Есть еще любители втыкать Скрипты *.js в Автозагрузку и скрывать эти файлики... Поищи и такие... Что касается Леса - это либо добрый прикол
, либо безобидный вирус...
и проверь ветки реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
и
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
