System von Windows Verschlüsselungs Trojaner befallen nach Öffnung von Anhang in flirt-fever Mail

Filo

Hallo,

ich habe heute Abend eine Mail bekommen von aroyalt4u@cox.net mit folgendem Inhalt:

wir müssten leider feststellen, dass unsere Forderung Nr.: 67681922 für den Mitglied Ferrara22 immer noch nicht beglichen wurde. Dies bedeutet einen rechtskräftigen Schuldnerverzug Ihrerseits. Nach geltendem Recht könnten wir die offenen Kosten bereits jetzt durch Rechtsanwalt anmelden. Wir geben Ihnen jedoch trotzdem noch eine letzte Chance, Ihre vertragliche Verpflichtung zu erfüllen, indem Sie innerhalb von 3 Tagen die ausstehende Rechnung in Grösse von 947.00 EURO an uns zur Zahlung bringen.

Die Leistungen und die Rechnung können Sie im zugefügten Ordner ansehen.

Bitte beachten Sie, Über die Verzinsung der Forderung hinaus hat der Schuldner auch jeden weiteren durch den Verzug entstandenen Schaden zu ersetzen.

www.flirt-fever.de Aktiengesellschaft mit Sitz in Potsdam

Geschäftsleiter: Karin Vogel, Manfred Jung
Amtsgericht: Kiel

----
Im Anhang eine Datei mit einem Mahnbescheid.dos

Vor lauter Erschrecken hab ich den Anhang geöffnet. Danach ist mir gleich aufgefallen, dass mein Browser verändert war (Lesezeichen verschwunden).
Ich habe daraufhin gegoogelt und Malwarebytes runtergeladen. Damit und mit Antivir wollte ich einen Suchlauf starten, aber während diese liefen hat der Bildschirm zu flackern begonnen und sich heruntergefahren. Nach Neustart wurde mir das Bild mit "Windows Verschlüsselungs Trojaner" angezeigt.

Ich habe eine Systemwiederherstellung mit Datum vom 29.05.12 gemacht, jetzt kann ich den Rechner zumindest wieder starten und auf meinen Desktop zugreifen, so wie es aussieht. Allerdings traue ich mich mehr jetzt nicht machen, ich habe Angst, was zu zerstören, da ich nicht die fitteste bin in dem Bereich.

Welche Schritte sollte ich als nächstes vornehmen? Die Mail habe ich bereits an Markus weitergeleitet. Lief über hotmail.

Jetzt schonmal riesigen Dank für eure Hilfe!!!!!

edit: die Dateien sind jetzt alle verschlüsselt