В биосе он может может быть чисто теоретически... Пактически его там не может быть потому что  уже давно биос зашищен от этого... В мбр тоже вряли..
Чаще всего помимо винта вирусняки бывают в оперативке..
Причем проги типа касперского немогут удалить вирус из оперативке если касперский был установлен после того как вирус появился... Т. е. ты проверяешь винт.. Смотришь что касперский вроде все вылечил.. а потом после перезагрузки опять все в вирусняках...

В общем.. вот