quelle poche volte che mi è capitato nelle macchine dei clienti ho lanciato una distro linux in modalità live e segato da li i file negli hard disk
aggiungo che 50-50 era per colpa di qualche malware o per colpa del disco (dal problema hardware al blackout della macchina mentre accedeva a quei file poi non cancellabili)
quindi a risoluzione ti consiglio un controllino al disco con crystaldiskinfo e ad una passata con gli strumenti più usati: superantispyware, malwarebytes, hitman pro, adwcleaner eccetera
mal che vada ti ho solo fatto perdere del tempo
ciao ciao
P.S.
benevenuto sul forum