Verschlüsselungstrojaner eingefangen (Gema 50 Euro Trojaner, Whitescreen nach Anmeldung)

Papierwolf

Heute hat es meinen Vater erwischt. Beim letzten herunterfahren seinerseits hat die Virensoftware noch "etwas von einer Änderung in der Registry gemeldet, beim nächsten Start kam die Meldung die Gema habe den PC gesperrt und es wären 50 Euro zu überweisen". Anschließend der Whitescreen.

Ich weiß, diese Informationen sind mehr als dürftig, mehr war aus dem alten Herrn jedoch nicht herauszubekommen. Letzte Aktion vor dem Herunterfahren war "Onlinebanking" über den IE. Beim nächsten Start kam der bekannte Whitescreen und ich wurde hinzugerufen.

Ein Neustart und der Versuch im abgesicherten Modus zu starten schlugen fehl. Ich folge dem Rat ein eigenes Thema zu starten und hoffe auf Eure Hilfe.

Hier nochmal die Infos:

Betriebssystem: Windows XP mit aktuellem SP/Updates.
Virensoftware: FreeAV auf aktuellem Stand. Hat vor Sperrung des PC´s angeschlagen, was mein Vater ignoriert hat -.-
Problem trat auf: nach Neustart nach Benutzung des IE.
Whitescreen ohne Zugriffsmöglichkeit auf den PC und beim ersten Auftreten die "Gema" Aufforderung 50 Eu zu bezahlen.
Alternativrechner mit Brenner und gleichem Betriebssystem vorhanden.

Zum Glück habe ich Eure Warnungen gelesen nichts eigenmächtiges zu unternehmen und begebe mich in Eure Obhut, vielen Dank schon im Vorraus.


Ich würde den Empfehlungen von markusg diesem Beitrag folgen:

http://www.trojaner-board.de/112714-...-gesperrt.html

Dort ist Problem und OS gleich. Sollte ich was anders machen müssen, bitte bescheidgeben.