Innazi tutto io prima provo sempre a eliminare il virus SENZA disattivare il
Ripristino configurazione di sistema. Se alla successiva scansione l'antivirus lo trova ancora e proprio nella cartella
_Restore allora c'è un'altra cosa intelligente da fare prima di svuotare del tutto i punti di ripristino, e cioè diminuire al progressivamete in contenuto di quella cartella modificando lo spazio sul disco consentito a quella funzione.
In questo modo potresti riuscire a far svuotare a Windows la cartella col punto di ripristino contenente il virus ma non gli altri.
PS: mi pare di aver trovato questo consiglio sul sito Microsoft, e lo trovo più ingegnoso (sebben più impegnativo in termini di tempo) che non la disattivazione totale proposta dai siti di antivirus