Si su virus es uno que "Modifica el registro para ejecutarse cada vez que uno abre un exe, pif, src", y tiene las claves de registro origninales, pero impide la combinación de este, así que vamos al opciones de carpeta en el explorador de windows, luego seleccionamos "Tipos de archivos registrados" y buscamos la extensión REG.