Ciao quando il virus si trova nella directory RESTORE VOULME INFORMATION, devi disattivare il ripristino di configurazione, fai la scansione completa, elimina tutto quello che viene rilevato infetto, riavvia il pc , riattiva il ripristino di configurazione e creati un nuovo punto di ripristino.