Cómo eliminar el virus en la carpeta 'System Volume Information'

La carpeta System Volume Information sirve para guardar la información de la configuración del sistema de Windows XP. La herramienta Restaurar sistema es la única que tiene acceso a ella para acciones de restauración, por ejemplo, en caso de sospecha de instalación de algún virus o driver dañino, de forma que puedas volver a la configuración previa a la instalación sospechosa y garantizar la seguridad de tu equipo.

No obstante, ya existen virus que son capaces de acceder directamente a la carpeta 'System Volume Information' e infectar gravemente el equipo. A continuación te explicamos cómo eliminar este virus.

Eliminar un virus alojado en la carpeta 'System Volume Information'

1. Para comenzar el proceso de exclusión del virus, deberás eliminar todos los puntos de restauración. El método más sencillo y seguro consiste en desactivar temporalmente la restauración del sistema para que no vuelva a una configuración previa a nuestra limpieza y, por tanto, el equipo vuelva a infectarse con este virus.

Para eso sigue los siguientes pasos:

- Haz clic derecho sobre el icono de Mi PC y selecciona Propiedades.
- En la ventana Propiedades del sistema, haz clic en la ficha Restaurar sistema.
- En la ventana que se abre, marca la casilla Desactivar Restaurar sistema y dale clic a Aplicar.

- Aparecerá un mensaje indicándote que se eleminarán todos los puntos de restauración existentes, dale clic a Sí.

- Ahora vuelve a activar Restaurar sistema, para ello desmarca la casilla Desactivar Restaurar sistema. A continuación, haz clic en Aceptar. Luego crea un nuevo punto de restauración.

Puedes consultar cómo crear un punto de restauración paso a paso en este artículo.

2. Después tendrás que borrar el virus de la carpeta 'System Volume Information' en Windows XP. Como mencionábamos anteriormente, esta carpeta suele tener el acceso bloqueado, por tanto, sigue los siguientes pasos para poder acceder a ella:

- Haz clic en Mi PC.
- Abre el menú de Herramientas > Opciones de carpeta.
- Abre la pestaña Ver > Mostrar todos los archivos y carpetas ocultos.
- Desactiva la casilla Ocultar archivos protegidos del sistema operativo (recomendado).
- Te preguntarán si confirmas el cambio, haz clic en Sí y después en Aceptar.
- Aparecerá la carpeta Información de volumen del sistema, haz doble clic para abrirla.
- Elimina el virus alojado en la carpeta System Volume Information.
Generalmente esta suele ser su ruta y nomenclatura:

C:\System Volume Information\_restore{4E170950-50E0-453F-B281-59338F8EC32E}\RP16\A0003104.exe

Estas son las instrucciones generales para un sistema de archivos FAT32. Pero si tienes archivos NTFS en un dominio o en un sistema compartido, una vez que accedas a la carpeta de Información de volumen del sistema (System Volume Information) tendrás que añadir estos pasos:

- Abre la carpeta Información de volumen del sistema en la carpeta raíz y aparecerá una opción de Compartir y seguridad.
- Selecciona la pestaña Seguridad > Agregar.
- Escribe el nombre de usuario al que quieres darle acceso a la carpeta. (Si fuese necesario rellena la ubicación local o desde el dominio).
- Haz clic en Aceptar y abre de nuevo la carpeta Información de volumen del sistema a través de la carpeta raíz.

Para más información sobre los accesos de Microsoft a esta carpeta lee aquí.