Неа, в системные папки обычно не заглядывал, но полного сканирования системы не делал. Просто присутствия и следов действия не видно. Да и пофег - я предположил, что что-то с учётными записями должно происходить, но поскольку на этапе запуска происходит поломка активации винды эмулятором, с учётками там тоже встряска происходит - действие этого вредителя там и останавливается. Но повторю - это личное предположение.