Seu processo é basicamente sólido. Eu adicionaria isso .... Muitos produtos AV fornecem um disco inicializável ou ISO que pode ser usado para verificar antes que qualquer malware possa ser carregado. O Symantec / Norton tem isso e tenho certeza que outros também. Você pode adicionar as últimas assinaturas / definições com uma unidade USB. Gostaria de obter o novo AV e fazer o disco de boot e digitalizar o sistema. Isso provavelmente esclarecerá qualquer rootkits e outros malwares que possam estar presentes. Deixando-o fora do Interent, instale o novo AV e, em seguida, volte a ligar para obter as atualizações mais recentes