Virus en el directorio System Volume Information de Windows XP

Es necesario eliminar manualmente los archivos infectados encontrados en la carpeta C:\System Volume Information\_Restore, que son parte de la copia de seguridad de Windows XP backup (estas copias de seguridad fueron creadas cuando el sistema estaba infectado).
El directorio System Volume Information es un directorio de sistema oculto que el servicio de Restaurar Sistema utiliza para almacenar información y puntos de restauración.
Existe un directorio de System Volume Information en cada partición de su ordenador. Ninguna aplicación excepto el servicio Restaurar Sistema tiene permiso para acceder a este directorio.
Para poder eliminar el contenido infectado de este directorio es necesario seguir estos pasos:

1. Clic derecho en el icono Mi PC del Escritorio y clic en Propiedades;
   


2. Clic en la pestaña Restaurar Sistema;
   


3. Seleccionar cada partición y:
   

a) clic en Configuración;
b) Mover el desplazador hasta el mínimo;
c) Hacer clic en Aceptar y aceptar la confirmación eventual;

4. Marcar la casilla Desactivar Restaurar Sistema en todas las particiones;
   


5. Hacer clic en el botón Aceptar;
   


6. Se le solicitará reiniciar el equipo. Haga clic en Sí.
   

Cuando se desactiva Restaurar Sistema el contenido del directorio será automáticamente eliminado, incluyendo los archivos infectados. Después de reiniciar puede volver a activar el servicio Restaurar Sistema en caso de que lo desee.