[Erekle]

Белый квадрат с синей полоской

Понятно - exe-файл без иконки. Процентов на 99 - он имел также какой-нибудь номер вместо имени. По этому параметру никак не установить, какое имя имел файл в основном месте, откуда был скопирован в System Restore (тем более, если это троян какой-нибудь со случайным номером - а на большом у вас их не было вроде, да и не будет его отсутствие мешать откату). А то можно было, если б имели в распоряжении такое имя, и если это важный файл для системы - скопировать его из основного места в System Restore...
Боюсь, что проблема с откатом (если она вызвана удалением какого-то важного для отката файла с System Restore) неразрешима. Тем более, что папку он не восстановит. Может быть - только exe и dll файлы и документы (сомнительно) с неё.