Quando os usuários aqui pegam infecções como esta, com executáveis ou processos que são deixados para trás, eu geralmente os removo do modo de segurança. Eu recomendo dar uma chance. O modo de segurança abrirá o Windows com o mínimo de serviços em execução, o que geralmente permite que você remova arquivos que tenham processos que não parem de ser executados. Espero que ajude!