Перезапуск системы после нажатия кнопки сканирования на руткит-выявителе

Мой компьютер заражен вирусом Sality, и после долгих исследований я смог включить режим regedit и taskmanager и очистить зараженные файлы. Но я хотел удалить его из ядра, поэтому я использовал средство обнаружения руткитов от sysinternals. Однако система перезагружается в тот момент, когда я нажимаю на кнопку сканирования, что, как я полагаю, выполняется вирусом Sality. Как я могу запустить средство обнаружения руткитов на моей машине? Я даже попытался добавить его в runOnce в реестре, но он также не работает там. Любая помощь? Спасибо