Windows Update Trojaner

Papaschlompf

Hallo allerseits!

Ich bin neu hier und habe folgendes Problem:

Ich hab gestern in einer Email - dumm wie ich bin - ne Zip-Datei geöffnet. Zuerst hieß es, die Datei könne nicht entpackt werden. War mir dann egal, ich hab nicht mehr weiter dran gedacht und die Mail gelöscht! Ich hatte den Rechner weiterlaufen, war aber einige Stunden nicht dran. Als ich wiederkam, war ich bei Windows7 Home 64bit im Anmeldefenster, hab mich wieder angemeldet und dann kam diese Bildschirmsperre, wo drinstand, dass ich mir diesen Trojaner auf Pornoseiten geholt hätte, ich für 100€ Ukash-Codes kaufen müsse um ein Windows-Update-Paket zu erwerben, welches eben nicht kostenlos sei. Ich sollte nach diesem "Info"-Fenster auch den Rechner nicht ausschalten. Hab ich aber gemacht, hab mich wieder angemeldet in der Hoffnung, dass der liebe Gott alles beseitigt und wurde enttäuscht. Hab ihn wieder heruntergefahren und mich anschließend mit einem anderen Benutzerkonto angemeldet, wo alles ging. Dort hab ich einen Avira-Scan durchlaufen lassen, welcher auch 11 Funde verbuchen konnte und habe diese Dateien in Quarantäne verschoben. Nach einem Neustart ging es immer noch nicht beim "normalen" Benutzerkonto. Dann habe ich eine Systemwiederherstellung zum Vortag gemacht und alles hat wieder funktioniert. Dummerweise ist mir erst im Nachhinein aufgefallen, dass einige Dateien verschlüsselt sind.


Ich hab im Internet ein wenig rumgeforstet (und verzeiht mir, ich habe mir die Quellen nicht gemerkt) und herausgefunden, dass das bei diesem Trojaner wohl normal sei und die Dateinamen mit "locked..." beginnen. Bei mir ist das allerdings nicht so. Es gibt unzählige Dateien, die so ähnlich wie "AoepJOEyVxOurXlUsy" heißen, teilweise aber auch Dateien, die den ursprünglichen Namen behalten haben aber nicht mehr geöffnet werden können, weil sie angeblich fehlerhaft sind.
Dummerweise waren ebensolche verschlüsselten Dateien mit verändertem Namen bei mir auf dem Desktop und ich hab sie gelöscht, da mir zu dem Zeitpunkt noch nicht klar war, was das sein soll...


Ich hab hier im Forum bisher ein wenig rumgelesen und gesehen, dass ihr idR Logfiles wollt. Ich kenn mich damit null aus, und hätte gerne gewusst, wie ich die 1. herbekomme/erstelle, 2. ob darin irgendwelche Daten preisgegeben werden, die niemanden etwas angehen? Versteht mich bitte nicht falsch, aber mein Vertrauen in anonyme Menschen im Internet ist angeknackst, ich will mich nur bestmöglich schützen. Ich hoffe, ihr versteht die Skepsis...

So. Ich weiß, dass ich mich in der kausalen Kette mächtig dämlich angestellt habe, dennoch wäre es für mich wichtig, meine Daten wiederherstellen zu können. Da sind z.B. die gesamten Unterlagen vom Studium drauf (verschlüsselt), ohne Backup, noch dazu in der Klausurphase. Ich hab versucht, so detailliert wie möglich die Problematik zu beschreiben und hoffe, ihr könnt mir weiterhelfen. Sollte etwas unklar sein, fragt einfach nach, ich werd´s in eigenem Interesse schnellstmöglich beantworten.

Vielen herzlichen Dank im Voraus,

Papaschlompf