Зайди по очереди во все системные папки и упорядоч файлы по изменению. Если вирус ламерский и тариться где-то в системных папках ты с легкостию вычислишь