Eventuell taucht beim booten im abgesicherten Modus ( F8 ) ein Administratorkonto auf........Passwort ist "admin" , habs zweimal so erlebt.
Habe dann mit der Systemwiederherstellung den Rechner zurückgesetzt.
Ging auch.
Der Schädling ist dann aber noch da, und den kannst du mit einem Onlinescan zu Leibe rücken.
Und wenn du mit Live CD´s am reinigen bist (nach deren AV-Update) , trenne den Rechner vom Internet...eigentlich ist dieser Schädling ein Dialer.
Aber : bei all der Mühe, diesen zu verjagen, hab ich mich immer wieder dazu entschlossen, das System neu aufzusetzen....das ging schneller und ist sicherer.
Einige Varianten dieser Schädlinge lassen garnix mehr zu, verschlüsseln deine Daten.
Daten sichern ( mit Ubuntu ) und Neuinstallieren, dann Adblock und Nos*****...Internetexplorer deaktivieren.
Bisher hat das bei Freunden gut funktioniert.
www.botfrei.de da kannst du rausfinden, welche Variante du hast und oben bei Säubern einen Onlinescan machen.
Gruss