Qué captura realmente Restaurar sistema — y qué no toca jamás
Un punto de restauración es una instantánea del registro de Windows, los archivos de sistema y los controladores: unos cientos de megas gestionados por las instantáneas de volumen, creados antes de actualizaciones, controladores y ciertas instalaciones. Tus documentos, descargas, perfiles de navegador y prácticamente todo tu perfil de usuario quedan fuera a propósito. Y ahí vive precisamente el malware moderno: lanzadores en AppData, scripts en Temp, accesos directos maliciosos en la carpeta de inicio, extensiones secuestradas del navegador. Restaures el sistema, y cada una de esas cargas despierta en cuanto aparece el escritorio.
El mecanismo corta en ambos sentidos. Los puntos de restauración pueden contener archivos de sistema infectados de antes de que notaras nada, así que un rollback puede resucitar un troyano que ya habías limpiado. Y familias enteras — roba-contraseñas y ransomware en particular — desactivan Restaurar sistema o borran las instantáneas existentes como uno de sus primeros movimientos: en una máquina realmente infectada, la herramienta en la que confiabas quizá ya no exista.
La trampa de seguridad del rollback de la que nadie avisa
Incluso cuando el rollback sí alcanza la infección — los bootkits y droppers de controladores antiguos de verdad vivían dentro del alcance de la instantánea — vuelve a abrir el agujero por el que entró. Vuelves atrás de una actualización acumulativa y ejecutas código que Microsoft parcheó semanas antes, en una máquina que el atacante ya conoce a fondo. Mientras tanto, el roba-contraseñas que venía de serie siguió sacando credenciales mientras tú experimentabas. Tratar Restaurar sistema como antivirus no solo no limpia nada: le regala al atacante persistencia y tiempo.
Lo que de verdad elimina una infección
El orden que funciona es aburrido: arranca en Microsoft Defender Offline u otro escáner de rescate para que el malware no esté corriendo mientras lo analizas; elimina después la persistencia — carpeta de inicio, tareas del Programador de tareas, claves Run del registro — con una herramienta real; e instala todas las actualizaciones pendientes antes de volver a confiar en la máquina. Restaurar sistema tiene otro cometido: deshacer un controlador malo o una actualización que rompió el arranque, donde el rollback es rápido y correcto. Para cualquier cosa que haya filtrado datos — stealers, keyloggers, ransomware — la única limpieza honesta es una instalación limpia más rotación de contraseñas desde otro dispositivo, porque ningún limpiador del mundo puede des-robar una contraseña.
- Ejecuta un análisis sin conexión desde Seguridad de Windows: Microsoft Defender Offline reinicia en un entorno limpio donde nada puede esconderse en memoria
- Repasa después los puntos clásicos de persistencia: carpeta de inicio, Programador de tareas, claves Run del registro
- Restablece accesos directos y perfiles del navegador: los secuestradores y stealers viven ahí y sobreviven a cualquier rollback
- Instala todas las actualizaciones pendientes justo después de limpiar, para cerrar de verdad el agujero original
- Ante stealers o ransomware, acepta la pérdida: copia de archivos, instalación limpia, cambio de todas las contraseñas desde otro dispositivo
- Reserva los puntos de restauración para su trabajo real — deshacer controladores y actualizaciones malas — no para desinfectar
Preguntas y respuestas
¿Restaurar sistema elimina virus y malware?
No. Solo revierte el registro, los archivos de sistema y los controladores; el malware escondido en carpetas de usuario, inicio y perfiles del navegador sobrevive al rollback intacto.
¿Debo usar Restaurar sistema tras una infección de virus?
Solo como arreglo de arranque si el sistema está roto, nunca como paso de limpieza. Primero escaneo sin conexión, quitar persistencia y actualizar; ante malware que roba datos, planifica una instalación limpia.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]