Si es recomendable que instales el SP2 por la cantidad de actualizaciones de seguridad que tendrías, una de las mejores es precisamente el firewall integrado que es un avance al anterior que se conocía como el proceso de Conexión compartida a internet cuyo fin era trabajar como firewall pero era una desgracia que no podía llamarse así.
Sobre lo de restaurar es mejor que: Desactives la restauración del sistema, elimines el virus y luego actives nuevamente la restauración del sistema, esto es porque cuando borras algo el sistema lo guarda en una carpeta que se llama System Volume Information la cual contiene todo lo borrado, en dado caso que se haga una restauración buscará los archivos precisamente en esa carpeta.
Si borras el virus estando la restauración activada entonces es casi seguro que cuando restaures, así sea a una fecha anterior, restaures también el virus
Salu2