hice todo lo que mencionas pero ni asi, el process explorer no lo muestra, ya le corri varios av lo elimina pero se vuelve a crear, le corri tambien anti espias, antimalware, anti troyanos y nada, te comento que se encuentra ubicado en una carpeta que esta compartida en red [...]
Y quién comparte esa carpeta? o mejor dicho, que permisos hay sobre esa carpeta? No se te ha ocurrido pensar que quién esta infectado es otro ordenador?
La posibilidad de infectados es igual a la de usuarios con acceso de escritura a esa carpeta
Saludos