Удаленная подмена системных файлов, что делать?
Запомните правило - скомпрометированный комп не надо чистить. Если хотите разобраться в деталях - снимите копию с диска, после этого полная зачистка и установка заново.  Плюс остальные меры для недопущения повторения истории - сложные пароли, антивирсная защита, firewall и т.д. и т.п.
что делать?
В детстве я очень любил давать один ответ на этот вопрос :)

Начнем с того, что в семье не бывает конкурентов :) Эт во-первых. Для взломы нынешней почты непременно нужно сначала заразить комп, на котором эта почта используется - наверняка все началось с того, что кто-то где-то кликнул на ссылку, а работал он с правами админа и паролем 123456...
Я бы вот в таком случае сделал полное форматирование диска и установку винды заново с официального дистриба (а не со "сборки от Васяна")