um dia fui atender uma cliente que estava com virus do atalho no computador, passei varios programas para limpeza mais o virus voltava, então descobri que este virus ele salva um arquivo script na pasta office localizada em "C:/usuarios/USUARIO/AppData/Roaming/Microsoft/Office", ele fica nesta pasta como se fosse um arquivo do Word ou Excel, mais com extenção .js, pode deleta-lo após passar um antivirus que detecte ele, que ele será excluido definitivamente. Mais a dica para tirar um virus do pendrive é simples conecte o pendrive a um tablet com android, vá no gerenciador de arquivos do android acesse o pendrive, e delete o arquivo do virus, não tem nenhum risco para o tablet pois o virus do windows não funciona no android.