Sophos Anti-Virus: eliminar virus del ordenador local
Estas instrucciones describen cómo usar Sophos
- eliminar virus en una red con Enterprise Console o Sophos Control Center
- eliminar virus en Modo Seguro con SAV32CLI.
Qué hacer
En las notas de más abajo, 'virus' es usado para hacer referencia a cualquier virus, programa espía, troyano, gusano u otro tipo de programa malicioso.
Archivos descargados
Si el virus ha llegado recientemente en un email, o ha sido descargado por otro ordenador, es posible que su ordenador no esté infectado. Borre el archivo o email, bien sea de forma manual o con Sophos
Más de un archivo infectado
Si detecta más de un archivo infectado, debería considerar la situación antes de tomar más medidas. Deberá tener acceso a Internet desde un ordenador infectado para comprobar los análisis de virus y sus instrucciones de desinfección.
- Si los archivos proceden de una conexión a Internet o red local y el problema parece agravarse, interrumpa la conexión. Por ejemplo, desactive el módem o desenchufe su conexión de Internet o LAN.
- Si el problema parece ser un virus (no un troyano o gusano) que está infectando rápidamente los archivos del sistema, concéntrese primero en eliminar el virus. Averigüe el nombre y compruebe el análisis de virus para obtener las instrucciones de desinfección. Siga las instrucciones que se ofrecen.
- Si no dispone de copias de seguridad y el problema no parece agravarse de forma progresiva, debería crear copias de seguridad de los archivos importantes inmediatamente en un CD-ROM o similar. Después proceda a la desinfección. Después podrá recuperar los archivos infectados a partir del CD-ROM.
Ejecute un escaneado con Sophos
- Si su ordenador está conectado a Internet, haga clic en el nombre del virus en el registro en pantalla para acceder al análisis del virus.
- Si su ordenador está desconectado de Internet, guarde el archivo del registro en el disco duro o en un disquete. Lo puede imprimir o si lo prefiere puede consultarlo desde un editor de texto.
Una vez haya evaluado el problema con el virus, o en caso de que el escaneado se prolongue demasiado, verifique lo siguiente:
- ¿Utiliza Sophos Anti-Virus para Windows 2000+ versión 6 o posterior? Si es así, ejecute un escaneado con limpieza. En la mayoría de los casos, esto eliminará los virus y rectificará los cambios realizados.
- ¿Existe una herramienta Resolve para cualquier virus, troyano o gusano en su ordenador? En caso afirmativo, utilícela para eliminar el virus.
- ¿Tiene muchos archivos infectados en sus archivos temporales de Internet? En caso afirmativo, elimine esos archivos antes de realizar la desinfección. Así ahorrará tiempo:
- En Internet Explorer, desde la barra de menú seleccione Herramientas|Opciones de Internet.
- En la ficha General, seleccione 'Eliminar archivos'.
- Seleccione 'Eliminar todo el contenido sin conexión'.
- Haga clic en 'Aceptar'.
- Si las instrucciones de desinfección le aconsejan ponerse en contacto con soporte técnico, contacte con el equipo antes de eliminar otros archivos.
- Si interrumpió el escaneado para seguir los pasos anteriores, ejecute un escaneado de todo el sistema. Si este escaneado todavía se ejecuta muy lentamente, desinfecte el ordenador con un escaneado desde la línea de comandos (por ejemplo SAV32CLI).
Desinfectar y borrar archivos
Desinfecte y elimine archivos en el siguiente orden:
- Si el análisis de virus menciona una de las siguientes opciones
- Desactivar el editor de registro (o herramientas del registro)
- Desactivar el administrador de tareas
- Si el virus se ejecuta a si mismo antes de ejecutar archivos ejecutables (.EXE),
- Desinfecte los archivos de programa que pueden ser desinfectados. Un archivo de programa puede ser infectado más de una vez, por lo que debería ejecutar varios escaneados. Registre cada escaneado que realice.
- Tome nota de cuántos archivos infectados permanecen en el sistema.
- Si el número de archivos ha incrementado, póngase en contacto con soporte técnico.
- Tome nota de cualquier archivo con virus de macro que haya sido desinfectado durante este escaneado. Después debería consultar el análisis de virus para comprobar si hay datos corruptos.
- Si el número de archivos infectados ha disminuido, repita el escaneado.
- Si el número de archivos es el mismo que desde el último escaneado, debe borrar los archivos restantes. Consulte la siguiente sección.
- Borre los archivos de virus, gusanos y troyanos restantes.
- Configure Sophos
Anti-Virus para borrar los archivos infectados restantes. - Si aún sigue habiendo virus, bórrelos con un escaneado de línea de comandos.
- Configure Sophos
Tras la desinfección, instale los parches de seguridad necesarios. Es preferible descargarlos y copiarlos en un CD-ROM en otro ordenador que no sea vulnerable a la infección.
Documentación suplementaria
Windows 2000/XP/2003/Vista
- Registrar un escaneado - consulte 'Registro: Ver el registro de un escaneado en demanda' en el manual de usuario o sistema de ayuda.
- Borrar y desinfectar archivos - consulte 'Limpieza' en el manual de usuario o sistema de ayuda.
- Uso del área de cuarentena - consulte 'Revisar elementos en cuarentena' en el manual de usuario o sistema de ayuda.
Windows NT y Windows 95/98/Me
- Registrar un escaneado en Anti-Virus 4.5 - consulte 'Registro' en el manual de usuario o sistema de ayuda.
- Borrar y desinfectar archivos - consulte 'Desinfección' en el manual de usuario o sistema de ayuda.
Si necesita más ayuda, póngase en contacto con soporte técnico.
- Artículo ID: 13282
- Creado: 6 feb 2006
- Modificado: 21 ago 2007
