Макс, довольно странно что Др.веб который клянется что у него в базе этот троян есть, его пропустил. Выводы каждый делает сам, я не рекламирую никакие антивирусы. Линукс рекламирую, да
Но в этой теме не стал, пока Игорь не написал свой коммент. Хотя использовать отдельную ОС только ради выхода в интернет, ИМХО, изврат
По-поводу того что админу недоступны каталоги читаем
http://ru.wikipedia.org/wiki/Контроль_учётных_записей_пользователей
А особенно пункт:
В Windows 7 жестко записаны многие приложения, идущие в комплекте, как доверенные, а потому код, который приводит к срабатыванию для других приложений, для них не работает при настройке по умолчанию, что делает их потенциальными посредниками для выполнения опасных действий сторонними программами в обход Контроля учётных записей пользователей.Тоесть, если вирус работает через калькулятор то винда ему доверяет.
Песочница это режим работы приложения когда оно запускается в изолированной области памяти и больше никуда доступ не имеет. Гуглим.