další varianta:
Prihlasit se jako admin, najit soubor v C:\System Volume Information a smazat.
Pokud není přístup ke složce, tak v příkazovém řádku zadat:
cacls "Písmeno_jednotky:\System Volume Information" /E /G Uživatelské_jméno:F

další:
pokud virus není v poslední záloze obnovení systému, tak přes cleanmgr -- smazat všechny zálohy kromě poslední