Кроме того, если не работает самозащита антивируса - возможны файловые заражения. ( или модификация файлов в момент установки антивируса )
Есть энциклопедия, описание угроз:
-----
А вообще это всё абстрактный разговор.
Создайте образ автозапуска в uVS и тогда можно будет точно определить, что и как с системой.