Smaž to z live linuxu nebo UBCD.

Ono to může být vázáno i na explorer (pokud je spuštěný- nehneš s tím) nebo může být pojištěný jinak, takže sledování v procmon, zjišťování jestli na něm není nalepen ADS, může být hooklej jako "nízkoúrovňový filtr", nebo tam soubor může být jen symbolicky - vše tohle jde.

UBCD bude časově asi nejvýhodnější.