| Asunto: | Re: [SauloNet] servidor infectado | | Fecha: | Viernes, 20 de Junio, 2003 17:13:26 (+0200) | | Autor: | JORDI.BARGALLO <JORDI.BARGALLO @.....es>
|
Yo probaría de desinfectar el ordenador online en la web de PANDA. Por
otra parte existe el Symantec Online Checker, que no desinfecta pero te
informa de que virus tienes. Luego puedes bajarte los parches para
limpiar el ordena o hacerlo manualmente, más divertido.
Si el intento de desinfectar online falla. Te recomiendo rastrear en el
administrador de tareas procesos extraños, tambien sería interesante ver
que cosas se cargan en el arranque, tal vez te sorprenda pero se suele
ver bastante bien que programa es un virus, suelen ser bastante
descriptivos.
Neutraliza todos estos procesos "sospechos", vuelve a provar de instalar
el antivirus para server de Norton. Para mi sin dudarlo, Symantec es la
mejor en esta materia. Mejor que Karspersky Labs.
Si no puedes instalarlo de manera normal prueba de instalarlo en modo a
prueba de fallos, y recuerda: cuando lo ejecutes debes tener su base de
datos vírica al día.
Finalmente, si todo te falla. Conecta el disco duro del servidor a un
terminal limpio como Master en el IDE 1 e instala el norton 2003 en el
terminal. Desde el sistema operativo del terminal podrás acceder al otro
HD y eliminar el virus sin problemas.
Saludotes desde Barcelona.
España
|