Verschlüsselungstrojaner via Premium Mail

Markese

Hallo erstmal alle zusammen,

vorab, ich glaube dieses Problem gab es in diversen Varianten schon mal hier, nach kurzer Rücksprache mit markusg hat er mich jedoch gebeten einfach ein neues Thema zu meinem Problem zu eröffnen.

Ein Bekannter von mir bekam vor ca. 2 Wochen eine Zahlungsaufforderungs E-Mail mit folgendem Inhalt:

"Sehr geehrte Damen und Herren,

wir sind sehr erfreut Ihnen mitteilen zu können, dass Sie sich für Premium Mail eingetragen haben. Sie können jetzt bis zu 550 SMS pro Monat um sonst versenden und Ihr Onlinespeichervolumen vergrössert sich um 14GB. 53,99 Euro werden Ihnen monatlich von Ihrem Konto abgeschrieben. Entnehmen Sie die Rechnungsdaten bitte dem Anhang, dort finden Sie auch das Formular für Ihre 2 Wochen Kündigungsfrist.

Mit freundlichen Grüßen
Ihr Kundenservice "

Im Anhang war eine "Rechnung.zip" Datei, die mein Bekannter dummerweise geöffnet hat. Seid dem sind seine persönlichen Daten (Bilder, Dokumente, pdf, etc.) mit einem "locked" versehen und lassen sich nicht öffnen. Auch kam dann eine Zahlungsaufforderung von 50 Euro via Ukash Code, da er ein "Windows Notfall Sicherungs-Update Center" bräuchte.

Man kann sich am PC ganz normal anmelden und ihn benutzen, jedoch sind eben alle persönlichen Datein gelocked und lassen sich nicht öffnen. Es wird wohl auch eine Art Verschlüsselungstrojaner sein, denke ich zumindest.

Könnt Ihr mir helfen das Problem zu lösen? Von den Daten gibt es leider kein Backup und sie sind wichtig. Rechner platt machen wäre nur die allerletze Lösung.

Vielen Dank euch im Voraus!!!