Se vuoi cancellare il virus ti consiglio di seguire la guida di billiejoex, cancellare il contenuto della cartella System Volume Information e infine se vuoi riattivare il ripristino configurazione di sistema lo fai senò resta disattivato.

ergo non è mai funzionato