1 paso: desactiven el autoarranque por el msconfig. Se llama ckvo.exe y no reinicien

2: se habran dado cuenta que todo nuevo virus se aloja como oculto y descativa esta opcion en el registro de windows, haremos los sgtas pasos q nos serviran de ayuda, en herramientas de cuarquier ventana damos click a opciones de carpeta y en ver nos vamos al final y desactivamos ocultar archivos protejidos del sistema y las extesines de archivos conocidos. 

Luego usaremos winrar como explorador, ya que nuestro amigo virus desactiva muchas opciones como la de ver archivos ocultos para no ser encontrado. Wirar es una aplicación que tiene una caracteristica exelente de ver archivos ocultos sin usar la del registro de windows,

3: usando winrar como explorador nos dirigimos a nuestras particones a todas menos la del sistema operativo, y eliminamos kk3. Y autoru.inf ayudante de ckvo.exe usando click derecho y opcion elimanar fichero con winrar.

4: en usb eliminaremos esos mismo archivos y la carpeta recicler,

5: ahora en c:/ nuestra particion de sistema estos mismo archivos y nos dirigiremos a windows/system32 y ubicamos ckvo.exe y eliminamos. Ojo ckvo.dll no lo eliminen

6: reinicien y al encender veifique en el msconfig y particiones usando winrar esos archivos q no deben estar hay si en caso de que esten hicieron mal los pasos

7: ahora nos dedicaremos a reparar nuestro sistema, activaremos el regitro para ver los archivos ocultos de sistema, colocamos en ejecutar regedit 

hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall hay una entrada que se llama checkedvalue, la cual por defecto es una entrada tipo dword, lo que debes de hacer cambiar el valor dword 0 a valor 1.

Mira también que defaultvalue tenga valor de 2. Tambien dentro de hkey_local_machine\software\microsoft\windows\currentversion\exploer\advanced\folder\hidden\nohidden busca las mismas entradas, y como digo, en mi maquina las 2 entradas mencionadas las tengo con valor 2.

Si no les funciona puede q tengan algun otro virus que no les deja modificar, pasen el antivirus que deseen y ademas fijense en el msconfig que casilla esta activa ya q posiblemente sea un virus miren por procesos,