Sería útil cachar que wea le cambió el boot.ini, no recuerdo un virus que haga eso... (al menos de poner kernel.exe, a no ser que lo haya reemplazado)