Если это WIN32 то он заражает EXE именно в момент запуска этого самого EXE

Попробуй это http://freedrweb.com/livecd