Trojaner scvhost.exe eingefangen und behoben jedoch admin Probleme

#1 Mein Sohn hat den Trojaner scvhost an seinem PC eingefangen den ich mittels dem Programm XoftSpy entfernen konnte.Ich habe dann festgestellt ,daß das Programm Systemwiederherstellung nicht mehr aufgerufen werden konnte .Es kam die Fehlermeldung
"auf Grund einer Gruppenrichtlinie wurde das Programm deaktiviert"
In der System erscheint der Systemwiederherstellungs Registerkarte nicht mehr.
Außerdem kann ich in der Start/Ausführung keine cmd mehr ausführen.
Dort kommt die Meldung "der Admin hat die Ausführung daktiviert"
Öffne ich ein zweiter Benutzer so kann ich wieder cmd eingeben! .

Daraufhin habe ich alle Verweise auf scvhost in der Registrie manuell gelöscht,es waren etwa so 20 Einträge .

Kann mir jemand helfen wie ich wieder zum Admin werde!