Если есть описание на вирус лис и копирайты каспера то паставь касперского...
А так сделай как сказал ProTeuS.
Для определения от куда он грузится можно попробывать прогу AScontrol она показывает очень много мест авто загрузки и что от туда грузится.