Ik zou het volgende proberen:
Start de computer op in veilige modus (F8) met alleen de msdos prompt.
Tik dan in rstrui.exe en dan enter.
Als het goed is start dan systeemherstel en kun je de computer terugzetten naar een moment van voor de besmetting.
Ik heb zo onlangs bij iemand met succes een gijzelvirus omzeild met de naam trojan: html/weelsof.A (microsoft).
Wellicht werkt het ook bij jou.
Ga verder de computer onderzoeken op virussen/malware en schakel systeemherstel uit en weer in.
En met Ccleaner kun je de computer opschonen want de temp- en temporary internet mappen zijn een bekende broedplaats voor (niet actieve) malware.
Ps:Weet je ook een naam van het virus?

Als je niet weet of er eventueel al schade is aangericht zou ik niet doen wat EDLIN zegt. Het risico bestaat dat bijv. je virusscanner malware constateert in je (mogelijk deels versleutelde) bestanden en ze verwijdert. TrendMicro heeft dit naar verluidt een tijdje gedaan met door Dorifel gemanipuleerde Word en Excel files.

Persoonlijk zou ik de schijf uit de laptop halen en deze als 2e (of 3e..) HDD op een schone PC aansluiten, bij voorkeur met Linux. Dan kun je op je gemak kijken wat er aan de hand is. Voordat je iets wijzigt: maak een image van de besmette HDD. Gaat er iets fout dan heb je een backup.

Vind je HDD's eruit halen eng, dan kun je ook een image maken door op te starten met een bootable Clonezilla CD of USB stick. En daarna met een Linux live CD kijken wat de schade is.

Vind je dit allemaal te ingewikkeld, haal er dan iemand bij die dit wel snapt. Ga in dat geval ZEKER niet zelf zitten pielen. Nou ja, tenzij je een up-to-date backup hebt waarvan je weet dat die nog niet gecompromitteerd is.

Succes! En hou ons op de hoogte...

word er gevraagt naar een geld transactie? staan er bepaalde codes die aangegeven worden? iets meer duidelijkheid graag!