1. Какие файлы?
2. Лечение документов выполняется антивирусной программой. Если она может.
Лечение системы будем считать невозможным, следует уничтожить её и переустановить с нуля.
3. Что такое манду и зачем вы это так называете?
4. Почитал описание Win32.Sali -
http://www.securelist.com/ru/descriptions/190481/Virus.Win32.Sality.t
Система поражена. Её следует уничтожить и переустановить с нуля.
5. Следует обдумать, какие нормы безопасности вы нарушали. Лечить что-либо бесполезно, пока вы не устраните причину заражения.
Судя по описанию вируса, вы злоупотребляли привилегиями Администратора, постоянно работая в системе с повышенными привилегиями.
Следует обдумать, зачем вы это делали и больше не нарушать (но уже на новой, чистой системе).