Si tu as une commande qui se lance automatiquement au lancement de Windows, le malware recréée automatiquement le dossier.
Le plus simple c'est d'installer CCleaner JUSTE pour utiliser l'option qui se trouve dans outils / démarrage / planifier (je crois) afin de voir si une commande ne se lance pas pour recréer ou relancer un malware.
Tu peux aussi vérifier si un malware ne s'est pas installé dans tes navigateurs et virer le plugin.
Et ça s'arrête là pour son utilisation.
Après c'est malwarebyte en sans échec ou ZHPCleaner.