Windows 8.1: Besuch von WORM/Lodbak.Gen4

wattsen

Hallo liebe Community,

ich habe ein Problem mit WORM/Lodbak.Gen4.
Ich glaube, ich habe mir den Wurm über einen USB-Stick auf den Rechner gezogen, da ich als Administrator angemeldet war und Antivir (für mich nicht sichtbar) fehlerhaft lief. Seitdem bekomme ich immer dann, wenn ich eine externe Festplatte anschließe, den Taskmanager öffne oder auf eine verschlüsselte Partition zugreifen möchte, Meldungen von Antivir. Die Verzeichnisse und Namen, in und mit denen er unterwegs ist, ändern sich. Antivir erkennt aber immer 'WORM/Lodbak.Gen4'.
Als ich einen der Dateinamen gesucht und natürlich nicht gefunden habe (C:\ProgramData\mstlqqo.exe), stieß ich auf eine PF-Datei, die mir irgendwas von einem '\device\harddiskvolume4\...' berichtete. Ich habe keine Ahnung, was ich damit anfangen soll, aber ich dachte, vielleicht ist das interessant oder aufschlussreich für euch.

Ich lasse grade zum zweiten Mal Antivir im abgesicherten Modus einen Suchlauf ausführen. Das erste Mal hat das nichts gebracht.
Meine Fragen lauten nun:
1) Sind die Daten auf der verschlüsselten Partition weg? Ich kann sie nicht mehr mounten.
2) Wie werde ich das doofe Ding los?
3) Was macht so ein Wurm und was muss ich im Nachhinein beachten? Muss ich meine Passwörter alle ändern?
Und zu guter Letzt:
4) Kann ich sowas in Zukunft dadurch vermeiden, dass ich nicht als Admin Verbindungen nach außen (Internet, externe Datenträger, usw.) herstelle?

Ich danke euch für eure Hilfe!
LG
Watti