BITTE(!!) um Hilfe! TR/Click.526 Trojaner + svchost.exe Probleme
 

Hallo!

Ich werde noch verrückt mit meinem Notebook. Habe mir da beim Surfen was eingefangen und nun geht garnichts mehr.

Hier kurz WIE und WAS ist passiert:

Beim Surfen plötzlich ein Pop-Up-Feld "wollen Sie .... zur Startseite machen?". Wollte das schliessen und ging auch nach 50x schliessen immer wieder auf! Dann hab ich einfach auf ok geklickt und das wars dann!
Plötzlich hat sich ne Mega-Fette Toolbar rechts von oben bis unten geöffnet. Die konnte ich schliessen.

Dann plötzlich von meinem Viren-Programm der Hinweis: "RESTORE (4F733.....) ist das Trojanische Pferd TR/CLICK.526

Dann ging plötzlich eine Microsoft Warnmeldung auf mit dem Hinweis "löschen"? Hab dann auf OK geklickt und wurde automatisch auf eine Seite weitergeleitet STOPZILLA! Hab dann dort auf installieren geklickt.

Jetzt ist alles aus. Kann den PC gerade mal hochfahren aber irgendwas blockiert direkt beim hochfahren!

Hab versucht während dem hochfahren die verdächtigen PRozesse zu schliessen. Geht dann immer ein Stück weiter wie sonst aber dann tickt die Festplatte wieder und er bleibt wieder hängen.

Wenn ich schnell genug bin kann ich gerade mal den Startbutton öffnen und bei ausführen in die Registry kommen. Aber dort finde ich auch nichts um da was zu löschen.

Habs einmal als ich schnell genug war mit Start-Button geschafft bis zur System-Wiederherstellung zu kommen. Hat er gemacht aber schrieb dann "kann keinen restore machen da keine Änderungen"

Brauche unbedingt die Daten von dem Notebook und bin am verzweifeln! Kann mir hier irgendjemand helfen bitte????

Servus!
Kommst Du in den abgesicherten Modus ("F8" gedrückt halten beim Starten von XP)?
Wenn ja hol Dir über ein anderes Sys (mit dem Du gerade online bist?) escan und lass es im abgesicherten Modus des betroffenen Sys laufen!
Poste wie in der Anleitung (ganz unten in den Fußnoten) beschrieben die Funde im escan-Log
stupormundi

Hallo;

Das ist ja schöööööööööööööön dass es hier echt Leute gibt die einen helfen wollen.

Versuche mal mit abgesicherten Modus! Wusste bis dato nichtmal dass das mit F8 geht!

Ist ja der Hammer!

JA(!) komme im abgesicherten Modus auf meine Daten. Sehe zwar nicht alles aber kann mich frei in meinen ganzen Ordnern bewegen!

Kann ich hier vielleicht einfach irgendwo reingehen und das Problem rauslöschen???

Kann nämlich nicht online gehen um irgendwelche Killerboxen oder so zu installieren und mit dem Notebook mit dem ich gerade online bin - ist das von der Freundin und weiss nicht wie ich die Daten von dem NOtebook auf das andere kriegen soll weil Usb hier kaputt ist!

Hab da was gefunden in meinem System unter abgesicherten Modus von dem ich noch nie was gehört habe. SPYWARE STORMER!

Mache da gerade einen Scan - läuft jetzt 3 Minuten und ich hab schon:

22 Spyware infections
17 Registry Keys detectet

Ich glaub mein NOtebook ist ein paradies für alle Spyware-Programmierer UFF

Servus nochmal!
Bevor Du d'rauf los löscht poste, wie in Cidres Anleitung beschrieben, die Funde!
stupormundi