Soweit ich das nachlesen kann, sollte es zu dieser Datei einen passenden Eintrag in der Registry geben....
- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
- whst9b = "%AppData%\whst9b.exe"
Der sollte dann wohl auch besser entfernt werden.
Nebenbei wuerde ich auf diesem Rechner Malwarebytes scannen lassen - nur um sicher zu gehen, dass nicht doch Irgendetwas auf der Platte ist, was Hitman nicht entdeckt hat.