Credo che devi prima individuare il processo che lo tiene in piedi....hai dato una controllatina al process manager ?
Ti segni tutti i processi che hai in più in modalità normale rispetto a quella provvisoria e poi vai per esclusione....
Oppure scarichi WhoLockThis (cerca su internet) che ti dice chi tiene appeso quel dato file che gli dai in pasto