Ferramentas antivírus não conseguem limpar ficheiros infectados na pasta _Restore

Quando executa um programa antivírus, o utilizador poderá receber um relatório indicando que um ou mais ficheiros das pastas _Restore\Temp ou _Restore\Archive contêm um vírus ou estão infectadas com um vírus. Além disso, o programa antivírus poderá indicar uma incapacidade de remover o vírus do ficheiro ou ficheiros.

Este comportamento ocorre porque a funcionalidade Restaurar o sistema do Windows Millennium Edition (Me) protege todas as pastas e ficheiros da pasta _Restore da partição de sistema do Windows Me. Esta pasta e todas as respectivas subpastas constituem o arquivo de dados que a funcionalidade Restaurar o sistema utiliza para restaurar o sistema operativo para um estado anterior.

Apesar de alguns programas antivírus terem a capacidade de trabalhar com ficheiros que tenham sido comprimidos ou guardados num formato de ficheiro .zip ou .cab, a funcionalidade Restaurar o sistema não permite que estes utilitários manipulem estes ficheiros no arquivo de dados. O arquivo de dados é protegido por motivos de integridade dos dados e a funcionalidade Restaurar o sistema é o único método que pode utilizar para ter acesso ao arquivo de dados. Devido a isto, o programa antivírus não consegue remover o vírus do ficheiro ou ficheiros do arquivo de dados. Os ficheiros do arquivo de dados estão inactivos e podem apenas ser utilizados pela funcionalidade Restaurar o sistema.

Para contornar este comportamento, utilize o método adequado.

Funcionalidade 'Primeiro a entrar, primeiro a sair' (FIFO)

A rotina FIFO elimina os pontos de restauro mais antigos, para que novos e mais recentes pontos de restauro possam ser adicionados ao arquivo de dados. A funcionalidade FIFO é automaticamente iniciada quando os ficheiros do arquivo de dados atingem 90 por cento do tamanho máximo do arquivo de dados. A funcionalidade Restaurar o sistema elimina os ficheiros mais antigos primeiro até os ficheiros do arquivo de dados não ocuparem mais de 50 por cento do tamanho máximo do arquivo de dados.

Por exemplo, se o tamanho máximo do arquivo de dados for 400 megabytes (MB), 90 por cento deste serão 360 MB e 50 por cento serão 200 MB. Se o arquivo de dados tiver 200 MB quando visualizar as propriedades da pasta _Restore, será 50 por cento do tamanho máximo. Se ajustar o tamanho do arquivo de dados para o tamanho mínimo de 200 MB, a rotina FIFO ocorre quando clicar em Aplicar.

NOTA: se o arquivo de dados for inferior a 90 por cento (180 MB) do valor mínimo (200 MB), o ajuste do tamanho não tem qualquer efeito na eliminação de pontos de restauro. Neste cenário, tem de ponderar com cuidado a utilização dos métodos descritos neste artigo.

Ao longo de um período de tempo, o arquivo de dados elimina pontos de restauro com base numa rotina FIFO à medida que o tamanho máximo do arquivo de dados é atingido. Existem alguns cenários nos quais a funcionalidade FIFO pode ser utilizada para eliminar pontos de restauro mais antigos para reter pontos de restauro mais recentes no computador.

FIFO - Método 1

Não é necessária qualquer acção se o sistema tiver sido limpo e se a ferramenta antivírus só detectar ficheiros suspeitos no arquivo de dados. Até todos os ficheiros infectados serem processados pela rotina FIFO, a ferramenta antivírus poderá ainda indicar a existência de ficheiros infectados aos quais não consegue aceder no arquivo de dados.

FIFO - Método 2

Pode accionar a funcionalidade FIFO para remover pontos de restauro mais antigos do arquivo de dados redimensionando o arquivo de dados. Para utilizar a funcionalidade Restaurar o sistema para ajustar o tamanho do arquivo de dados:

1. Visualize as propriedades da pasta _Restore para determinar a quantidade de dados realmente existente no arquivo de dados. Este procedimento serve para determinar se este passo vai ter algum efeito no arquivo de dados. Se o arquivo de dados utilizar menos de 90 por cento (menos de 180 MB) do valor mínimo (200 MB), este método poderá não ter qualquer efeito na eliminação de pontos de restauro. Se for utilizada uma percentagem inferior a 90 por cento do arquivo de dados, mesmo com as definições mínimas deverá considerar a utilização do método 1 da funcionalidade FIFO ou a utilização do método "Limpar manualmente o arquivo de dados" listado posteriormente neste artigo.
2. Clique em Iniciar, aponte para Definições e clique em Painel de controlo.
3. Faça duplo clique em Sistema e clique no separador Desempenho.
4. Clique em Sistema de ficheiros.
5. Ajuste o controlo de regulação Utilização de espaço em disco de 'Restaurar o sistema' para a menor quantidade aproximada e clique em Aplicar.
   
   Tenha em atenção que pode utilizar o controlo de regulação Utilização de espaço em disco de 'Restaurar o sistema' para seleccionar a quantidade mínima de espaço a atribuir ao arquivo de dados, a quantidade máximo ou um valor intermédio. O ajuste do controlo de regulação para um valor inferior altera os valores que accionam a funcionalidade FIFO. Poderá ter de reiniciar o computador para que quaisquer alterações entrem em vigor.
6. Clique em OK e clique em OK para fechar as propriedades do sistema.
7. Utilize a ferramenta antivírus para verificar o computador e se os ficheiros infectados com vírus foram eliminados do arquivo de dados. Se ainda existirem ficheiros infectados no arquivo de dados, repita os passos anteriores e reduza o tamanho do arquivo de dados até este não ter ficheiros infectados.
   
   Note que também pode utilizar a página de calendário da ferramenta Restaurar o sistema para verificar até que data os pontos de restauro foram eliminados.
8. Depois de os ficheiros infectados terem sido eliminados do arquivo de dados através da utilização deste método, coloque o controlo de regulação no tamanho original ou no que for mais adequado, clique em OK para fechar quaisquer janelas abertas e, em seguida, reinicie o computador.

Se ainda existir um ficheiro infectado no arquivo de dados depois de redimensionar o arquivo de dados para o tamanho mínimo, pode aguardar o respectivo processamento pela rotina FIFO (método 1 da funcionalidade FIFO) ou poderá considerar a hipótese de utilizar o método "Limpar manualmente o arquivo de dados", descrito mais adiante neste artigo, para remover todos os pontos de restauro existentes no computador.

Limpar manualmente o arquivo de dados

Para remover de forma completa e imediata o ficheiro ou ficheiros infectados do arquivo de dados, desactive e reactive a funcionalidade Restaurar o sistema.

AVISO: a utilização dos passos que se seguem removerá completamente todos os pontos de restauro do arquivo de dados. Não utilize este método se este causar problemas. Quando activar novamente a funcionalidade Restaurar o sistema, esta criará um novo ponto de restauro e, em seguida, retomará a monitorização do computador.

1. Clique em Iniciar, aponte para Definições e clique em Painel de controlo.
2. Faça duplo clique em Sistema e clique no separador Desempenho.
3. Clique em Sistema de ficheiros e clique no separador Resolução de problemas.
4. Clique para seleccionar a caixa de verificação Desactivar 'Restaurar o sistema', clique em Aplicar, clique para desmarcar a caixa de verificação Desactivar 'Restaurar o sistema', clique em Aplicar e, em seguida, clique em OK.
5. Reinicie o computador quando tal for solicitado. Quando o computador for reiniciado, o arquivo de dados será limpo e a funcionalidade Restaurar o sistema iniciará novamente a monitorização do sistema.

Este comportamento ocorre por predefinição.

Por predefinição, a pasta _Restore está protegida e impede os programas de utilizarem ou de manipularem os ficheiros que se encontram nesta pasta. Estes ficheiros estão inactivos enquanto se encontram no arquivo de dados e não são utilizados por qualquer utilitário que não Restaurar o sistema.

A funcionalidade Restaurar o sistema não foi concebida para detectar ou verificar a existência de infecções ou actividade de vírus. A maior parte das infecções de vírus informáticos procuram ou atacam ficheiros com extensões como .exe ou .com. Estes são tipos de ficheiros que a funcionalidade Restaurar o sistema foi concebida para monitorizar.

NOTA: se restaurar o computador para um estado anterior no qual não tinha uma ferramenta antivírus instalada, tem de instalar uma ferramenta antivírus e limpar quaisquer ficheiros que sejam restaurados e que se encontrem infectados.