прописывается в реестре, имеет автозагрузку..
в каком расширении был файл, который ты запустил?
если vbs, то можно посмотреть исходники и написать файл, который заменить все обратно.
это вирус-прикол..