Wenn du mal irgendwas Schädliches auf dem PC hattest, wird das für die Systemwiederherstellung natürlich mitgespeichert. Demnach ist einer oder mehrere dieser Systemwiederherstellungspunkte auch infiziert, wenn auch nicht aktiv. So kann es vorkommen, dass du in der Zukunft "Funde" im Ordner C:\System Volume Information\ hast. Kurz deaktivieren, dann werden diese Punkte gelöscht, und wieder aktivieren.