Wie "Fun-"Software / Scherz entfernen?

PotcFdk

Hallo!

Jemand hatte an unseren Schulrechnen viel Spaß, und hatte sein selbstgebasteltes irgendwas auf diese losgelassen.
Sobald man nun Einen der 12 betroffenen PCs einschaltet, läuft der Ladebalken beim Bootscreen durch, schwarzer Bildschirm, ein "HAHA, LOOSER" in der Console, 5 sekunden Pause, reboot.

Da die Rechner zu 80% identisch sind, müsste dieser "Virus" ja eigentlich immer das selbe anrichten, oder?
Die .exe die das alles verursacht hat, liegt hier übrigens noch auf einem "lebenden" PC herum.
Auch schon bei VirusTotal (und ähnlichen) hochgeladen - wird nix erkannt.
Ist wohl kein "echter" Virus, sondern nur ein "nervendes Programm"...

Meine Idee war jetzt:
Ich installiere ein Programm auf einem der funktionierenden PCs, das sich die Festplatte anguckt.
Danach öffne ich die Exe, die ihr "Werk" vollzieht.
Danach (evtl. per Boot disk (?)) erneut analysieren lassen, und einen "Virus-entfern-Patch" erstellen, der auf den zerschossenen PCs die Änderungen rückgängig macht.

Soweit zur Theorie.

Kennt jemand von euch ein solches Programm?
Leider ist die Option, die Festplatte eines funktionierenden PCs zu kopieren nicht gut, da die PCs in "Gruppen" jeweils verschiedene Programme installiert hatten, und eine gesamte "Gruppe" ausgefallen ist.
Klar, ich könnte die auch neu aufsetzen, aber leider ist der Lehrer der die Programmpakete gekauft hat für 3 Monate weg, und die CDs liegen bei ihm zu Hause (warum weiß ich auch nicht ...)


So, ich hoffe das war nicht zu viel,
und wünsche euch viele Grüße,

PotcFdk