Ha a Linux alól látod az NTFS partíciót, miért nem törlöd ki a System Volume Information mappát?

Ugyanis ott vannak eltárolva a rendszervisszaállítással kapcsolatos fájlok,

a Windows úgyis létrehozza, amikor legközelebb elindul.

Sőt, egyúttal a pagefile.sys -t is törölheted, az is lesz másik az újraindítás után.

Amennyiben alapos és eredményesnek tűnő irtás után, újraindításkor visszakerül a vírus,  akkor az indulás után nézd meg

a Windows\System32 mappát, különös tekintettel az indulás pillanatával dátumozott fájlokra.

Ha van ilyen, az már gyanús lehet, gúglizd meg ezeket a fájlokat, (a nevüket beírva) ha kártékonyak, rendszerint rátalálsz majd valami okosságra.

A lassúság egyébként, elég sok minden más miatt is lehet még.