Tenete presente che la variante più "cattiva" di questo "virus" non permette di partire in modalità provvisoria.
Fa fare il reboot della macchina se si prova...
Cmq basta un disco di boot tipo Hiren's boot cd e qualche tool, oltre a un po' di esperienza. Io fino ad oggi ho trovato almeno tre varianti di questo virus, una semplicissima da togliere, una media e una decisamente più "ostica"...
Non impossibile ma appunto che richiede più tempo e attenzione.