Загрузить ОС Windows в Безопасном режиме (Safe Mode).
Воспользоваться дисковым сканером Dr.Web® либо бесплатной утилитой Dr.Web® CureIT! для сканирования локальных дисков компьютера. Для всех найденных инфицированных файлов необходимо применить действие «Лечить»! (если это действие невозможно для файла - то разберись для чего он и принимай осознанное решение удалить!).
Восстановить реестр из резервной копии.
Важно! Непосредственно
перед выполнением п.2 необходимо настроить используемый у тебя почтовый клиент
таким образом, чтобы он хранил вложения в виде отдельных файлов, а не в
теле почтовой базы ( это даст возможность антивирусу проверить вложение как файл , а не как сообщение!). Например, хранение вложений отдельно от почтовой
базы в почтовом клиенте TheBat! настраивается следующим образом: Ящик —
Свойства почтового ящика — Файлы и каталоги — Хранить присоединенные
файлы в отдельном каталоге (Account — Properties — Files & Directories — Keep attachment files — Separately in a special directory).
