Общий подход:

1. Пробуй вернуть время назад (откати систему)
2. Запусти в БР и проскань файлы и удали которые запомнил
3. Process Explorer ставь и смотри подозрительный файлы которые ведут к системным
каталогам


Самое простое решение это выполнить откат твоей системы, также можно воспользоваться сканерами CureIt, AVZ, Far для удаления не удаляемых файлов, с флешек и жесткого диска.