Cómo funcionan conjuntamente el software antivirus y Restaurar sistema

En este artículo paso a paso se describe cómo interactúa Restaurar sistema de Microsoft Windows XP con el software de análisis de virus. En este artículo también se describe cómo quitar archivos infectados que no puede limpiar del almacenamiento de datos de Restaurar sistema. Como resultado, puede seguir restaurando el equipo hasta puntos de restauración que no se hayan visto comprometidos. En este artículo también se describe cómo puede revertir a un punto de restauración infectado anterior. Este procedimiento es útil si debe restaurar un archivo infectado.

Cómo funcionan conjuntamente el software antivirus y Restaurar sistema

Con Restaurar sistema de Windows XP, puede restaurar el equipo a un estado anterior y no pierde los archivos de datos personales (como documentos de Word, archivos gráficos y correo electrónico). Restaurar sistema supervisa activamente los cambios en los archivos del equipo y los cambios en algunos archivos de programa para registrar o almacenar versiones anteriores antes de que se realizaran los cambios. No tiene que tomar instantáneas del equipo porque Restaurar sistema crea automáticamente puntos de restauración identificables que puede utilizar para revertir a un momento anterior. Se crean puntos de restauración cuando se producen sucesos importantes en el equipo (como la instalación de un programa o un controlador) y periódicamente (cada día).

Para ayudar a proteger los archivos críticos del equipo y de programas, Restaurar sistema supervisa, registra y en algunos casos copia estos archivos antes de que se modifiquen. Por ejemplo, cuando un procedimiento o un programa (como una actualización, un cambio inadvertido del usuario, la instalación de un controlador o un virus) modifica un archivo crítico del equipo o de programa, Restaurar sistema registra y guarda una copia del archivo antes de que se realice el cambio. Si se produce un problema, una operación de restauración puede reemplazar los archivos con versiones guardadas previamente de los mismos. Los programas antivirus utilizan mecanismos de detección automática o de exploración para supervisar los archivos críticos y personales del equipo en busca de signos de infección. El programa antivirus toma entonces medidas para limpiar, quitar o poner en cuarentena (aislar) los archivos que se sabe que están infectados por virus. Restaurar sistema también realiza el seguimiento de un programa antivirus cuando modifica (limpia), mueve o elimina un archivo crítico de programa o del equipo supervisado.

Durante una restauración, un programa antivirus activo analiza si hay archivos infectados. Si el programa antivirus detecta algún archivo infectado, intenta modificar, mover o eliminar los archivos infectados. Si el programa antivirus limpia correctamente los archivos infectados, Restaurar sistema restaura los archivos limpios. Sin embargo, si el software antivirus no puede limpiar un archivo, lo elimina o lo pone en cuarentena. Como resultado, la restauración no funciona porque estas acciones sobre el archivo producen un estado de restauración incoherente. Por tanto, Restaurar sistema revierte inmediatamente al estado anterior a la restauración.

Los archivos de firma de los programas antivirus se actualizan en cuanto se conocen los virus. Como resultado, una restauración que no funcionó hace varios días podría realizarse correctamente una vez actualizado el programa antivirus. Sin embargo, si deshace y reintenta una restauración a un punto que antes se realizó correctamente, puede que la restauración no funcione si una nueva firma o definición detecta un virus que el programa antivirus no puede limpiar en un archivo del que se ha hecho copia de seguridad.

Quitar archivos infectados que no puede limpiar del almacenamiento de datos de Restaurar sistema

Si sospecha que los puntos de restauración anteriores contienen copias de archivos supervisados infectados que el programa antivirus no pudo limpiar, puede quitar estos archivos y todos los puntos de restauración relacionados del almacenamiento de Restaurar sistema. Para ello, desactive Restaurar sistema y actívelo de nuevo.

Notas

• Cuando desactiva Restaurar sistema, quita todos los puntos de restauración. Cuando activa de nuevo Restaurar sistema, se crean nuevos puntos de restauración según lo requieran la programación y los sucesos.
• Compruebe que todos los archivos de firma o de definición están actualizados. Asegúrese de que su programa antivirus esté configurado para excluir la carpeta de Información del volumen del sistema (SVI), una carpeta de equipo oculta ubicada en la raíz del equipo o %SYSTEMDRIVE%.

Para quitar total e inmediatamente cualquier archivo infectado del almacén de datos, desactive y vuelva a activar Restaurar sistema. Para ello, siga estos pasos:

1. Haga clic en Inicio y en Panel de control.
2. Haga clic en Rendimiento y mantenimiento y, después, haga doble clic en Sistema.
3. Haga clic en la ficha Restaurar sistema y, a continuación, haga clic para activar la casilla de verificación Desactivar Restaurar sistema en todas las unidades.
4. Haga clic en Aceptar y, a continuación, haga clic en Sí para iniciar la eliminación de los puntos de restauración.

Para activar de nuevo Restaurar sistema una vez finalizada la eliminación de los puntos de restauración, repita estos pasos pero haga clic para desactivar la casilla de verificación Desactivar Restaurar sistema en todas las unidades.

Restaurar un equipo a un punto de restauración previamente infectado

Para restaurar un equipo a un punto de restauración previamente infectado, deshabilite el programa antivirus asociado y, una vez completada la restauración, vuelva a habilitar el programa antivirus para detectar y realizar una acción sobre el estado restaurado para quitar cualquier archivo infectado.

Notas

• Microsoft no recomienda que desactive la protección antivirus en la mayoría de las condiciones. Desactive la protección antivirus sólo temporalmente para restaurar un equipo.
• Antes de deshabilitar un programa antivirus, desconecte el equipo de cualquier red para ayudar a evitar la infección de otros equipos.

Para restaurar un equipo a un punto de restauración previamente infectado, siga estos pasos:

1. Desconecte el equipo de cualquier red para ayudar a evitar la infección de otros equipos.
2. Deshabilite el programa antivirus. Normalmente, para ello, haga clic con el botón secundario del mouse (ratón) en el icono del antivirus en el Área de notificación y, a continuación, haga clic en Salir o en Deshabilitar. Para obtener más información acerca de cómo deshabilitar el programa antivirus, consulte la documentación del producto.
3. Utilice Restaurar sistema para restaurar al punto de restauración adecuado.
4. Una vez finalizada la restauración y cuando aparezca la pantalla Correcto, vuelva a habilitar el programa antivirus.
5. Asegúrese de que el programa antivirus analiza todos los archivos modificados por Restaurar sistema. Para ello, ejecute una exploración manual de todas las unidades que Restaurar sistema supervisa.

Para obtener más información acerca de Restaurar sistema, visite el siguiente sitio Web de Microsoft: Para obtener más información acerca de cómo crear y asignar nombre a sus propios puntos de restauración, consulte la documentación de Restaurar sistema en la siguiente página Web de TechNet: Para obtener información adicional acerca de cómo interactúa el software antivirus con Restaurar sistema en Microsoft Windows Millennium Edition, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: