Id. de artículo: 263455 - Ver los productos a los que se aplica este artículo
Este artículo se publicó anteriormente con el número E263455
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando ejecuta un programa antivirus, puede que reciba un informe en el que se indica que uno o más archivos de las carpetas _Restore\Temp o _Restore\Archive contienen un virus o están infectados con un virus. Además, el programa antivirus puede indicar la imposibilidad de quitar el virus del archivo o los archivos.

Causa

Este comportamiento puede ocurrir porque la característica Restaurar sistema de Windows Millennium (Me) protege todos los archivos y las carpetas de la carpeta _Restore en la partición de sistema de Windows Millennium Edition. Esta carpeta y todas sus subcarpetas son el almacén de datos utilizado por la característica Restaurar sistema para restaurar el sistema operativo del equipo a un estado anterior que tenía previamente.

Aunque algunos programas antivirus pueden trabajar con archivos comprimidos y/o almacenados en formato .zip o .cab, la característica Restaurar sistema no permite que estas utilidades manipulen estos archivos dentro del almacén de datos. El Almacén de datos está protegido para conseguir la integridad de los datos y la característica Restaurar sistema es el único método que puede utilizar para tener acceso al almacén de datos. Por eso, el programa antivirus no puede quitar el virus del archivo o los archivos contenidos en el almacén de datos. Estos archivos del almacén de datos están inactivos y sólo puede utilizarlos la característica Restaurar sistema.

Solución

Para resolver este comportamiento, siga el método apropiado:

Utilizar el método El primero en entrar es el primero en salir (FIFO)

La rutina FIFO purga los puntos de restauración más antiguos, de forma que se puedan agregar al almacén de datos puntos de restauración más recientes y actualizados. FIFO se inicia automáticamente cuando los archivos del almacén de datos ocupan el 90 por ciento del tamaño máximo del almacén. Restaurar sistema purga primero los archivos más antiguos hasta que los archivos del almacén de datos no ocupen más del 50 por ciento del tamaño máximo del almacén.

Por ejemplo, si el tamaño máximo es 400 megabytes (MB), el 90 por ciento es 360 MB y el 50 por ciento es 200 MB. Si el almacén de datos ocupa 200 MB cuando ve las propiedades de la carpeta _Restore, esto representa el 50 por ciento del tamaño máximo. Si ajusta el tamaño mínimo de 200 MB, se aplicará la rutina FIFO cuando haga clic en Aplicar.

IMPORTANTE: Si el almacén de datos es menor del 90 por ciento (180 MB) del valor mínimo (200 MB), el ajuste del tamaño no tiene ningún efecto sobre el purgado de los puntos de restauración. En este escenario, debe considerar detenidamente el uso de los dos métodos incluidos en las siguientes secciones de este artículo:
  • Cambiar el tamaño del almacén de datos
  • Purgar manualmente el almacén de datos
A lo largo de un periodo de tiempo, el almacén de datos purga los puntos de restauración según el método FIFO a medida que se alcanza el tamaño máximo del almacén de datos. Hay algunas ocasiones en las que puede utilizarse el método FIFO para purgar puntos de restauración más antiguos con el fin de conservar puntos de restauración más recientes en el equipo:

Método 1 de FIFO

No se requiere tomar ninguna acción si se ha limpiado el sistema y la herramienta antivirus informa de que el almacén de datos es el único lugar donde se sospecha que hay archivos con virus. Hasta que se procesen todos los archivos infectados según el método FIFO, la herramienta antivirus puede seguir indicando que hay archivos infectados a los que no puede tener acceso dentro del almacén de datos.

Método 2 de FIFO

Si cambia el tamaño del almacén de datos es posible desencadenar la característica FIFO para quitar puntos de restauración más antiguos del almacén de datos. Para utilizar la característica Restaurar sistema con el fin de ajustar el tamaño del almacén de datos:
  1. Vea las propiedades de la carpeta _Restore con el fin de determinar cuántos datos hay realmente en el almacén de datos. Esto determinará si este paso tendrá algún efecto sobre el almacén de datos. Si tiene menos del 90 por ciento (menos de 180 MB) del valor mínimo (200 MB), este método puede no tener ningún efecto sobre el purgado de los puntos de restauración. Si se emplea menos del 90 por ciento del almacén de datos, incluso con la configuración mínima debe considerar la posibilidad de utilizar el Método 1 de FIFO o el método "Purgar manualmente el almacén de datos" que se explica más adelante en este mismo artículo.
  2. Haga clic en Inicio, seleccione Configuración y haga clic en Panel de control.
  3. Haga doble clic en Sistema y, después, haga clic en la ficha Rendimiento.
  4. Haga clic en Sistema de archivos.
  5. Ajuste el control deslizante hasta la cantidad menor aproximada y, después, haga clic en Aplicar.
  6. Haga clic dos veces en Aceptar para cerrar Propiedades de Sistema.
  7. Utilice la herramienta antivirus para examinar el equipo y comprobar que los archivos infectados por virus se han purgado del almacén de datos. Si sigue habiendo archivos infectados en el almacén de datos, repita los pasos anteriores y reduzca el tamaño del almacén de datos; para ello, mueva el control deslizante hasta que el almacén de datos no tenga archivos infectados.

    NOTA: También puede utilizar la característica Restaurar sistema en la página de calendario para ver hasta dónde se han purgado los puntos de restauración.
  8. Después de haber limpiado el almacén de datos de archivos infectados mediante este método, vuelva a poner el control deslizante en el tamaño original o en otro que desee, haga clic en Aceptar para cerrar todas las ventanas abiertas y reinicie el equipo.
En esta vista tiene acceso al control deslizante Uso de espacio en disco para restaurar el sistema. Puede utilizar este control deslizante para seleccionar la cantidad mínima de espacio que va a asignar al almacén de datos, la cantidad máxima o los tamaños incrementales entre los tamaños mínimo y máximo. Al ajustar el control deslizante a un valor menor cambiarán los valores que desencadenan la rutina FIFO. Tal vez necesite reiniciar el equipo para que los cambios surtan efecto.

Si sigue habiendo un archivo infectado en el almacén de datos después de ajustar el almacén de datos al tamaño mínimo, puede esperar a que se procese según FIFO (Método 1 de FIFO) o puede que desee utilizar el método "Purgar manualmente el almacén de datos" que se explica más adelante en este mismo artículo para quitar todos los puntos de restauración del equipo.

Purgar manualmente el almacén de datos

Para quitar completa e inmediatamente los archivos infectados del almacén de datos, deshabilite y vuelva a habilitar la característica Restaurar sistema:

ADVERTENCIA: Los pasos siguientes quitarán por completo todos los puntos de restauración del almacén de datos. No utilice este método si va a causarle problemas. Cuando vuelva a habilitar la característica Restaurar sistema, ésta creará un nuevo punto de restauración y seguirá supervisando el equipo.
  1. Haga clic en Inicio, seleccione Configuración y haga clic en Panel de control.
  2. Haga doble clic en Sistema y, después, haga clic en la ficha Rendimiento.
  3. Haga clic en Sistema de archivos y, a continuación, haga clic en la ficha Solución de problemas.
  4. Active la casilla de verificación Deshabilitar Restaurar sistema, haga clic en Aplicar, desactive la casilla de verificación Deshabilitar Restaurar sistema, haga clic en Aplicar y, después, haga clic en Aceptar.
  5. Reinicie el equipo cuando se le solicite que lo haga. En el reinicio se purga el almacén de datos, se habilita la característica Restaurar sistema y se supervisa de nuevo el sistema.
NOTA: Si restaura el equipo a un estado anterior cuando no tenía instalada una herramienta antivirus, debe instalar una y limpiar los archivos restaurados e infectados.

Estado

Este comportamiento es una característica del diseño de la aplicación.

Más información

La carpeta _Restore está protegida de manera predeterminada e impide que los programas utilicen o manipulen los archivos existentes en ella. Estos archivos están inactivos mientras se encuentran en el almacén de datos y Restaurar sistema es la única utilidad que los usa.

La característica Restaurar sistema no está diseñada para detectar o buscar infecciones o actividad de virus. La mayoría de las infecciones de virus informáticos buscan o atacan archivos cuyas extensiones son .exe o .com. La característica Restaurar sistema está diseñada para supervisar estos tipos de archivo.

Propiedades

Id. de artículo: 263455 - Última revisión: lunes, 4 de octubre de 2004 - Versión: 1.2
La información de este artículo se refiere a:
  • Microsoft Windows Millennium Edition
Palabras clave: 
kbenv kberrmsg kbtool KB263455
Renuncia a responsabilidad de los contenidos de la KB sobre productos a los que ya no se ofrece asistencia alguna
El presente artículo se escribió para productos para los que Microsoft ya no ofrece soporte técnico. Por tanto, el presente artículo se ofrece "tal cual" y no será actualizado.

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com