А теперь смотри:
1. Проверь в Процес Хакере (если он нового поколения будет скрываться от него и его подобных
аналогов).
2. Он может скрыться по полной и его вообще не достать.
3.Он мог прописать себя в реестре и дать себе права системного файла.
4.Проверь планировщик задач и автозагрузку
5...