Hace unos días estaba probando un programa, lamentablemente traía un troyano, una vez que lo creía limpio me di cuenta que se instaló un troyano en el System Volume Information (La carpeta de restauración de sistema), a lo que el antivirus me advertia pero no podía borrar.

Buscando como tomar los recursos del sistema encontré este método en internet:

Si se pueden eliminar los puntos de restauración manualmente. Primeramente
es necesario configurar la Seguridad de la carpeta «C:System Volume
Information» que es carpeta oculta del sistema y protegida y enseguida
configurar el Explorador para mostrar la carpeta.

Para configurar la Seguridad de la carpeta:
Si tienes la versión Profesional de XP, necesitas ir a HerramientasOpciones
de CarpetaVer, desmarcar en «Utilizar uso compartido simple de archivos
(recomendado)».  Si es Windows XP Home Edition, debes iniciar en Modo Seguro
para que la pestaña Seguridad se muestre.

Para mostrar la carpeta:
En Herramientas Opciones de Carpeta Ver   y marcar «Mostrar todos los
archivos y carpetas ocultos» y desmarcar «Ocultar archivos protegidos del
sistema operativo (recomendado)»

Una vez que la carpeta queda a la vista y se muestra la pestaña seguridad,
debes entrar en Propiedades Seguridad y agregar el grupo de
administradores, enseguida asignar al grupo Control Total y Aplicar y
Aceptar. Enseguida entrar a la carpeta System Volume Information, dentro
pueden existir varias carpetas nombradas «_restore{seguido de codigo}» y
dentro de estas carpetas se alojan múltiples carpetas nombradas «RP##» que
contienen cada una un punto de restauración… éstas se pueden eliminar
conforme a su fecha de creación.

Una vez eliminados los puntos de restauración, debes medir el tamaño final
de la carpeta (en propiedades) y conforme a esto, establecer el espacio
asignado a la Restauración del Sistema en Panel de Control Sistema
Restauración del Sistema Configuración.

Alternamente puedes reducir gradualmente el espacio asignado en Panel de
Control Sistema, reiniciando el equipo despues de cada ajuste para
confirmar cuantos puntos de restauración se van eliminando con cada
reducción del espacio.

Realmente sirve, claro, lo de archivos de sistema lo tengo por default, pero se me había olvidado tomar el control.