Vuris o espia

Hola expertos, tengo un gran problema. Resulta que la empresa de un amigo tiene un puesto de trabajo que ademas es utilizado como servidor de datos. También cometen el grave error de instalar el emule y demás programas para descargas. Ya les tengo dicho que eso no se hace pero oídos sordos. El problema es que ahora tienen un troyano o spyware que les hace desaparecer el menu inicio. Reinstalando Windows se quita el problema pero cada vez que le conectas el cable de red vuelve a aparecer, sale una pantalla de AUTORITY SYSTEM y te dice que el equipo se va a reiniciar (como la del blaster), tiene el SP2 instalado y creo que todo bien actualizado. No tiene copias de seguridad ni puede hacerlas. He pasado varios programas antispyware pero nada y el nod32 tampoco. No se que se puede hacer...
Por favor ayúdenme a no formatear el PC y reinstalar windows perdiendo todos los datos.