jsou nějaké výjimky - třeba stupidní cisco vpn klient(!) startuje z temp, některé "hijack" aplikace taky, nebo uživatel spouští .exe jakože "ze zipu".
ale když o těch 2-3 možných případech člověk ví, všechno ostatní je veš.

edit: když to avast nenašel, pak to není dnes už téměř nevídaný vir*, ale mnohem běžnější spyware.
*) proto jsou dnes všechny klasické antiviry k ničemu.