hat das eigentlich schonmal bei irgendjemanden funktioniert?

User-agent: Googlebot
Disallow: /*?

Erstens normal beim spidern, zweites beim entfernen über die URL Console?

Google selbst schreibt ja dazu:

To remove dynamically generated pages, you'd use this robots.txt entry