¿Cómo ayuda System Restore a deshacerse del virus?

De acuerdo con Wikipedia:

Restaurar sistema es una característica de Microsoft Windows que permite al usuario revertir el estado de su computadora (incluidos los archivos del sistema, las aplicaciones instaladas, el Registro de Windows y la configuración del sistema) a la de un punto anterior en el tiempo, que se puede utilizar para recuperarse del mal funcionamiento del sistema u otros problemas

Cuando un virus infecta su PC, infectará los archivos de su sistema y hará cambios en su registro de Windows y la configuración del sistema. Si ha creado algunos puntos de restauración antes de la infección del virus, puede realizar la restauración del sistema para “deshacer” los cambios realizados por el virus y volver a poner su computadora en el estado en que estaba cuando se creó el punto de restauración. Sin embargo, si el virus ha infectado todos sus puntos de restauración cuando ataca su PC, la restauración del sistema no ayudará a eliminar el virus.

Actículos relacionados:

¿Qué es la restauración del sistema? – Definición de WhatIs.com

¿Cómo puede restaurar su sistema a un estado anterior?

https://support.microsoft.com/en…

Un ataque de virus / malware debe cambiar los archivos de configuración / sistema de Windows, para iniciar al reiniciar, establecer eventos programados, cambiar la configuración de red, etc.

La restauración del sistema revierte la mayoría de las configuraciones, lo que hace que el malware sea impotente, pero no elimina ningún archivo, lo que requiere una limpieza manual o una solución de Spyware / malware / antivirus.

No es tan simple como poder limpiar una máquina de virus. Lo explicaré…

Imagine que tiene un virus, infectará y atacará su sistema de manera rápida y amplia. Estamos hablando de todo su sistema infectado en cuestión de días como máximo. Cualquier cosa en el sistema operativo (SO) está comprometida.

Restaurar sistema de Windows (WSR) está en el sistema operativo, por lo que será el objetivo del virus; y debido a que la mayoría de los virus (con razón) suponen que será una opción para la mayoría de las personas, se enfocará en eso con mayor prioridad.

Debido a esto, no recomiendo usar WSR como método para eliminar un virus. Es muy poco confiable. Hipotéticamente revertiría su sistema antes de que tuviera el virus, pero con mayor frecuencia no está demasiado comprometido para hacerlo.

SI no está haciendo una copia de seguridad de sus datos, volver a formatear la máquina es la mejor opción. Si puede, haga una copia de seguridad de sus datos con un generador de imágenes de disco como Macrium Reflect Free, o una herramienta de instantánea como Comodo Time Machine o RollBack Rx. Esos serán mucho más confiables para restaurar su máquina, y los tres ofrecen una versión gratuita.

En un momento, tienes el virus. Si Restaura el sistema a un punto de restauración del sistema antes de que se infectara con el virus, se eliminarán todos los programas y archivos nuevos, incluido ese virus.

Si no sabe cuándo tiene el virus, debería probarlo y equivocarlo.