Jeżeli pojawia się ponownie oznacza, że wcale się nie usuwa tylko na chwile odłącza. Aby złapać "wirusa" typu opisywanego przez Ciebie musiałbyś się bardzo postarać. Oczywiście nie piszę, że jest to niemożliwe.
Polecam skorzystać z narzędzia jak https://support.avira.com/hc/en-us/articles/360007776058-Creating-and-using-Avira-Rescue-System
Jest to darmowa wersja antywirusa bootowalnego. Oczywiście możesz wyszukać innego.
Jeżeli nie wiesz jak nagrać plik iso na pendrive opisywałem to na swojej stronie: https://noishacking.pl/laboratorium_sieci.php - rozdział 10.2.2.
Możesz pogrzebać w rejestrze i zobaczyć gdzie dany plik się tworzy. Oczywiście mam nadzieję że z rejestru usuwałeś też ?
Jak to nie pomoże, pisz pomyślę dalej.