1.
SUPERAntiSpyware kannst deinstallieren

2.
starte Malwarebytes Anti-Malware
-> Funde aus Quarantäne löschen
-> Update ziehen
-> Vollständiger Suchlauf wählen
-> Funde löschen lassen
-> Scanergebnis hier posten!

3.
nochmal versuchen:
Die verschlüsselten Dateien mit DecryptHelper von Matthias zu entschlüsseln. (Java wird benötigt)
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
Zur Info :-> http://www.youtube.com/watch?v=OQyqS...2&feature=plcp

- alternativ: Avira Ransom File Unlocker oder Tool von Dr. Web (bitte postet uns Eure Ergebnisse! Danke)

4.
Punkt 6. bitte noch erledigen!:-> http://www.trojaner-board.de/114256-...tml#post821775

Guten Morgen Kira,

Hier das Ergebnis von Malwarebytes:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.02.01

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Sandra :: SANDRA-PC [Administrator]

02.05.2012 06:08:56
mbam-log-2012-05-02 (06-08-56).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 368643
Laufzeit: 49 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

3.
nochmal versuchen:
Die verschlüsselten Dateien mit DecryptHelper von Matthias zu entschlüsseln. (Java wird benötigt)
Wiederherstellung der verschlüsselten Dateien (Rechnung.exe, Realtecdriver.exe Schadsoftware)
Zur Info :-> hxxp://www.youtube.com/watch?v=OQyqS...2&feature=plcp

- alternativ: Avira Ransom File Unlocker oder Tool von Dr. Web (bitte postet uns Eure Ergebnisse! Danke)

Hab ich versucht mit dem DecryptHelper, leider lassen sich immer noch nicht alle entschlüsseln. Ich werde gleich wenn ich meine Kinder weg gebracht habt es mit den anderen Programmen versuchen.

4.
Punkt 6. bitte noch erledigen!:-> http://www.trojaner-board.de/114256-...tml#post821775

hab ich bereits getan, der Scanner hatte aber nicht gefunden

ich melde mich dann nachher noch einmal wenn ich weiß ob es mit den anderen Programmen geklappt hat

so kira, hat etwas länger gedauert, meine kidis wollten heute nicht so wie ich das wollte also avira konnte die entschlüsselten dateien alle vollständig wiederherstellen. es lassen sich alle öffnen und auch wiedergeben

vielen vielen Dank!!!