Samenvatting

In dit artikel wordt stapsgewijs beschreven hoe Systeemherstel in Microsoft Windows XP samenwerkt met uw antivirussoftware. In dit artikel wordt eveneens beschreven hoe u geïnfecteerde bestanden verwijdert die u niet kunt opschonen vanuit het gegevensarchief van Systeemherstel. U kunt daarna doorgaan met het terugzetten van de computer naar niet-geïnfecteerde herstelpunten. In dit artikel wordt eveneens beschreven hoe u kunt terugkeren naar een eerder geïnfecteerd herstelpunt. Deze procedure is handig als u een geïnfecteerd bestand moet herstellen.

Terug naar begin

Samenwerking tussen antivirussoftware en Systeemherstel

Met
Systeemherstel van Windows XP kunt u de computer terugzetten naar een vorige toestand zonder dat u persoonlijke gegevensbestanden, zoals Word-documenten, afbeeldingsbestanden en e-mailberichten, kwijtraakt. Met Systeemherstel wordt op actieve wijze gecontroleerd wanneer er wijzigingen optreden in computerbestanden en enkele programmabestanden en worden oudere versies geregistreerd of opgeslagen voordat de wijzigingen worden doorgevoerd. U hoeft geen momentopnamen van de computer te maken omdat Systeemherstel automatisch herkenbare herstelpunten maakt die u kunt gebruiken om het systeem terug te zetten naar een eerdere toestand. Herstelpunten worden gemaakt wanneer zich belangrijk computergebeurtenissen voordoen, zoals de installatie van een programma of stuurprogramma. Ze worden ook regelmatig gemaakt, bijvoorbeeld dagelijks.


Om belangrijke computer- en programmabestanden beter te beveiligen worden deze bestanden met Systeemherstel bewaakt, geregistreerd en in sommige gevallen gekopieerd voordat ze worden gewijzigd. Wanneer bijvoorbeeld door een procedure of programma (een upgrade, een onbedoelde wijziging van de gebruiker, de installatie van een stuurprogramma of een virus) een belangrijk computerbestand of programmabestand wordt gewijzigd, wordt het bestand geregistreerd en wordt soms een kopie van het bestand opgeslagen voordat de wijziging wordt doorgevoerd. Als er een probleem optreedt, kunnen bestanden door middel van een herstelbewerking worden vervangen door eerder opgeslagen versies van deze bestanden. Antivirusprogramma's gebruiken autodetectie- of scanmechanismen om belangrijke en persoonlijke bestanden op de computer te controleren op aanwijzingen van infectie. Vervolgens worden in het antivirusprogramma stappen ondernomen om bestanden die door bekende virussen zijn besmet, op te schonen, te verwijderen of in quarantaine te plaatsen (te isoleren). Met Systeemherstel wordt ook bijgehouden wanneer een antivirusprogramma een bewaakt, belangrijk computer- of programmabestand wijzigt (opschoont), verplaatst of verwijdert.


Tijdens een herstel zoekt een actief antivirusprogramma naar geïnfecteerde bestanden. Als het antivirusprogramma geïnfecteerde bestanden detecteert, probeert het de geïnfecteerde bestanden te wijzigen, te verplaatsen of te verwijderen. Als de geïnfecteerde bestanden door het antivirusprogramma met succes zijn opgeschoond, worden de opgeschoonde bestanden met Systeemherstel hersteld. Als een bestand echter niet kan worden opgeschoond, wordt het bestand door het antivirusprogramma verwijderd of in quarantaine geplaatst. Dit heeft tot gevolg dat de herstelbewerking niet werkt omdat deze acties met het bestand een inconsistente hersteltoestand veroorzaken. Systeemherstel herstelt daarom de toestand van vöör de herstelbewerking.

Handtekeningbestanden voor antivirusprogramma worden bijgewerkt zodra virussen bekend zijn. Een herstelbewerking die enkele dagen eerder niet werkte, werkt dus mogelijk wel nadat het antivirusprogramma is bijgewerkt. Als u echter een herstelbewerking naar een bepaald punt die eerder werkte, ongedaan maakt en opnieuw probeert uit te voeren, is het mogelijk dat deze herstelbewerking niet werkt als een nieuwe handtekening of definitie een virus detecteert dat het antivirusprogramma niet kan opschonen in een bestand waarvan een back-up is gemaakt.

Terug naar begin

Geïnfecteerde bestanden verwijderen die u niet kunt opschonen in het gegevensarchief van Systeemherstel

Als u vermoedt dat vorige herstelpunten kopieën bevatten van geïnfecteerde bewaakte bestanden die uw antivirusprogramma niet kon opschonen, kunt u deze bestanden en alle gerelateerde herstelpunten verwijderen uit het archief van Systeemherstel. Daartoe schakelt u Systeemherstel uit en weer in.

Opmerkingen

• Wanneer u Systeemherstel uitschakelt, verwijdert u alle herstelpunten. Wanneer u Systeemherstel weer inschakelt, worden nieuwe herstelpunten gemaakt zoals dit door het schema en de gebeurtenissen wordt vereist.
• Controleer of alle handtekening- en definitiebestanden zijn bijgewerkt. Controleer of het antivirusprogramma is geconfigureerd om de SVI-map (System Volume Information), een verborgen computermap in de hoofdmap van de computer, of %SYSTEMDRIVE%, uit te sluiten.

Als u eventuele geïnfecteerde bestanden in de gegevensopslag volledig en onmiddellijk wilt verwijderen, schakelt u Systeemherstel uit en weer in. Ga hiervoor als volgt te werk:

1. Klik op Start en op Configuratiescherm.
2. 
   Klik op Prestaties en onderhoud en dubbelklik op Systeem.
3. Open het tabblad Systeemherstel en schakel het selectievakje Systeemherstel op alle stations uitschakelen in.
4. Klik op OK en klik op Ja om het verwijderen van herstelpunten te starten.

Als u Systeemherstel weer wilt inschakelen nadat de herstelpunten zijn verwijderd, herhaalt u deze stappen, maar schakelt u het selectievakje Systeemherstel op alle stations uitschakelen uit.



Terug naar begin

Een computer terugzetten naar een eerder geïnfecteerd herstelpunt

Als u een computer wilt herstellen naar een eerder geïnfecteerd herstelpunt, schakelt u het desbetreffende antivirusprogramma uit. Na het herstel schakelt u het antivirusprogramma weer in om eventuele geïnfecteerde bestanden in de herstelde toestand te detecteren en de juiste acties te ondernemen.

Opmerkingen

• Het uitschakelen van antivirusprogramma's wordt over het algemeen niet door Microsoft aanbevolen. Schakel antivirussoftware alleen tijdelijk uit om een computer te herstellen.
• Verbreek de verbinding met een netwerk voordat u een antivirusprogramma uitschakelt om de infectie van andere computers te voorkomen.

Ga als volgt te werk als u een computer wilt herstellen naar een eerder geïnfecteerd herstelpunt:

1. Verbreek de verbinding met een netwerk om te voorkomen dat andere computers worden geïnfecteerd.
2. Schakel uw antivirusprogramma uit. Klik hiervoor met de rechtermuisknop op het pictogram van het antivirusprogramma in het systeemvak en kies Afsluiten of Uitschakelen. Raadpleeg de documentatie bij het antivirusprogramma voor meer informatie over hoe u het programma uitschakelt.
3. Gebruik Systeemherstel om het systeem te herstellen naar het desbetreffende herstelpunt.
4. Schakel het antivirusprogramma weer in wanneer de herstelbewerking is voltooid en het scherm verschijnt met de melding dat de bewerking is geslaagd.
5. Controleer of het antivirusprogramma alle bestanden scant die Systeemherstel heeft gewijzigd. Voer hiervoor een handmatige scan uit van alle stations die door Systeemherstel worden gecontroleerd.

Terug naar begin