прежде чем заниматься восстановлением
следует позаботиться о "чистоте" винчестера. см. выше
и если это действительно вирус, его необходимо локализовать и удалить
что касается восстановления как такового, на сайте по этому поводу
есть замечат. статья
Восстановление системы