Laptop bereinigen nach "Microsoft-Anruf"

Jpcony

Hallo Trojaner-Team,

vor ein paar Tagen wurde der Acer-Laptop (Win7 x64 Home Edition) meiner Mutter nach einem für sie vermeintlichen Microsoft-Anruf (ca. 1 Std. Gespräch mit diversen "Mitarbeitern") mit einer Passwort-Zugangssperre versehen, ziemlich genau nach dem Ablauf in diesem Artikel:
hxxp://www.faz.net/aktuell/technik-motor/computer-internet/abzock-methode-von-vermeintlichen-microsoft-mitarbeitern-14044415.html

Zum Glück wurde sie bei der Aufforderung dass sie für Sicherheitsupdates zahlen sollte stutzig und hat die Verbindung gekappt. Die Typen haben danach noch mehrmals versucht anzurufen.

Zwischenzeitlich war während des Gesprächs leider eine Teamviewer-Verbindung mit den Herrschaften aktiv (den Teamviewer hatte ich ihr einmal für meinen Fernsupport installiert), sodass ich momentan nicht genau weiß was da alles im Argen liegt und während des Gesprächs installiert/ausgelesen/versteckt wurde.

Was ich bisher gemacht habe:

• Rechner über die Systemwiederherstellung auf den letzten Wiederherstellungspunkt zurückgesetzt und damit den installierten Fremd-Syskey wieder ausgehebelt, der Rechner startet jetzt wieder ohne die installierte Fremd-Passwort-Abfrage
• Hier im Forum bei einem ähnlichen Fall eingelesen und schon einmal die Tools auf CD heruntergeladen, der Laptop kommt mir erstmal nicht wieder ins Internet
• Mit diversen Live-CDs (Antivir, Kaspersky, Norton, AVG, Windows Defender Offline...) das System durchgecheckt, die haben aber alle bisher keine Malware gefunden
• Antivir deinstalliert, da es nach der Systemwiederherstellung deaktiviert war und nicht richtig funktionierte und zusammen mit den aktuellen Definitionen über eine CD neu installiert
• Alle Passwörter geändert, Bank-Karten etc. gesperrt und die Polizei informiert

Jetzt hoffe ich auf Eure Hilfe um das System wenn möglich im bestehenden Zustand wieder sauber zu bekommen.
Ich weiß dass eigentlich eine neue Installation von Windows am besten wäre, nur hole ich mir nacher über die (leider erst noch) zu sichernden Daten wieder die Malware mit rein.

Vielen Dank schon eimal vorab für den Support.

Mit freundlichen Grüßen
Jpcony