Windows sichert nämlich die vermeintlich saubere und stabiles Windowsversion inclusive des Virus brav in ein spezielles Verzeichnis mit dem Namen C:\_RESTORE.
Nachdem der Virenscanner den Rechner gesäubert hat, und dieser neu gestartet wird, kopiert Windows nun den Virus wieder zurück in das eben gesäuberte Betriebssystem, da es die Änderung durch den Virenscanner entdeckt und diesen "Fehler" ausgleichen will. Der Virenscanner selber kann aber den Virus in diesem Sicherungsverzeichnis nicht löschen, da Windows ihm den Zugriff verwehrt.
Ein Teufelskreislauf.
Hier hilft lediglich die Abschaltung der System-Wiederherstellerung wie folgt:

1. Starten Sie den Computer neu
2. klicken Sie danach mit der rechten Maustaste auf das Icon "Arbeitsplatz"
3. Wählen Sie nun Eigenschaften aus
4. Wählen Sie dann die Karte "Leistungsmerkmale" und dort "Dateisystem" aus
5. danach auf "Problembehandlung" klicken
6. aktivieren Sie dann die Option "Systemwiederherstellung deaktivieren"
7. starten Sie den PC neu

Danach können Sie mit dem Virenscanner einen Komplett-Scan machen und den Virus
problemlos auf dem _RESTORE-Verzeichnis sowie Windows selber löschen.

Wenn Ihr System wieder sauber ist, starten Sie es neu und aktivieren danach falls gewünscht die Systemwiederherstellung wieder.