devi visualizzare i file nascosti per vedere la cartella _restore e se li l'antivirus ti trova qualcosa vuol dire che hai il ripristino attivo e quindi i giga che mancano all'appello sono li. (il file di ibernazione è un file grande come la tua ram che viene usato se attivi la sospensione del sistema)

ti consiglio di disattivare il ripristino, cancellando cosi i possibili virus latenti nella cartela di _restore, riavviare il pc e riattivare il ripristino...potrebbe sempre tornare utile