Buenas, yo sufrí del mismo virus, lo que puedes hacer es lo siguiente y no es necesario formatear.
Primero, ve a panel de control y opciones de carpeta y desenmarca estas 2 opciones.
Luego, ve a la carpeta raíz de los archivos, la cual desconozco si es la misma, pero en mi caso fue en Windows, resources. (Y no solo es iciys.cn, explorer.exe y svchost, también está spoolsv.exe alojado en el mismo lugar cual ejecutable hace que nunca puedas eliminar explorer.exe y svchost)
Después de haber ubicado tales archivos, tienes que ir a propiedades del mismo
Para que te deje quitar los permisos de system y administradores, debes desenmarcar "incluir todos los permisos heredables del objetivo primario de este objeto"
Y ya luego procedes a quitar los permisos, repetir lo mismo con los demás restantes para tener éxito. Y así podrás eliminar el proceso del administrador de tareas.
Ya de eso te recomendaría que le pases una limpieza con Malware Bytes Anti RootKit. Al terminar y el paso más jodido, revisar los .exe de juegos, programas, etc, debido a que este virus infecta los mencionados y se ejecutan de nuevo gracias a ese infección. ¿Cómo identificar un archivo infectado? Fácil, tienes que ir a propiedades del archivo, detalles del archivo y ver si aparece la siguiente palabra "tjprojmain", si aparece, efectivamente ese programa está infectado con el virus y no hay de otra que borrar el .exe de la carpeta raíz.
Si seguiste el procedimiento correctamente, felicidades en teoría estas desinfectado. Aunque deberías echarle una revisada por si acaso a tu pc en general.
(Yo estuve como 3 días viendo como resolver este peo del virus y a la final vi la solución más rápida, quitar los permisos XD)
Por cierto, el virus mina bitcoin