne.

 Edit:
Das was ich noch vergessen habe zu sagen ist folgendes.
Als da unter Windows Update die Fehlermeldung "80072efd" kam, stand da das es Probleme mitm svchost sein könnte das es nicht geht.
Jetzt habe ich es nochmal versucht und da steht nun:
Fehler: Code 80200053 Unbekannter Fehler bei Windows Update.
Wird ja immer wie dümmer -.- ...   

Infiziertes System:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79

Umleitung auf Ukrainische Server

Hmm. Gibt es Tools mit denen man sehen kann welche Dateien das es sind also um den Trojaner ausfindig zu machen? Oder reicht es wenn ich diese Einträge aus der Datenbank lösche

also ... NEU installieren !!

mit Knoppix-CD
http://www.computerhilfen.de/info/video-anleitung-daten-retten-mit-knoppix-2.html
oder
BartPe-LiveCD
oder
http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html
starten , Daten sichern und das System dann neu installieren .

Und dann sofort ein Image ablegen, sowie drüber nachdenken ,WIE Du DAS geschafft hast ... 

system neuinstalieren,alles andere ist kinderkram.System hat zwangs DNS server,genau so wie ich es mir dachte.

Ok. Hab verstanden das es eh keine andere Möglichkeit gibt ausser Windows neu zu installieren. Dennoch würde ich gerne wissen bzw raus finden wo sich der Trojaner befindet bzw die infizierte Dateien. Ist es möglich das zu erfahren?
Gibt es auch solche Programme wo man einzelne Sachen testen kann ob die eine Verbindung zu nem Server oder sonst wo herstellen?
Und was Backup angeht habe ich Acronis True Image 2009. Das sollte wohl reichen für nen backup 

Nunja. Danke trotzdem für die Hilfe.