Служба відновлення системи відстежує зміни файлів та створює їх резервні копії у спеціальній папці. Windows захищає папки відновлення системи від усіх зовнішніх програм. Антивіруси та інші утиліти не можуть видалити віруси з цих папок. Для лікування необхідно тимчасово вимкнути опцію відновлення системи.21 груд. 2010 р.