Win7, nach Neustart Oderner leer Dateien verschwunden

Wellnessie

Hallo,

ich versuche möglichst genau zu schildern was passiert ist und was ich bisher gemacht habe. Vielen Dank schon Mal für Eure Hilfe und das Verständnis... denn ich lese mich ein, bin aber nicht besonders fit- viele Schritte traue ich mich grad nicht zu tun, da folgendes Problem augetreten ist:

Ich wurde seit gestern aufgefordert (mE war das ein Popup von Antivir/Avira) einen Neustart durchzuführen. Habe ich heute morgen gemacht- daraufhin erscheint, nach korrekter Anmeldung, ein komplett "fremder" Desktop, leere Bibliotheken, alles so, als würde ich neu anfangen. Email Programm nicht installiert. Keine Bilder..!!! Daraufhin habe ich den Computer zurückgesetzt. Datum des Wiederherstellungspunktes 29.6.. Nix- ich fand keine Dateien und nur leere Order.

Ein zur Hilfe gerufener ITler hat dann im Temp. Order einiges gefunden- hier und da geklickt, alle e-Mail Konten neu eingerichtet und Dateien wieder in die richtigen Order kopiert, Antivir runtergeschmissen und Windows Ess. heruntergeladen - Neustart... wieder alles weg.... auch der Download von Windows Essentials.
Nochmal zurückgesetzt- alle Ordner sind etweder komplett weg oder leer. Diesmal auch nichts mehr im Temp. Ordner

Der Itler musste nun leider woanders hin und ich sitze hier... Ich bitte Euch herzlich- was kann ich tun?
1. Schritt: Malware MBAM log: Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.07.02.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16618
A :: A-PC [Administrator]

02.07.2013 15:20:30
MBAM-log-2013-07-02 (16-08-37).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 288229
Laufzeit: 8 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Keine Aktion durchgeführt.

Infizierte Dateien: 1
C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Keine Aktion durchgeführt.

(Ende)
Ich habe oben meinen Namen rausgenommen.. ist das OK?
2 böartige Funde - soll ich schon entfernen klicken...?

2. Schritt Defogger heruntergeladen - kleines Fenster erwartet nun Aktion.

Trotzdem möchte ich hier schon um Hilfe bitten, denn in den Anleitungen steht oft, dass ein Neustart erforderlich ist - da mir dann womöglich immer mehr verschwindet.. habe ich Angst, dass ich keine Chance mehr auf Datenrettung habe...

Auch die Virenschutzprogramme erfordern einen Neustart...

Vielen Dank für Eure Hilfe
Gruß Wellnessie