Como os programas antivírus e Restauração do sistema funcionam juntos

Este artigo descreve detalhadamente como a Restauração do sistema no Microsoft Windows XP interage com o programa antivírus. Este artigo também descreve como remover arquivos infectados que você não consegue limpar do arquivo de dados de Restauração do sistema. Em consequência, você pode continuar restaurando o computador para pontos de restauração não comprometidos. Este artigo também descreve como você pode reverter para um ponto de restauração infectado anteriormente. Este procedimento é útil se você precisar restaurar um arquivo infectado.

Como o programa antivírus e Restauração do sistema funcionam juntos

Com a Restauração do sistema no Windows XP, você pode restaurar o computador para um estado anterior e não perder arquivos de dados particulares (como documentos do Word, arquivos de gráficos e email). A Restauração do sistema monitora ativamente as alterações no arquivo do computador e algumas alterações no arquivo do programa para registrar ou armazenar versões anteriores antes da ocorrência das alterações. Você não precisa tirar instantâneos do computador pois a Restauração do sistema cria automaticamente pontos de restauração identificáveis que você pode usar para reverter para um momento anterior. Os pontos de restauração são criados quando ocorrem eventos importantes no computador (como a instalação de um programa ou de um driver) e periodicamente (a cada dia).

Para ajudar a proteger arquivos do computador e de programas importantes, a Restauração do sistema monitora, registra e em alguns casos copia esses arquivos antes de eles serem modificados. Por exemplo, quando um procedimento ou um programa (como uma atualização, uma alteração inadvertida de usuário, uma instalação de um driver ou um vírus) modifica um arquivo de computador crítico ou arquivo de programa, a Restauração do sistema registra e salva uma cópia do arquivo antes da alteração acontecer. Se um problema ocorrer, uma operação de restauração poderá substituir os arquivos pelas versões salvas anteriormente desses arquivos. Programas antivírus usam mecanismos de autodetecção ou de exame para monitorar arquivos importantes e particulares no computador para detectar sinais de infecção. O programa antivírus realiza ações para limpar, remover ou colocar em quarentena (isolar) os arquivos que os vírus conhecidos infectaram. A Restauração do sistema também acompanha um programa antivírus quando ele modifica (limpa), move ou exclui um arquivo de computador ou programa monitorado que seja crucial.

Durante uma restauração, um programa antivírus ativo faz um exame para detectar arquivos infectados. Se o programa antivírus detecta algum arquivo infectado, ele tentará modificar, mover ou excluir os arquivos infectados. Se o programa antivírus limpar com êxito os arquivos infectados, a Restauração do sistema irá restaurar os arquivos limpos. No entanto, se o programa antivírus não conseguir limpar um arquivo, ele excluirá ou colocará em quarentena o arquivo. Como resultado, a restauração não funciona pois essas ações realizadas no arquivo causam um estado de restauração inconsistente. Como resultado, a Restauração do sistema retorna para o estado imediatamente anterior à restauração.

Arquivos de assinatura para programa antivírus são atualizados à medida que os vírus se tornam conhecidos. Como resultado, uma restauração que não funcionou alguns dias atrás pode funcionar após o programa antivírus ser atualizado. No entanto, se você desfizer uma restauração e tentar executá-la novamente até um ponto que teve êxito anteriormente, a restauração poderá não funcionar se uma nova assinatura ou definição detectar um vírus que o programa antivírus não consegue limpar em um arquivo do qual foi feito backup.

Remover arquivos infectados que você não consegue limpar no arquivo de dados da Restauração do sistema

Se suspeitar que os pontos de restauração anteriores contêm cópias de arquivos monitorados infectados que o seu programa antivírus não foi capaz de limpar, você poderá remover esses arquivos e todos os pontos de restauração relacionados a partir do arquivo da Restauração do sistema. Para fazer isto, desative a Restauração do sistema e ative-a novamente.

Observações

• Quando você desativa a Restauração do sistema, você remove todos os pontos de restauração. Quando ativa a Restauração do sistema novamente, novos pontos de restauração são criados conforme a agenda e os eventos exijam.
• Verifique se todos os arquivos de assinatura ou de definição são atuais. Verifique se o programa antivírus está configurado para excluir a pasta Informações de volume do sistema (SIV) (uma pasta oculta do computador localizada na raiz do computador ou %SYSTEMDRIVE%).

Para remover completa e imediatamente todos os arquivos infectados ou que estejam no armazenamento de dados, desative e, em seguida, ative a Restauração do sistema. Para fazer isso, execute as seguintes etapas:

1. Clique em Iniciar e em Painel de controle.
2. Clique em Desempenho e manutenção e clique duas vezes em Sistema.
3. Clique na guia Restauração do sistema e marque a caixa de seleção Desativar restauração do sistema para todas as unidades.
4. Clique em OK e em Sim para iniciar a exclusão do ponto de restauração.

Para ativar novamente a Restauração do sistema após a exclusão do ponto de restauração, repita essas etapas, mas desmarque a caixa de seleção Desativar restauração do sistema para todas as unidades.

Restaurar um computador para um ponto de restauração infectado anteriormente

Para restaurar um computador para um ponto de restauração infectado anteriormente, desabilite o programa antivírus associado e após a conclusão da restauração, habilite novamente para detectar e remover todos os arquivos infectados no estado restaurado.

Observações

• A Microsoft não recomenda que você desative a proteção antivírus na maioria das condições. Desative a proteção antivírus apenas temporariamente para restaurar um computador.
• Antes de desabilitar um programa antivírus, desconecte o computador de qualquer rede para ajudar a impedir a infecção de outros computadores.

Para restaurar um computador para um ponto de restauração infectado anteriormente, execute as seguintes etapas:

1. Desconecte o computador de qualquer rede para ajudar evitar a infecção de outros computadores.
2. Desabilite seu programa antivírus. Para fazer isto, clique com o botão direito do mouse no ícone do antivírus na Área de notificação e clique em Sair ou em Desativar. Para obter informações adicionais sobre como desabilitar seu programa antivírus, consulte a documentação do produto.
3. Use a Restauração do sistema para restaurar para o ponto de restauração apropriado.
4. Após a conclusão da restauração e a tela Sucesso aparecer, habilite novamente seu programa antivírus.
5. Verifique se o programa antivírus examinou todos os arquivos modificados pela Restauração do sistema. Para fazer isto, execute um exame manual de todas as unidades monitoradas pela Restauração do sistema.

Para obter informações adicionais sobre a Restauração do sistema, visite o seguinte site da Microsoft (em inglês): Para obter informações adicionais sobre como criar e nomear seus próprios pontos de restauração, consulte o documento Restauração do sistema no seguinte site da TechNet (em inglês): Para obter informações adicionais sobre como seu programa antivírus interage com a Restauração do sistema no Microsoft Windows Millennium Edition, clique no número do artigo abaixo para visualizá-lo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):