Hi Ben,
wie Tomas schon sagte, es KANN auch falscher Alarm sein.
Deutet was auf eine richtige Verschlüsselung hin? Sind Dateien wirklich weg? Dann ist jetzt die Stunde des Backups gekommen, selbst wenn es einem gelingen sollte den Eindringling zu entfernen kann man sich nie sicher sein ob und wie das System kompromittiert ist.
Eigentlich: Festplatte plattmachen, Windows drauf, Programme und Dateien zurückspielen. Grundsätzlich.
Viel Erfolg!