UCash-Trojaner

bik

Hallo,
auch uns hat es erwischt - ein falscher Klick auf so eine besch... "Rechnung" und schon haben wir den Windows-Verschlüsselungs-Trojaner, der ja zurzeit viele beglückt. Wir haben auf dem Laptop (Lenovo ThinkPad, daher auch eigene Reparaturdienste) Windows 7 (weiß leider nicht ob 32 oder 64bit) - und ich komme nirgends mehr rein, also auch nicht in den abgesicherten Modus. Nun hatte ich schon OTLPENet von einem sauberen Lappi auf CD gebrannt, im BIOS alles umgestellt und wollte davon starten, doch nachdem eine Startleiste gezeigt wurden, dass REATOGO-X-PE geladen würde, lud er sich "einen Wolf" - und nach ca. 5 Minuten erschien ein Bluescreen (A problem has been detected and windows has been shut down to prevent damage to your computer. If this is the first time you have seen this stop error screen, restart your computer. if this screen appers again, follow these steps: Check for viruses on your computer. Remove any newly installed hard drives or hard drive controllers. Check your hard drive to make sure it is properly configured and termindated. Rund CHKDSK/F to check for hard drive corruption, and then restart your computer)
Nuuuun, ich versuchte dann noch einmal einen abgesicherten Modus zu erreichen und kam in eine (wohl Lenovo-typische) Systemstarthilfe, die nun herausgefunden hat, dass der Computer nciht gestartet werden konnte, nun versucht er seit einer Viertelstunde "Reparaturen auszuführen", lässt sich nun auch nicht mehr abbrechen... hmmm...ich hab das nun abgebrochen (Aus-Knopf hat geholfen) und nun?
Vielen Dank schon einmal!

NACHTRAG:

Nun habe ich Windows "normal" starten können, aber alle Word-Dateien etc.sind verschlüsselt -immerhin lässt sich jetzt reatogoMenu öffnen, mit folgenden Icons: 2-open Folder Programs, 7-Zip File Manager, Agent Ransack, Disk Investigator, DriveImageXML, HandyRecovery 1, ImgBurn, Magically Jelly Bean Keyfinder, MSKeyViewerPlus, notepad, undelete plus, windows registry recovery - was nun?

Aktualisierung:
War gestern teilweise erfolgreich insofern, als dass ich dank der Kapersky Rescue CD immerhin wieder Zugriff auf die Platte hatte und mit ShadowExplorer das Glück hatte, die wichtigsten Textdokumente von vor einigen Tagen runterholen konnte.
Drei Fragen bleiben:
- Habe die geretteten Schattendateien auf einem sauberen Stick - wie kann ich sicher sein, dass die Dateien jetzt sauber sind? (Waren nicht verschlüsselt...)
- Wenn ich Decrypt etc. versuchen will, brauche ich ja ein Pärchen identischer Dateien zur Schlüsselerzeugung - ich weiß aber beim besten Willen nicht, welche Datei sich hinter den kryptischen Bezeichnungen versteckt, woher soll ich dann das passende unverschlüsselte Original nehmen? (Selbst bei den Beispiel-Bilddateien weiß ich es ja nicht...)
- Wenn ich das Laptop komplett platt machen und Win7 neu aufspiele - ist es dann alles gut oder kommt der blöde Trojaner wieder, weil er im Bootsektor sitzt und Rootrechte hat?

Ich hoffe sehr, dass mir jemand meine Fragen beantworten kann. Danke schon mal!