si por casualidad tiene mas d una particion, por ejemplo, C:, D:, E:, normalmente el SO se almacena en la particion C, y en las otras guardan archivos...el virus pudo haber sacado una copia d si mismo y almacenado esa copia en las otras particiones...por eso antes q formatear por causa d virus...