Ha a Linux alól látod az NTFS partíciót, miért nem törlöd ki a System Volume Information mappát?
Ugyanis ott vannak eltárolva a rendszervisszaállítással kapcsolatos fájlok,
a Windows úgyis létrehozza, amikor legközelebb elindul.
Sőt, egyúttal a pagefile.sys -t is törölheted, az is lesz másik az újraindítás után.
Amennyiben alapos és eredményesnek tűnő irtás után, újraindításkor visszakerül a vírus, akkor az indulás után nézd meg
a Windows\System32 mappát, különös tekintettel az indulás pillanatával dátumozott fájlokra.
Ha van ilyen, az már gyanús lehet, gúglizd meg ezeket a fájlokat, (a nevüket beírva) ha kártékonyak, rendszerint rátalálsz majd valami okosságra.
A lassúság egyébként, elég sok minden más miatt is lehet még.