В ФС NTFS существуют потоки, в которых вирусы любят прятать свое тело. К сожалению, стандартными средстами их никак не выявить, поэтому прийдеться использовать ads_cat (www.securityfocus.com/tools/1814). Эта программа позволяет также удалять ненужные потоки.