вирус может восстановиться, зависит где он засел, может в temp или в system vlume information, а так хоть в любом месте, главное как его запустить. Ищи файлы созданные в этот день и в то время и сноси. только не измененные, они могут системнымси быть, но все же если сомневаешься сюда кинь имя файла, которого надо проверить или в поиске вбей