Trojaner-Board - Win7 64bit Bootproblem durch "EXP/2012-0507.CX2"

Hallo Forum, ich bin neu hier und versuche, mich so gut als mir möglich, an die
Regeln zu halten. Bitte lassen Sie mich mein Problem beschreiben. Ich habe ein Dell Inspiron N5050 uns darauf Win7(64bit) und Ubuntu 12.04 installiert.
Da ich fast auschliesslich mit Linux arbeite und Win7 nur sporadisch nutze,
verbinde ich dies meistens mit einem Win-update, sowie der Aktualisierung
der Java Pakete. Lezten Samstag passierte mir während des Updates folgendes, die Maus fror ein, nach ca. 5 Sekunden bekam ich einen "Bluescreen". Nach Hardwarereset konnte ich Linux in gewohnter Weise hoch-
fahren, aber selbst der abgesicherte Modus bei Win7 stoppte immer mit einem
"BSOD", (No Bootdevice found). Auch von Linux aus liess sich nicht auf die Windows-Partition zugreifen. (Mount not possible). Ich startete daher die Win7 Starthilfe und das
System scannte die Disk für 26 Stunden (!). Anschliessend konnte ich Win7 wieder hochfahren, aber nach ca. 30 Sekunden reagierte selbst Antimalware
nicht mehr. (Keine Rückmeldung). Dabei konnte ich intensive Festplattenaktivität beobachten. Ich schaltete daher die Maschine wieder hardwaremässig aus. Mit der Kaspersky Rettungssoftware (10) wurde folgende Malware gefunden: EXP/2012-0507.CX2 Diese wurde entfernt,
war aber beim nächsten scan wieder da. Da ich von Linux aus wieder auf die
Win-Partition zugreifen kann, habe ich meine Daten auf eine externe disk
gesichert. Dabei fiel mir auf, dass der Ordner "Dokumente und Einstellungen"
sowohl in Deutsch als auch in Englisch, "Documents and settings" mit
identischem Inhalt vorhanden ist. Fotos und jpg-files sind sichtbar, bzw. spielbar. Der Start von OLTPE.iso brachte nach 30Sek. einen BSOD.
Was gibts noch für Möglichkeiten, das Sys zu retten? Vielen Dank für die
Aufmerksamkeit, Ing. FH Peter Schulze, Tiroler
Ps, ich habe die Location von EXP/2012-507.CX2 Ist es möglich, die Datei
von Linux zu speichern und (evtl. zu editieren und umzubenennen) und Ihnen
zukommen zu lassen? T