Eu uso o Malwarebytes inicializado no modo de segurança Às vezes você precisa renomear o arquivo .exe, se o malware for "inteligente" Eu também tenho um cd-r queimado com todos esses scanners de malware, por isso só é lido :) Desta forma, não importa o que, o malware não pode excluí-lo (embora possa impedi-lo de funcionar se ele detectar o nome, renomeie os arquivos .exe)
Se eles forem infectados novamente, talvez você queira atualizar o computador deles para o SP3, se ainda não estiver bem como quaisquer outras atualizações.