|
|
|
|
Gusano cuya propagación se
realiza mediante el envío
masivo de correo electrónico a
direcciones contenidas en el
sistema infectado. Las
características del mensaje son
variables, aunque siempre en
inglés.
Para el envío, utiliza una
antigua vulnerabilidad (MIME
header vulnerability) de
Internet Explorer en versiones
anteriores a la 6, que permite
la ejecución del archivo
adjunto con sólo solo leer el
mensaje o visualizarlo en el
panel de vista previa.
También puede propagarse a
través de redes de intercambio
de ficheros (P2P).
Solución
Si utiliza Windows Me o XP, y
sabe cuándo se produjo la
infección, puede usar la
característica de Restauración
del Sistema para eliminar el
virus volviendo a un punto de
restauración anterior a la
infección. (Tenga en cuenta que
se desharán los cambios de
configuración de Windows y se
eliminarán todos los archivos
ejecutables que haya creado o
descargado desde la fecha del
punto de restauración)
Si esto no es posible o no
funciona es recomendable
desactivar temporalmente la
Restauración del Sistema antes
de eliminar el virus por otros
medios, ya que podría haberse
creado una copia de seguridad
del virus. Si necesita ayuda vea
desactivar la Restauración del
Sistema en Windows Me y
desactivar la Restauración del
Sistema en Windows XP.
Con un antivirus actualizado,
localice todas las copias del
virus en el disco duro de su PC.
Si no dispone de antivirus,
visite nuestra página de
Antivirus gratuitos. Repare o
borre el fichero infectado.
Desde el Explorador de Windows,
localice y borre los siguientes
archivos:
c:\windows\base64.tmp
c:\windows\fvprotect.exe
c:\windows\userconfig9x.dll
c:\windows\zip1.tmp
c:\windows\zip2.tmp
c:\windows\zip3.tmp
c:\windows\zipped.tmp
Pinche con el botón derecho
sobre el icono de la
"Papelera de
reciclaje" en el
escritorio, y seleccione
"Vaciar la papelera de
reciclaje".
Si el antivirus no puede reparar
la infección o borrar los
ficheros, puede ser debido a que
el fichero está en uso por
estar el virus en ejecución
(residente en memoria).
Nota: A Menudo los antivirus
informan de que 'no puede
reparar un fichero' en el caso
de gusanos o troyanos debido a
que no hay nada que reparar,
simplemente hay que borrar el
fichero.
En el caso de que no se pueda
eliminar el fichero del virus,
debe terminar manualmente el
proceso en ejecución del virus.
Abra el Administrador de tareas
(presione
Control+Mayúsculas+Esc). En
Windows 98/Me seleccione el
nombre del proceso y deténgalo.
En Windows 2000/XP, en la
pestaña 'Procesos' haga clic
derecho en el proceso y
seleccione 'Terminar Proceso'. A
continuación vuelva a intentar
el borrado o reparación del
fichero.
A continuación hay que editar
el registro para deshacer los
cambios realizados por el virus.
Si necesita información sobre
cómo editar el registro puede
ver esta guía de edición del
registro o este vídeo de ayuda
que ilustra el proceso. Sea
extremadamente cuidadoso al
manipular el registro. Si
modifica ciertas claves de
manera incorrecta puede dejar el
sistema inutilizable.
Para evitar que el gusano se
ejecute automáticamente cada
vez que el sistema sea
reiniciado, elimine el valor
indicado a la siguiente clave
del registro de Windows:
Clave: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Valor: "Norton Antivirus AV"="%Windir%\FVProtect.exe"
Reinicie su ordenador y explore
todo el disco duro con un
antivirus para asegurarse de la
eliminación del virus. Si
desactivó la restauración del
sistema, recuerde volver a
activarla.
|
|
|
|
|
|
 |
|
|
|
|
|
| Descargar
Windows Defender
Windows Defender es una
utilidad con la que podrás
eliminar fácilmente los
programas espía
|
| PC
Security Test 2006
Esta sencilla herramienta
te permite comprobar de forma
rápida y cómoda el nivel de
protección de tu ordenador
|
| AntiPharming
Protégete contra intentos
de pharming La técnica
conocida como "Pharming"
es un tipo de
ataque/infiltración que te
redirige de una página web
|
| Multi
Virus Cleaner 2006
Gracias a esta aplicación
gratuita, podrás detectar y
eliminar todos los archivos
dañinos como virus, gusanos,
dialers y troyanos que puedan
haber en tu PC.
|
| Troyan
Explore
Utilidad que busca virus,
backdoors, macro, adware y
spyware. Se actualiza
semanalmente, no reside en
memoria y es capaz de eliminar
algunas instalaciones nocivas.
Protegerá a tu disco duro de
las exigentes revisiones de
antivirus estandar.
|
| Digital
Patrol
Trojan Scan - Trojan Remove,
Digital Patrol Download
|
| AnalogX
Script Defender
AnalogX
Script Defender te defiende de
los peligros que encierra el
recibir un correo
electrónico. Incluso si el
virus no es conocido, este
programa puede serte muy util.
|
| |
|
|
|
|
|