¿Cómo se borra el sector de arranque?

Desactiva la herramienta Restaurar sistema: ve a Mi PC - Propiedades - Restaurar sistema -> MARCA la
casilla "Desactivar restaurar sistema en todas las unidades". Reinicia el sistema y analízalo
mediante un antivirus (cualquier antivirus tiene ya catalogado a este gusano). Si no tienes, puedes
hacerlo mediante la herramienta ActiveScan, de Panda:

http://www.pandasoftware.es/actives...ncipal.htm

Posteriormente a la desinfección, vuelve a activar Restaurar sistema.

Info sobre el gusano:
http://www.vsantivirus.com/nachi-b.htm


Saludos,
Enrique Cortés
Microsoft MVP
Windows - IE/OE

Normas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas
http://www.microsoft.com/communitie...fault.mspx

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Manuel" escribió en el mensaje
news:6d1101c42f0b$56517060$
Hola he estado infectado de un gusano el w32/nachi.b.worm
con el panda he logrado eliminarlo pero creo que sigue
alojado en el sector de arranque, no estoy muy seguro de
como se borra, he intentado con fdisk y mbr pero no puedo
ejecutarlo en símbolo de sistema ni con un disco de
arranque. Que puedo hacer??
Muchas gracias

basta arrancar el pc con el cd de XP, entras en la consola de recuperacion,
y alli fixmbr o bootfix
recomiendo ejecutar un chkdsk/r


Bienvenidos al sitio de MVP de Microsoft

http://mvp.support.microsoft.com/

Recuerda: Una Consulta, Un Foro:
news:microsoft.public.es.outlookexpress
news:microsoft.public.es.windowsxp
news:microsoft.public.es.windowsxp.aplicaciones
news:microsoft.public.es.windowsxp.hardware
news:microsoft.public.es.windowsxp.instalacion
news:microsoft.public.es.windowsxp.seguridad

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


XP Pro-2600-limpia+SP1

por favor
respuestas al grupo; asi nos beneficiamos todos
no se responde personalmente

saludos

Antonio
ms mvp windowsxp shell user

"Manuel" wrote in message
news:6d1101c42f0b$56517060$
Hola he estado infectado de un gusano el w32/nachi.b.worm
con el panda he logrado eliminarlo pero creo que sigue
alojado en el sector de arranque, no estoy muy seguro de
como se borra, he intentado con fdisk y mbr pero no puedo
ejecutarlo en símbolo de sistema ni con un disco de
arranque. Que puedo hacer??
Muchas gracias

Para limpiar el MBR es necesario realizar las indicaciones de Antonio, aunque Nachi no infecta el MBR, y los virus actuales casi ninguno lo hace
Tras limpiar completamente el disco, si ves muestras de que el virus sigue ejecutándose, es porque continua iniciandose desde el registro del sistema, alguna variante de Nachi se lanza como servicio, que es facilmente localizable desde "msconfig" pestña Servicios, marca la opcoin "Ocultar todos los servicios de Microsoft" y asi podrás deshabilitar los servicios de terceros y alguno de estos pertence al virus, que podrias dejar deshabilitado o borrarlo desde el regitro (HKLM\System\CurrentControlSet\Services)
Adicionalmente debes instalar los ultimo parches de seguridad disponibles en Windows Update y es imprescindible el uso de un firewall en tu conexion a Internet, pudiendo usar parta tal efecot el incluido en XP:
- Cómo habilitar la función Servidor de seguridad de conexión a Internet en Windows XP
http://support.microsoft.com/defaul...es;E283673

Raúl Serrano
MVP Windows Shell/User
-
- FAQ Windows XP - http://www.raulserrano.net/faq
- Expert Zone - http://www.microsoft.com/windowsxp/expertzone
-



"Manuel" wrote:

Hola he estado infectado de un gusano el w32/nachi.b.worm
con el panda he logrado eliminarlo pero creo que sigue
alojado en el sector de arranque, no estoy muy seguro de
como se borra, he intentado con fdisk y mbr pero no puedo
ejecutarlo en símbolo de sistema ni con un disco de
arranque. Que puedo hacer??
Muchas gracias