Jinak ještě, pokud toho ve Windows 10 příliš nezměnilo, a nešlo by o virus... Klíč registru [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager] obsahuje položku "BootExecute". Ta obsahuje seznam aplikací (tuším že musí být v systémové složce) které lze spustit hned po boot-u. Pokud by tedy příkaz byl "cmd.exe /D /C DEL /F /S /Q soubor/adresář", nebo (pokud bude problém tak ho třeba jen přejmenovat pomocí REN. Přejmenovat soubor (normálně pomocí průzkumníka) můžeš zkusit i bez restartu, někdy to stačí. Jinak se, když už budeš v tom registru, podívej na stav souborů, které čekají na přejmenování -PendingFileRenameOperations, nebo větev [FileRenameOperations]. Snad ti to nějak pomůže, ale bacha na ten malware! Nedávno bylo aktualizační úterý, myslím bys měl zkusit spustit alespoň nástroj pro odstranění rootkitů (MRT.exe), Defender (vidím Windows 10) by tyhle definice měl také obsahovat (takže nejméně rychlý test).