Deduco dal tuo post precedente che conosci i programmi necessari per rimuovere un malware dal PC.

Quindi saprai che se rimuovi un file/cartella e questo si ricrea subito dopo, hai sicuramente in esecuzione un processo che dovrai terminare (ed eliminare il file). Se al riavvio si ricrea hai invece (anche) in una chiave "\RUN" il riferimento ad un qualche file da eliminare.

Hai già seguito le istruzioni del link in rilievo in particolare ad usare i programmi linkati dalla modalità provvisoria?