папка snapshot расположена в system volume information\restore\RP1 где RP1-номер точки восстановления оттуда можно вытащить копии реестра
Средствами ОС откатиться на предыдущую точку не удается?
