Com base na sua experiência, especialmente com recorrência, estou inclinado a pensar que alguém está reinstalando algo em sua máquina toda vez que você redefine ou reinstale o Windows. Para esclarecer, as ocorrências de "redefinição para fábrica" foram reinstaladas completamente a partir de um DVD ou de um arquivo ISO recentemente baixado, ou eles usaram a partição de recuperação local em sua máquina (que poderia ser facilmente comprometida por um spybot de longa duração)?
Se este último, eu recomendo tentar uma reinstalação de mídia de DVD ou, melhor, inicializar em um Live DVD ou USB de uma distribuição Linux compatível com UEFI e usar as ferramentas fornecidas no Linux para limpar completamente a superfície (" apague "o disco rígido antes de reinstalar o Windows a partir de um novo download ou DVD comercial. Este último deve resolver completamente o problema para você, contanto que você tome precauções razoáveis para evitar uma recorrência - exija uma senha para login, use uma conta sem privilégios para o uso diário e uma senha strong para a conta admin, instale e execute um scanner de malware ao vivo, ou (minha preferência) faz a maioria dos e mudar para uma distribuição Linux, como algum sabor do Ubuntu como seu sistema operacional principal. O Linux ajuda, porque a maior parte do malware que você provavelmente obterá de hackers amadores é específica do Windows e nem será executado no Linux; Embora existam malwares específicos para o Linux, é menos comum e principalmente confinado a servidores, onde há potencialmente algo suculento para o invasor roubar.
Entretanto, se ainda não o fez, deve partir do pressuposto de que a sua identidade foi roubada (em termos financeiros), uma vez que o (s) hacker (s) provavelmente obteve as suas informações de identificação, números de cartão de crédito, etc. seu uso normal antes de saber que sua máquina foi infectada. Não estou atualizado sobre o que é necessário para o roubo de identidade, mas é um problema muito mais comum do que o nível de infecção do sistema que você está relatando, por isso há muitas informações ao redor e seu banco, emissores de cartão de crédito etc. ser capaz de lhe dar alguma ajuda.