Его следы уже есть в c:\Users\имя пользователя\AppData\Local\Temp\. Windows Defender в 10-ке при закачке такого файла мгновенно реагирует на него сообщением. Если посмотреть подробные сведения, то как раз будет прописан этот путь. Сначала удаляем его и из корзины. Потом, можно в эту папку войти через Total Commander, а можно, предварительно отключившись от интернета, поставить в Проводнике галочку напротив пункта Показать скрытые элементы, дойти до темповской папки. Ctrl+A выделяем всё. И смело жмем шифт+делет. Все, что ненужно удаляется минуя корзину, а всё, что нужно остается, так как ПК пи удалении сообщает, что данные файлы сейчас не могут быть удалены, так как заняты в определенных процессах. Пропустить все. Если выходит ошибка, жмем Отмена. Теперь не забываем снять ранее установленную галочку со скрытых файлов. Заходим в Диспетчер задач. НаходимПроводник. Перезагружаем. Включаем нет и работаем. Вот, как то так.