загружаемся в LiveCD переносим файло к другую папку, лучше диск, грузим винду смотрим, есть оно снова или нет. если снова есть ищем какой софт создает контейнер. ищем по запущеным процесам. поспено удаляя каждый. и пытаться удалить файло, как только сработает запоминаем какой процесс был удален. Смотрим даже процессы svhost туда тоже пихую все. И даже ставят подпись винды