v nouzovém režimu se přihlásíš jako administrator:
1. regedit.exe zkopíruješ na regedit.com, správce_souborů.exe na správce_souborů.com
2. zástupce na ".com" verze programů si nataháš do: all_users...programy...po spuštění
3. zatím se mrkneš do registrů, co se ti zajímavého asociovalo v [hkcr\.exe, hkcr\exefile], a čistíš.
4. zkontroluješ co se spouští cizího "po startu" - zástupce na tvůj vir smažeš.
podle zástupce najdeš vir na disku a smažeš ho taky.
5. přihlásíš se jako zavirovaný uživatel - stále v nouzovém režimu - a opakuješ body 3. a 4., u tvého uživatele bych pro jistotu zkontroloval i větev [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Explorer\FileExts]
6. když se přesvědčíš že už jsi bez viru, smažeš ".com" zastupce z 2.
zabere to půl piva a je hotovo.

anebo můžeš jen klikat a klikat na nějaký antivir nebo antispyware, ale to je nuda.