Lo de siempre. Desactiva restaurar sistema, limpia los temporales, desconectate de internet, limpia el registro, pasale el nod32 y un antispyware, todo ésto tambien en modo seguro. Vuelve a pasarle el scaner al reiniciar por si acaso.
Si persiste deberás buscar en el registro la entrada que te crea el virus. Quizás en la página de NOD32 pueda ayudarte a identificarlo.