Hola sumolari, añado algunos datos que te podría servir pero no es una solución
dije autorun.ini, pero creo que me equivoqué es
autorun.inf menciono este archivo porque generalmente inicia la ejecución de un programa al insertar un cd o un usb a la pc, es decir, insertas el usb y ya se está ejecutando el virus, lo digo porque desde linux vi el mismo virus en un usb (copy.exe) y en la raíz del usb el archivo autorun.inf por lo que procedí a eliminar ambos archivos... autorun.inf es un archivo en texto plano que lo podrías leer con un simple editor de textos, allí debe tener la orden para ejecutar dicho programa, ahora no sé si este archivo puede estar oculto, lo que es más probable es que se duplique por si mismo para infectar otras pcs, lo más recomendable es desinfectar las pcs.