Bem, o que você precisa é de um script, então é isso que você precisa.
Para a primeira parte: link
del /f /s /q /a "C:\Windows\fonts\my-font.ttf"
Para a segunda parte: link
rundll32.exe %SystemRoot%\system32\shell32.dll,Control_RunDLL %SystemRoot%\system32\desk.cpl desk,@Themes /Action:OpenTheme /file:"C:\Windows\Resources\Themes\aero.theme"
Você precisa saber a localização do tema e o nome do tema para este comando.
Crie um arquivo em lotes e execute como Admin. Eu não me lembro da estrutura de pastas do XP, mas você pode, como você jogou recentemente com ele.
Divirta-se!
BTW: se o cara for restaurado para um ponto mais antigo, ele pode ter restaurado o vírus também. Apenas dizendo.