Responder a este mensaje

Prueba usando el comando DELTREE. Es muy poderoso y si esto no lo borra, lo
mas seguro es que el virus este cargado en memoria impidiendo que el archivo
sea eliminado y lo mas probable es que te haya contaminado el BOOT (Sector
0) del disco duro. Si es este el caso, debes arrancar el DOS desde un
disquette que esté libre de virus, utilizar un utilitario como DISKEDIT de
norton para accesar el Sector 0 del disco duro, verificar si hay una copia
del sector 0 en el sector 1, 2 u otro cercano (los virus generalmente copian
el boot sector antes de grabar su codigo, tambien los antivirus lo hacen).
Si encuentras una copia, copiala sobre el sector 0 y listo. Antes debes
copiar el sector 0 en otro sector vacio por si hay que reponerlo mas tarde.
Como esta es una operacion MUY arriesgada, te aconsejo hacer un respaldo del
disco duro antes de hacer nada. No importa que respaldes archivos
infectados, pues el antivirus los limpiara si los encuentra.

----- Original Message -----
From: "DAMARFE" <DAMARFE@terra.es>
To: <consultas@usuarios.saulo.net>
Sent: Friday, November 14, 2003 4:22 AM
Subject: Re: [SauloNet] Pregunta sobre archivo DOS


Prueba a arrancar el equipo en modo a seguro para que te cargue la
configuración básica del sistema e intenta eliminarlo después a través
del DOS


----- Mensaje Original -----
De: Andrés González S. <agonzalez@abatte.cl>
Fecha: Jueves, Noviembre 13, 2003 7:25 pm
Asunto: [SauloNet] Pregunta sobre archivo DOS

> Hola amigos de la lista:
>
> Tengo un problema con un archivo que fue creado por un virus que
> se me coló.
> El archivo es de nombre autoexec.bat   pero obviamente no tiene
> nada que ver
> con el arranque de windows. El archivo quedó colocado en la raiz
> de una
> unidad de disco de red. Afortunadamente muy poca gente pasa por
> esa raiz,
> pero el riesgo es alto. He tratado de borrar el archivo con el
> exploradorpero me niega el acceso. He tratado de hacerlo por DOS y
> ocurre lo mismo. He
> usado attrib -a -s -r -h etc., etc. para tratar de borrar sus
> atributos pero
> sigue ahí inamovible. Los antivirus NO PUEDEN BORRARLO NI  LIMPIARLO
> tampoco. No soy muy experto en DOS, así que tal vez pueda hacer
> algo más con
> el comando attrib o con algún otro que me permita desbloquear las
> restricciones de acceso al archivo, pero desconozco el tema.
> ¿Alguien sabe
> como podría eliminar ese archivo?
>
> De antemano muchas gracias listeros todos.
>
> Andrés González S.
> Chile
>
>
> ____________________________
>
> La lista de consultas y comentarios relacionados con Saulo.Net
> Información, bajas y altas en http://www.saulo.net/lista/
>
>
>
>
>



____________________________

La lista de consultas y comentarios relacionados con Saulo.Net
Información, bajas y altas en http://www.saulo.net/lista/