STARKOFF
Обычно такого рода вирии подменяют в системной папке драйвер мыши на собственный, позволяющий запускать вирь при событии, генерируемом мышью.
Отключите восстановление системы, попробуйте удалить драйвер мыши и перезагрузиться. Затем проверьтесь тем же KAV7 в максимальном режиме и включенной эвристикой.