[Nickoss]

Прежде всего нужно иметь загрузочный компакт с чем то, типа ERD Commander. Потому как многие вирусы, типа Аhsan's прекрасно работают и в Safe Mode. После загрузки с компакта попытаться восстановить предыдущую точку восстановления (это если по-простому). ERD Commander это умеет делать. Потом запретить автозапуск со всех дисков, путем удаления файлов autorun.inf и создания вместо них папок с тем же именем. Иногда этого мало - нужно в папке AUTORUN.INF создать подпапку AUTORUN.INF, типа C:\AUTORUN.INF\AUTORUN.INF. Аналогичным образом поступить со всеми .ЕХЕ файлами в корневых папках (и на флешках тоже). С 99% вероятностью - это вирусы (если вы не знаете их назначения и сами же их туда и не записали).
Запустить msconfig и отследить запуск .ЕХЕ-файлов из папки Windows (до восстановления точки восстановления или если не получилось), как правило это вирусы (редко могут быть какие-то древние драйвера, но редко). Файлы в архив, вместо них папки с теми же именами. Вообще в папке Windows должно быть всего штук 15-20 экзешников, назначение которых понятно из их названия. Если имеется что-то постороннее, то это сразу должно настораживать. А если .ЕХЕ-файл ещё и скрытый - то это 100% вирус.

И только после этого запуск в безопасном режиме и дальше по схеме: AVZ, CureIt, AntiMalware. И на постоянную защиту, например, Avast с бесплатной лицензией на 14 месяцев.

Теперь отвечу на свой же вопрос о восстановлении пункта "Выполнить" в меню "Пуск", который многие вирусы любят скрывать. Avz здесь не помогает. Поэтому ручками: правой кнопкой мыши по меню "Пуск". Свойства - Настроить - закладка Дополнительно - установить флажок в "Команда Выполнить" - Применить.