u extrémně zaneřáděných systémů doporučuju vyhodit od pc technické předléčitele, kteří nevědí co činí, a sahají po zázračných softech doporučených klukama z naší školky - protože 700 recent záznamů, to není nějaká lecjaká věc

kontrola procesů v paměti, startovních míst v registrech a po spuštění, doplňků a lišt v ie - prostě najít a zabít.
při prokázané nákaze omezení aktuálního účtu na běžný user, vysvětlení k čemu je správce. pak můžu jít třeba na 1-2 medoviny, a pokud má user libovolný antispyware / antivir nebo zpátky funguje net, stáhnout cokoli - může zatím kontrolovat bojiště na mrtvé nespustitelné zbytky.