Zips del Conocimiento - Tutorial: Eliminar virus y amenazas de la carpeta

¿Cómo eliminar las detecciones de virus y otras amenazas de la carpeta _restore de Windows XP, después de haber desinfectado el equipo?

Sistemas operativos: Windows XP Home Edition Windows XP Professional Edition

IMPORTANTE: Únicamente debe seguir estos pasos después de haber desinfectado el equipo; por si mismos, no serán suficientes para desactivar un malware. En ordenadores con Windows XP es posible que, tras eliminar virus y otras amenazas, el antivirus lo vuelva a detectar en la carpeta _restore una y otra vez, sin poder eliminarlo.

El hecho de encontrar malware en esta carpeta después de haber desinfectado el equipo, no significa que el equipo aún siga infectado. Esta situación, provocada por una característica especial de Windows XP, no entraña ningún peligro, aunque puede crear alarma entre los usuarios no familiarizados con el funcionamiento de la carpeta _restore.

Windows XP incluye la posibilidad de restaurar el sistema de forma automática, recuperando los archivos eliminados o las configuraciones del sistema modificadas de forma accidental.

Para ello, Windows XP va guardando todos los elementos eliminados o modificados en un directorio oculto denominado _restore, que está protegido para que su contenido no pueda ser manipulado por nada ni por nadie.

Esta característica, muy ventajosa a priori, puede provocar el siguiente conflicto: al realizar un análisis con el antivirus, éste detectará los archivos infectados y los borrados, que Windows XP pasará a la carpeta _restore.

Por tanto, al hacer un nuevo análisis, el antivirus volverá a detectar el archivo infectado en la carpeta _restore, pero no podrá eliminarlo, ya que el archivo está protegido por el sistema operativo y fuera de su alcance.

Pasos para eliminar definitivamente virus y otras amenazas de la carpeta _restore

Inicie sesión en el equipo con el usuario Administrador o con un usuario que tenga permisos de Administrador.
Haga clic con el botón derecho del ratón sobre MI PC.
Seleccione la opción Propiedades.
Pulse en Restaurar sistema.
Active la casilla Desactivar restaurar sistema o Desactivar restaurar sistema en todas las unidades.
Pulse Aplicar y luego Aceptar.

Pasos para activar de nuevo la opción Restaurar sistema

Haga clic con el botón derecho del ratón sobre MI PC.
Seleccione la opción Propiedades.
Pulse en Restaurar sistema.
Desactive la casilla Desactivar restaurar sistema o Desactivar restaurar sistema en todas las unidades.
Pulse Aplicar y luego Aceptar.
Una vez realizados estos pasos para confirmar que el equipo está correctamente desinfectado realice un análisis de todo su sistema con el programa antivirus.

Fuente: pandasoftware.es