Das Teil läuft sicherlich im Hintergrund. Ich denke nicht das es sicher selbst gelöscht hat, ich denke eher das er ein kleinen Treiber nachgeladen hat und nur nicht mehr für dich sichtbar ist (Rootkit).

Starte die Kiste mit einer Linux Live CD oder wenn nicht vorhanden im abgesicherten, mit etwas glück wird im abgesicherten das System sauber geladen. Jetzt ist das System eigentlich kompromitiert, und ohne zu wissen was er dir angedreht hat ist das säubern nur durch "format c:" zu lösen oder mit Handarbeit. Mit den Knoppix System kannst du wenigstens nachsehen ob die Datei noch vorhanden ist, dann ist mit Blacklight und Rootkit Unhooker ein bisschen arbeiten angesagt, damit kannst du (wenn nötig) den Treiber aushängen.