Есть такие вирусы,которые пишут специальный ключ в реестр,при котором вместо любого Exe файла запускается копия вируса. Чуть позже скину точный путь к реестру,посмотриш.