Verschlüsselungstrojaner

swissnetz

Hallo liebe Kollegen. Habe hier nen befallenen PC meiner Freundin. Wir sind definitif keine Power User, (sie noch weniger als ich, daher schreibe ich). Sie hat im Postfach auch eines dieser ominösen Mails geöffnet, und schwups, alle Dokumente und Photos auf diesem Rechner sind nun verschlüsselt.

Wer kann mir hier unter die Arme greifen ;-)?

Habe soeben mir Malewarebytes den Lauf gemacht (wie hier beschrieben im Forum)

Der PC kann aber "normal" gestartet werden. Habe schon mal präventiv Avira weggekipt und dafür AVAST instaliert.

Hier mal die Ergebnisse vom Malewarebytes von ersten Check:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.05.23.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
User :: USER-PC [Administrator]

Schutz: Aktiviert

23.05.2012 19:55:21
mbam-log-2012-05-23 (19-55-21).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 213918
Laufzeit: 7 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1872 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.
C:\Users\User\Downloads\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)