дайте совет как удалить "вирус" или необоснованные подозрения пользователей

Вообщем ситуация в следующем на дисках C и D находяться по 2 е скрытых папки с одинаковыми названиями RECYCLER и System Volume Information...при попытке их удаления RECYCLER удаляется без проблем, а вот System Volume Information пишет что нет доступа и уделить ее не возможно...
с помощью утилиты Unlocker установил, что:
заблокрованный путь: D:/System Volume Information/tracking.log
путь процесса C:/WINDOWS/System32/svchost.exe

KIS7, NOD32,Dr.WebCureIt, AVZ нчего подозрительного не находят!
Я так понимаю у меня злободневный вирус autorun.*, но все что я не пробовал чтобы от него избавиться желаемого результата не пренесло!!!

[URL="http://virusinfo.info/showthread.php?t=1235"]Прочтите внимательно, не спеша правила раздела "Помогите" и выполните их, помогут вылечиться.[/URL]

Для справки:
RECYCLER - это папка корзины
System Volume Information - восстановления системы

Сервис- Свойства папки.
Закладка "Вид" - > Убираем галочку "Использовать простой общий доступ к файлам".
Далее Свойства "System Volume Information" . Закладка "Безопасность". Добавляем туда своего пользователя (по умолчанию вроде system стоит). Даём ему все права и удаляем.
Но как уже заметил zerocorporated, это восстановления системы .
p.s. в windows home edition это всё проделывается в безопасном режиме.
После удаления, эта папочка появится снова через несколько секунд, если у вас включено восстановление системы, и опять нужно будет давать на неё права.
pps.[URL="http://virusinfo.info/showthread.php?t=1235"] Прочтите внимательно, не спеша правила раздела "Помогите" и выполните их, помогут вылечиться.[/URL]