Ten závadný autorun.inf by byl v kořenovém adresáři disku.

V Total Commanderu, který umí pokročilé hledání souborů jde nastavit, aby prohledal všechny soubory autorun.inf, které obsahují ctfmon.exe. Pokud by nějaký takový našel, znamená to, že tam ještě zbytky toho trojského koně jsou.

Ty ostatní soubory jsou uloženy v adresáři Recycled v kořenovém adresáři. Nikde jinde by být neměli. Pokud jsi je smazal, mělo by to být OK.