System Restore - zbavíš se ho jednoduše: z registrů v HKLM/Software/Microsoft/Windows/Current Version/Run případně RunService (a samozřejmě to samý v HKCU) vymažeš vše co souvisí se System Restore a PCHealth. Pak přejdeš do HKLM/System/CurrentControlSet/Services/VxD a vymažeš odsud podklíč VXDMON. (Samozřejmě doporučuju nejdřív původní stav vyexportovat, kdybys to chtěl vrátit zpátky). Restartuješ a smažeš na všech discích složky _RESTORE. To je drsnější způsob. Jemnější je zakázat to ve vlastnostech systému, ale tím se nezbavíš složky _RESTORE, protože ti ji VXDMON a PCHEALTH zakáže vymazat.