sowas: http://bka-trojaner.de/ ?
Im laufenden Betrieb eine Säuberung zu versuchen ist halt immer so ne Sache…
http://blog.botfrei.de/2012/12/hitmanpro-kickstart-kampf-der-ransomware/
Ich weiß nicht, wie der ist, würde aber mal das probieren, hört sich ganz vernünftig an. Bei einem Bekannten hab ich das mal mit der Kaspersky Rescue Disk gemacht:
http://support.kaspersky.com/de/viruses/solutions?qid=208641247
--
Auge um Auge lässt die Welt erblinden There's class warfare, all right, but it's my class, the rich class, that's making war, and we're winning.