может он какую-то запись в реестр внёс?

новая тварь,наверное )
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=241122