Sality.yy (Sector.12) вылечил знакомому таким способом:
Загрузился с Live CD с виндой
Прошел винт свежим Cureit
После прошел винт AVZ
Потом прошел двумя утилитами anti-sality ( в архив кинул readme, там ничего сложного)
http://slil.ru/26272566


Да, в утилите AVZ в меню файл есть пункт восстановление системы - выставить чекбоксы на диспетчер задач, safe mode (в архиве выше есть ключи реестра для этого)

У многих антивирусных вендоров есть утилиты для лечения, те, что в архиве могли немного устареть, я их заливал в октябре.

Эта версия по аналогии лечится.

Тоже была такая зараза, справился так:

Грузишься с диска с виндой и восстанавливаешь систему, после восстановления СРАЗУ грузишься в безопасном режиме и запускаешь CureIT, он в отличие от других антивирусов лечит файлы оставляя их работоспособными.

Есть еще вариант грузится с LiveCD и запускать тот же CureIT, но тогда надо вручную реестр восстанавливать, да и фиг знает куда эта тварь еще лезет.

Ну и отключить автозапуск со всех устройств не помешало бы =)
(gpedit.msc -> Административные шаблоны -> Система -> Отключить автозапуск -> Включен, отключить на всех дисководах)

это пока помогает, вроде все лечиться и файлы работоспособны пока