Скажите, как отследить действия вируса?

вообще-то такой программы нет,
единственное что тебе может помочь так это иметь две копии системы (одна в качестве эталона) и прогу сверяющую файлы
сверка как правило происходит по размерам, датам создания, и контрольным числам, далее уже анализ кода на более глубоком уровне,
и как итог все равно придется ручками ковыряться в коде.
И это не считая того что до сих пор большинство вирусов находится благодаря жалобам тупых америкосов на сбой в работе программ (наши как обычно либо сами лезут, либо втупую все переустанавливают поэтому большинство опианий вирусов взяты из-за рубежа))).
Теоретически работа любого антивира и заключается в том чтобы отслеживать ненормальную работу с файлами и анализировать изменения, Каспер например ( как и Аваст) оч любит сжират ьоперативку и постоянно насилует свапы, из-за чего компик и подтупливает, хотя оба этих антивира первые же и заражаются как правило.

Но опять же отследить ненормальные явления в своей машинке ты можешь тольк оесли у тебя там идеальный порядок и кроме тебя за ни никто не сидит, у мну например дома 2 компа + ноут рабочий + на работе свой админский и 45 клиентских, так самая чистая и нормальная машина из них это ноут бук потому что кроме меня за ним никто не сидит а админская машина ежедневно насилуется как последняя шлюшка перед смертью ).

Так что делай выводы ))) Гигиена и порядок превыше всего)