Иногда такие вирусы подменяют explorer.exe