Bundestrojaner entfernen / Desktopdaten Kopieren mit Eingabeaufforderung

temistoklis

Hallo

Meine Mutter hat sich auf ihrem Rechner den Bundestrojaner eingefangen. Dies ist anscheinen eine neue Art des Trojaners, den die meisten Tutoriells im Internet helfen nicht.


Status des Infizierten PCs:

Ich kann mich über den Abgesicherten Modus mit Eingabeaufforderung als Administrator einloggen und dort ohne Behelligung durch den Trojaner arbeiten.


Ich habe folgende Möglichkeiten den Trojaner zu entfernen durch:

Das ersetzen der Explorer.exe hat nicht funktioniert und sie hat auch die Original Größe.

Das Manuele suchen nach den Virusdateinamen, die oft vorkommenden Namen, hat nichts erbracht.

Das Entfernen des Trojaners mit einer Boot CD hat nicht funktioniert (Kaspersky Rescue Disk 10 und Avira Rescue System Boot CD Stand 14.07.2012)

Der PC war mit Avira geschützt und auch auf dem neusten Stand, als der Trojaner zugeschlagen hat. Hab im Administratormodus ein gesamte System Überprüfung, er hat keine Schädlichen Dateien gefunden.

Ich habe auch dieses Anti-Bot CD Version 3 ausprobiert, dass ebenfalls ziemlich überflüssig.


Ich hab mir ja schon einige Lösungen für den Trojaner hier durch gelesen und wie ihr schon sagtet, ist eine Formatierung der Windowspartition das sicherste und auch das einfachste. Das würde ich ja sofort machen, ist kein Problem.

Mein Problem besteht darin, dass meine Mutter wichtige Daten auf den Desktop gespeichert hat. An diese Daten würde ich gerne heran kommen und sie auf eine externe Festplatte oder nen Stick kopieren.
Nur geht das leider nicht.
Wenn ich mich im abgesicherten Modus einlogge und auf Arbeitsplatz/C/Dokumente und Einstellungen/KONTONAME…

Spuckt er mir jedes mal eine Fehlermeldung aus

Auf Arbeitsplatz/C/Dokumente und Einstellungen/KONTONAME kann nicht zugegriffen werden.

Zugriff verweigert

Und das war es. Weiter komme ich einfach nicht. Ich weiß das das Konto meiner Mutter Passwortgeschützt ist und habe das auch schon versuch zu deaktivieren. Das habe ich auch geschafft, aber trotzdem lässt er mich nicht hinein.

Ansonsten könnte ich ja einfach unter „Desktop“ die Dateien schnell raus kopieren und die Partition Formatieren.

Meine Frage ist jetzt, kennt ihr einen weg über die Eingabeaufforderung die Desktopdaten auflisten zu lassen und gibt es eine Möglichkeit diese dann über die Eingabe irgendwo anders hin zu verschieben oder zu kopieren. Eine Auflistung der Befehle wäre dann echt toll.

Wenn es das nicht gibt, habt ihr ein Vorschlag wie ich dem Trojaner an die Gurgel gehen kann? Es muss ja nicht lange halten oder sehr gründlich sein, ich muss nur auf den Desktop kommen um die Daten zu sichern.

Schon mal danke für eure Hilfe und Mühe.