Informazioni su backup e ripristino del sistema causa virus

Dato che penso di avere un virus (o altri programmi malevoli) nel pc vorrei fare un ripristino del sistema così da fare pulizia.

Ho fatto varie tipoligie di backup. Ho attivato la sincronizzazione dei file con OneDrive così da avere i file imporanti dalvati nel cloud, ho selezionato tutte le cartelle disponibili (Allegati di posta, Desktop, Documenti, Immagini e Pubblica); ho attivato la funzione cronologia file, dove oltre il backup di default delle cartelle personali del percorso C:\Users\NomeUtente ho anche aggiunto le cartelle C:\Users\NomeUtente\AppData, C:\ProgramData e una cartelle dove ho salvato le chiavi di registro, ho usato questi comandi:

md %userprofile%.backupreg export HKLM\SOFTWARE %userprofile%.backup\HKLM_SOFTWARE.txt /yreg export HKCU\SOFTWARE %userprofile%.backup\HKCU_SOFTWARE.txt /y

Ho attivato la funzione Backup e ripristino (Windows 7) dove ho anche incluso l'immagine di sistema, ho una domanda su questo. Ho fatto una pianificazione di questo backup in modo tale che venga fatto una volta al giorno, finora ne sono stati fatti due ma ho visto che quello nuovo non cancella il precedente, questo è un po' fastidioso perchè occupa spazio nel disco. C'è un modo per far sì che venga cancellato il backup precedente o che venga fatto in modo incrementale?

Il punto di riprisitino era già attivato di default quindi non ho dovuto farlo; infine tramite un programma apposito ho fatto un backup delle cartelle C:\Users\NomeUtente, Desktop, Libreria, Documenti, Preferiti, ProgramData e C:\Windows\Fonts.

Io vorrei chiedere informazioni su questo: dato che vorrei fare il ripristino a causa di un programma malevolo, dovrei includere altre cartelle che protrebbero essere importanti? Tra le cartelle a cui ho fatto il backup dovrei escluderne qualcuna che potrebbe essere inutile? Facendo un backup c'è anche il rischio di includere anche il programma malevolo?

Ora veniamo al ripristino. Non ne ho mai fatto uno quindi non saprei bene quel dei tanti backup che ho fatto vale la pena riprisitinare. Reinstallare da zero i programmi non è un problema per, mi basta fare una lista di quelli presenti nel pc e poi installarli uno per uno. In questo caso ripristinare l'immagine di sistema sarrebbe un po' inutile dato che, se ho capito bene, è la copia del mio disco quindi farei un ripristino per nulla. Quindi rimangono OneDrive, la cronologia file e il backup fatto con il programma che ho installato. Quale dei tre può essere il migliore tenendo conto che alcune cartelle presenti in uno dei backup lo sono anche negli altri?

Domanda finale, come si fa un ripristino? Un ripristino cancella il sistema operativo?

Se ce altro che dovrei sapere ditemelo pure.

Grazie!