Verwirrung " Windows System blockiert "

Dr.Hippert

Zunächt wünsche ich Ihnen allen einen wunderschönen Tag. Da dies mein erster Post ist möchte ich gleichzeitig die Gelegenheit dazu nutzen Sie alle mit einem "virtuellen Handschlag" zu begrüßen.

Nun zur Problematik:
Ich habe mir vor einiger Zeit ansheinend wohl den Klassiker eingefangen.
" Aus Sicherheitsgründen wurde ihr WIndowssystem blockiert. "
Sieht exakt so aus (falls es jemanden interessiert) :
hxxp://www.spywareremove.com/images/2011/achtungaussicherheitsgrunden_img1.png

Habe daraufhin die endlosen Weiten des Internets ausgequetscht und bin dabei zunehmend auf immer andersablaufende Vorgehensweisen und Ansichten gestoßen... was mich zugegebenermaßen doch ein wenig verwirrt hat.

Also bis jetzt bin ich so vorgegangen wie hier beschrieben :

" hxxp://forum.chip.de/viren-trojaner-wuermer/notfall-live-system-datenrettung-webzugang-etc-1453431.html "

Leider bin ich mir nicht 100% sicher ob der Pc mit welchem diese "Notfall-CD" auch 100% "sauber" ist.
Wie dem auch sei nach ein par fehlerhaften brennversuchen läuft Ubuntu nun genauso wie dort beschrieben und ich bin nun dazu in der Lage vom infizierten Rechner über das Testen von Ubuntu mit euch zu schreiben.
Der mich verwirrende Punkt ist nun folgendes: Ich habe kein Problem damit den infizierten Rechner "neu aufzusetzen" jedoch wird dieser von mehreren Usern genutzt welche um jeden Preis ihre Fotos, Word und PDF Dokumente sichern möchten teilweise noch nicht fertiggestellte enorm wichtige Textdokumente....

Nun habe ich versucht die Sachen wie auf dem Chip forum beschrieben zu "retten" jedoch sind es einfach viel zu viele und in allen "möglichen Ecken" der Partition.,.

Frage #1:
Besteht die Möglichkeit die Rettungsaktion so zu managen dass zB alle Dateien eines bestimmten Types erfasst werden wie zB alle jpg/jpeg Dateien oder alle PDF Dateien um sie so leicher zu Retten?
Frage #2: Nach herrschender Ansicht des Chip-Forums ist das ganze nur durch neu aufsetzen zu beseitigen, da man zwar die Symptome aber nicht die Ursache beheben könne und somit nie sicher ist - laut anderen Diskussionsplattformen gibt es jedoch einen Weg/Möglichkeit sich dieses Trojaners ohne neu aufsetzen zu entledigen...., wie seht ihr das?
Frage #3:
(Ich verfüge über kein fundiertes IT-Wissen und bin lediglich Laie)
Bei diesem Verfahren der Datenrettung ziehe ich eig nur Dateien aus dem Infizierten Datenträger auf einen anderen - das wars - kann es nicht genauso gut sein dass ich zB dabei eine infizierte PDF mit rüber ziehe oder JPG ( wobei ich mir nicht sicher bin ob bilder u- textdateien überhaupt infiziert sein können, schließlich sind es ja keine ausführbaren .exe dateien ...oder? )

Ja, Fragen über Fragen und die weiten des Internets die immer mehr Verwirrung stiften.
Ich hoffe Ihr könnt mir helfen, und vielleicht ein par Tipps und Tricks zeigen.
Ich bin auf eure Ansichten gespannt,

mit freundlichen Grüßen,

Dr.Hippert