disabilita system restore, vai in modalità provvisoria e lancia una scansione.

http://sicurezza.html.it/articoli/ar...&idarticoli=23