Лично по моему мнению, самым оптимальным было бы проводить лечение используя вариант “Сканировать при загрузке ОС”, указав в настройках все необходимые области сканирования + искать ПНП + распаковывать архивные файлы + при обнаружении “Спрашивать”.

Далее, пароль на “админа” стоило бы поставить в любом случае. Также совсем не лишним будет настроить UAC на максимум.
Ну и напоследок, заведите себе за правило сканировать флеш-накопители при подключении к ПК.