Ещё есть такой вариант. Вставляем диск Dr.Web LiveCD и загружаемся с него. Заходим с помощью этой утилиты в коммандер, находим папку \WINDOWS\system32\config\следующие файлы: первый файл - "software" и второй - "system". Смотрим дату создания обоих файлов. Сравниваем её с датой когда было заражение. Чаще всего файл софтвэре будет заражённым, его нужно будет удалить, перезагрузить комп и вместо него поставить новый, чистый.
