Ano, po kontrole jsem zjistil, že se objevuje v různých souborech. Např.

Documents and setings/jirka/local setings/temp/KNAo.9092253434082501.Exe

Nebo

Systém volume information/Restore ..... atd.

Internet mi to po tom včerejším vymazání už nezpomaluje, akorát mám špatný pocit, když mám v PC něco nekalého :)