Ayuda para borrar archivo infectado con el W32.IRCBot

Perdón. El archivo es el csrss.exe (le faltaba una s entre la c y la r)

Un saludo
Ramon Castedo



"Ramon Castedo" escribió en el
mensaje news:%

Hola:
Tengo una alerta de virus W32.IRCBot en C:\WINDOWS\system32\dhcp\crss.exe.
El antivirus que tengo (Norton) no lo puede eliminar.
Manualmente no me deja eliminar el archivo crss.exe (denegado acceso al
archivo).
Mi sistema operativo es WXP-Prof SP-2.
Os agradecere vuestra ayuda para poder eliminar este intruso.

Un saludo
Ramon Castedo

Si es ese archivo tal y como lo has escrito, es un proceso del sistema, no un virus.

http://www.liutilities.com/products...ary/csrss/


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"Ramon Castedo" escribió en el mensaje news:

Perdón. El archivo es el csrss.exe (le faltaba una s entre la c y la r)

Un saludo
Ramon Castedo



"Ramon Castedo" escribió en el
mensaje news:%
> Hola:
> Tengo una alerta de virus W32.IRCBot en C:\WINDOWS\system32\dhcp\crss.exe.
> El antivirus que tengo (Norton) no lo puede eliminar.
> Manualmente no me deja eliminar el archivo crss.exe (denegado acceso al
> archivo).
> Mi sistema operativo es WXP-Prof SP-2.
> Os agradecere vuestra ayuda para poder eliminar este intruso.
>
> Un saludo
> Ramon Castedo
>
>

Cómo quitarlo: http://securityresponse.symantec.co...bot.f.html


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"Ramon Castedo" escribió en el mensaje news:%

Hola:
Tengo una alerta de virus W32.IRCBot en C:\WINDOWS\system32\dhcp\crss.exe.
El antivirus que tengo (Norton) no lo puede eliminar.
Manualmente no me deja eliminar el archivo crss.exe (denegado acceso al
archivo).
Mi sistema operativo es WXP-Prof SP-2.
Os agradecere vuestra ayuda para poder eliminar este intruso.

Un saludo
Ramon Castedo

Hola Marc:
Pero si el archivo csrss.exe es un archivo de sistema, si lo borro ¿como lo
recupero?
Te agradecere que me orientes sobre los procesos a realizar paso a paso.

Un saludo
Ramon Castedo




"Marc [MVP Windows]" escribió en el mensaje
news:
Cómo quitarlo:
http://securityresponse.symantec.co...bot.f.html


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

"Ramon Castedo" escribió en el
mensaje news:%

Hola:
Tengo una alerta de virus W32.IRCBot en C:\WINDOWS\system32\dhcp\crss.exe.
El antivirus que tengo (Norton) no lo puede eliminar.
Manualmente no me deja eliminar el archivo crss.exe (denegado acceso al
archivo).
Mi sistema operativo es WXP-Prof SP-2.
Os agradecere vuestra ayuda para poder eliminar este intruso.

Un saludo
Ramon Castedo

Revisa el artículo, verás que el virus no es "csrss.exe"


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

"Ramon Castedo" escribió en el mensaje news:

Hola Marc:
Pero si el archivo csrss.exe es un archivo de sistema, si lo borro ¿como lo
recupero?
Te agradecere que me orientes sobre los procesos a realizar paso a paso.

Un saludo
Ramon Castedo




"Marc [MVP Windows]" escribió en el mensaje
news:
Cómo quitarlo:
http://securityresponse.symantec.co...bot.f.html


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

"Ramon Castedo" escribió en el
mensaje news:%
> Hola:
> Tengo una alerta de virus W32.IRCBot en C:\WINDOWS\system32\dhcp\crss.exe.
> El antivirus que tengo (Norton) no lo puede eliminar.
> Manualmente no me deja eliminar el archivo crss.exe (denegado acceso al
> archivo).
> Mi sistema operativo es WXP-Prof SP-2.
> Os agradecere vuestra ayuda para poder eliminar este intruso.
>
> Un saludo
> Ramon Castedo
>
>
>