Встречал две разновидности этого "вымогателя", прекрасно выкуривал при помощи плагинов Тотала. Так же возвращал на место Диспетчер и возможность редактирования реестра штатными средствами.
Для начала Тоталовским DevMan находим процесс инициирующий все безобразия и процессы ему помогающие, подсматриваем имя и путь, идём и переименовываем инициатора( прямое убийство процесса в моих случаях было либо не возможно, либо вызывало BSOD, а за атрибутами Visible и Enable своего окна оно постоянно следит ) . Перезагружаемся , удаляем безобразников из system32 и корневого каталога WIN. Тоталовским RegistryEditor идём в в HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System\ возврвщаем возможность запуска родного "Диспетчера Задач" , правки реестра ну и по вариантам смотрим чего ещё там отключить "вымогалка" успела.
Минус в решении это то что изначально до перезагрузки приходиться извращаться работая на "не накрытых простынёй" областях экрана.
В декабре так ещё выкуривались. Но видел инфу что "вымогалка" эволюционировала и породила несколько вариантов.