Che io sappia la stringa dell'antivirus da te descritta è quella che viene caricata all'avvio proprio in autoexec.bat, infatti prima di caricare il S.O. vengono cercati autoexec.bat e config.sys
A me sembra tutto normale, a meno che prima di tale stringa non ci sia qualcosa d'altro.

Marco(amvinfe)