"kontrola v zabezpečení windows" ani nedokáže vypsat, kde se má ten trojan nacházet? to je tak neschopná funkce?
a když to strká do nějaké karantény, tam ani není vidět co je to za soubory - jsou neviditelné?

každopádně pokud ten trojan něco obnovuje, tak máš jednak jeho výrobce stále v paměti, a pak ho taky něco musí po startu spouštět...
ms autoruns -> záložky: logon (po spuštění), services (služby cizích výrobců), scheduled tasks (naplánované úlohy).
pro kontrolu procesů v paměti process explorer.