1) Загрузится в винду с командной строкой или через Life CD
2) explorer.exe - загрузит рабочий стол.
3) включаешь поиск в папке C:/пользователи всех файлов *.*
4) упорядочить по дате.
5) удаляешь все свежие подозрительные файлы, малого объема *.exe. (у меня был ms.exe названия меняются)