Porque es otro programa con otro nombre, el que crea ese archivo (por eso que mute de nombre) y seguramente, el que tengas que averiguar sea ese, porque aunque borres el "exmodul" se volveria a crear.
Prueba con el panda activescan, y si no funciona, crea un nuevo usuario y entra desde esa nueva cuenta, a ver si entonces, no esta cargado en memoria
