Espero que isso forneça algo que você ainda não tenha tentado e seja útil.
A conta de administrador ainda está ativa para sua conta, o vírus não foi alterado
Logon como administrador por meio de cmd-active, etc.
Algum encytion foi ativado.
Você verificou se a política de segurança / política de grupo loacl não foi alterada.
Você tem um ponto de restauração do sistema que o levará de volta antes do vírus, se for o seu registro que foi alterado, em seguida, uma restauração pode ajudar.Espero que algo funcione.
Este site explica como acessar o conteúdo da restauração do seu sistema, isso pode dizer se houve mudanças.