"W32/Gaobot.worm.dam" que no cesa ...

chema · Mensaje por **chema** » 20 May 2005, 10:20

Tengo NAI a la última versión y dice que detecta el virus:

W32/Gaobot.worm.dam

de manera que aparecen en:

C:\WINNT\system32\spool\PRINTERS

ficheros .vir. En la config de 'análisis en tiempo real' le he dicho que borre los ficheros para que no se llene el disco.

Cómo puedo terminar con esto??

Mensaje por **msc hotline sat** » 20 May 2005, 10:31

Posiblente McAfee vaya renombrando a .VIR los gusanos que le vayan entrando por falta de parches o por comparticiones administrrativas.

Sencillamente arranque en modo seguro y lance su antivirus y le eliminará los virus que encuentre, reas lo cual lance el windowsupdate para instalar los parches que le falten, que posiblemente sea el problema que tiene.

Si tiene algun problema al respecto, nos lo comenta como respuesta de este Tema, gracias

saludos

ms, 20-05-2005

chema · Mensaje por **chema** » 20 May 2005, 11:35

Mucho mejor, le apliqué los parches del SO

y de momento no me ha hecho falta el

arranque en modo seguro ...

gracias

Mensaje por **msc hotline sat** » 20 May 2005, 11:46

Si le faltaban los parches MS04-011 y MS04-012 tenía dos htamdes vulnerabilidades de windows que ahora ha parcheado, pero los virus que ya hubieran entrado, deben eliminarse arrancando en modo seguro y si es XP, deshabilitando la restauracion de sistema, para poder acceder al SYSTEM VOLUME INFORMATION_RESTORE, donde pueden haberv de paso gusanos, t tras lanzar en este modo el antivirus, volver a habilitar la restairacion de sistema:

https://foros.zonavirus.com/viewtopic.php?t=5266

saludos

ms, 20-05-2005