mir sind folgende orte bekannt, wo sich ein virus einnisten kann, auch wenn man ein Konto mit beschränkten rechten hat.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce...