Trojaner-Board - Windows Verschlüsselung Trojaner

Guten Abend zusammen,

Irgendwann erwischt es jeden? Ja nun auch mich und ich muss mich mit meiner Ratlosigkeit an euch wenden. Ich werde versuchen detailiert zu posten was ich versucht habe und was ich raus gefunden habe.
*gebe mir Mühe

Ich habe auf einen Notebook nun auch diesen Verschlüsselungstrojaner der 200 € verlangt.
Im Zuge meiner Recherchen habe ich bereits einiges versucht. Malewarebytes findet in der Registry zwar etwas und "Bereinigt" dieses auch, aber dann ist kein weiterkommen.
DeCryptHelper konnte mir nicht weiter helfen, da ich eine Datei auswählen muss und die dazugehörige Original Datei. Jedoch durch das Kryptische Umbenennen aller (außer Systemdateien) Dateien habe ich keine Chance festzustellen welche die dazugehörige Originale ist.

Bereits ausprobiert, Livesystem Kaspersky Rescue mit Unlocker, Panda Security 2012 als Live System.
Im Abgesicherten Modus eine Versuchte Panda installation sowie Kaspersky. Meldung erfolgreich, dennoch beim Starten sind immer *dlls Beschädigt sodass diese Programme nicht ausgeführt werden können.

Ich hoffe es weiß jemand Rat.

Code:

Malwarebytes Log

Malwarebytes Anti-Malware (Test) 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.04.04.08
 

Windows 7 Service Pack 1 x86 FAT (Abgesichertenmodus)

Internet Explorer 9.0.8112.16421

sonja :: SONJA-PC [Administrator]
 

Schutz: Deaktiviert
 

21.05.2012 15:09:51

mbam-log-2012-05-21 (15-15-08).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 182576

Laufzeit: 2 Minute(n), 54 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 2

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Keine Aktion durchgeführt.
 

Infizierte Dateiobjekte der Registrierung: 2

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Bösartig: (C:\Windows\system32\userinit.exe,C:\Windows\system32\07AE8B57965A45FE2238.exe,) Gut: (userinit.exe) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)