Nach Kaspersky Rescue CD sind alle Daten gelöscht.

mf112

Hallo zusammen,

heute hatte ich , während ich im Internet gesurft habe, folgende Meldung erhalten:

Windows Lizenz abgelaufen,
eigentlich ähnlich wie bei dem BKA-Virus.

Windows hat nach dem Start direkt auf diesen Bildschirm verwiesen und auch im abgesichtern Modus funktioniert nichts mehr.

Man riet mir, dass ich die Kaspersky Rescue CD laufen lassen sollte. Das habe ich auch getan.
Es wurden 6 Viren gefunden, die ich auch gelöscht habe. hier der Report:

Untersuchung von Objekten: wurde abgeschlossen vor 2 Minuten (Ereignis: 33, Objekte: 47906, Zeit: 00:22:47)
04.05.12 19:37 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/update64/ 1E729812D33.exe Zurückgestellt
04.05.12 19:31 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/WINDOWS/system32/ 4BB4035814D69BC4D91A.exe Zurückgestellt
04.05.12 19:30 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/update64/ 1E729812D33.exe Zurückgestellt
04.05.12 19:26 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/ goiewtrryq.pre Zurückgestellt
04.05.12 19:26 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/Schreiben.zip/ Schreiben.exe Zurückgestellt
04.05.12 19:26 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Anwendungsdaten/Mozilla/Firefox/Profiles/5qbwyi4y.default/Cache/B3B68C4Bd01/ Schreiben.exe Zurückgestellt
04.05.12 19:24 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Anwendungsdaten/Yald/ 56BA1B8E14D69BC481BE.exe Zurückgestellt
04.05.12 19:37 Nicht desinfizierte Objekte Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/WINDOWS/system32/ 4BB4035814D69BC4D91A.exe Zurückgestellt
04.05.12 19:45 Gelöscht Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/update64/ 1E729812D33.exe
04.05.12 19:44 Gelöscht Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/WINDOWS/system32/ 4BB4035814D69BC4D91A.exe
04.05.12 19:43 Gelöscht Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/ goiewtrryq.pre
04.05.12 19:42 Gelöscht Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/ Schreiben.zip
04.05.12 19:41 Gelöscht Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Anwendungsdaten/Mozilla/Firefox/Profiles/5qbwyi4y.default/Cache/ B3B68C4Bd01
04.05.12 19:40 Gelöscht Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Anwendungsdaten/Yald/ 56BA1B8E14D69BC481BE.exe
04.05.12 19:44 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/update64/ 1E729812D33.exe
04.05.12 19:43 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/WINDOWS/system32/ 4BB4035814D69BC4D91A.exe
04.05.12 19:42 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/ goiewtrryq.pre
04.05.12 19:41 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/Schreiben.zip/ Schreiben.exe
04.05.12 19:40 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Anwendungsdaten/Mozilla/Firefox/Profiles/5qbwyi4y.default/Cache/B3B68C4Bd01/ Schreiben.exe
04.05.12 19:38 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Anwendungsdaten/Yald/ 56BA1B8E14D69BC481BE.exe
04.05.12 19:37 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/update64/ 1E729812D33.exe
04.05.12 19:37 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/WINDOWS/system32/ 4BB4035814D69BC4D91A.exe
04.05.12 19:31 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/WINDOWS/system32/ 4BB4035814D69BC4D91A.exe
04.05.12 19:30 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/update64/ 1E729812D33.exe
04.05.12 19:26 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/ goiewtrryq.pre
04.05.12 19:26 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Temp/Schreiben.zip/ Schreiben.exe
04.05.12 19:26 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Lokale Einstellungen/Anwendungsdaten/Mozilla/Firefox/Profiles/5qbwyi4y.default/Cache/B3B68C4Bd01/ Schreiben.exe
04.05.12 19:24 Gefunden Virus Worm.Win32.VBNA.d Hoch Genau Datei C:/Dokumente und Einstellungen/Anwender/Anwendungsdaten/Yald/ 56BA1B8E14D69BC481BE.exe
04.05.12 19:45 Desinfiziert Virus Worm.Win32.VBNA.d Hoch Genau Datei HKEY_USERS\S-1-5-21-1645522239-1604221776-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run/ 1Y7C9I1C2ZWU2D6EPOJML
04.05.12 19:44 Desinfiziert Virus Worm.Win32.VBNA.d Hoch Genau Datei HKEY_USERS\S-1-5-21-1645522239-1604221776-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run/ 14D69BC4
04.05.12 19:44 Desinfiziert Virus Worm.Win32.VBNA.d Hoch Genau Datei HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon/ UserInit
04.05.12 19:22 Aufgabe wurde gestartet
04.05.12 19:45 Aufgabe wurde abgeschlossen




Danach hat Windows normal gestartet. ABER

Alle Daten sind nicht mehr zu verwenden oder die Bilder sind weg.

Vor den Dateien steht z.b.: LOCKED-Dateiname.Dateiendung.lftz
Die Endungen variieren: z.B. .nkqz oder tppf.

Ändere ich die Dateiendung ab, kann ich diese trotzdem nicht öffnen.

Es handelt sich um die unterschiedlichsten Dateien, Word Excel Solitärsicherungen etc.

Für eure Hilfe wäre ich sehr dankbar.

Grüße
Michaela