А это что (KIS16)? Не вариант?
Найти чем заполнено и удалить. А сохранять систему с помощью самой системы - это... на любителя (забивать дисковое пространство контрольными точками, которые не всегда могут оказаться полезными - фэ).
Вот и подтверждение моего фэ.
Вот почему у меня за 17 лет пользования разными версиями Каспера, он не только не убивал систему и не покушался на не разрешённое ему трогать ну и не пропускал зловредов (а чтоб заполучить зловреда, приходилось отключать Каспера целиком)?
Вот только при отказе лаборатории поддерживать имеющуюся версию, приходится тестировать вновь выпущенные, а это... морочное дело.