Ayuda para borrar archivo infectado con el W32.IRCBot

Vale:

El virus es el troyano W32.IRCBot.

Al analizar el archivo csrss.exe con el antivirus me indicaba que estaba
infectado con ese troyano.

El antivirus no lo podía reparar porque el archivo estaba en uso.

He reiniciado el sistema y en ese proceso es cuando el antivirus ha podido
eliminarlo.

Ha eliminado el fichero csrss.exe dejandolo en la carpeta de archivos
eliminados del antivirus.

Mi pregunta es (perdona mi insistencia y mi ignorancia) que si ese archivo
es de sistema y queda eliminado ¿como afectara al funcionamiento?

Un saludo
Ramon Castedo



"Marc [MVP Windows]" escribió en el mensaje
news:uRxX$
Revisa el artículo, verás que el virus no es "csrss.exe"


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

"Ramon Castedo" escribió en el
mensaje news:

Hola Marc:
Pero si el archivo csrss.exe es un archivo de sistema, si lo borro ¿como
lo
recupero?
Te agradecere que me orientes sobre los procesos a realizar paso a paso.

Un saludo
Ramon Castedo




"Marc [MVP Windows]" escribió en el mensaje
news:
Cómo quitarlo:
http://securityresponse.symantec.co...bot.f.html


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

"Ramon Castedo" escribió en el
mensaje news:%
> Hola:
> Tengo una alerta de virus W32.IRCBot en
> C:\WINDOWS\system32\dhcp\crss.exe.
> El antivirus que tengo (Norton) no lo puede eliminar.
> Manualmente no me deja eliminar el archivo crss.exe (denegado acceso al
> archivo).
> Mi sistema operativo es WXP-Prof SP-2.
> Os agradecere vuestra ayuda para poder eliminar este intruso.
>
> Un saludo
> Ramon Castedo
>
>
>

Si es de sistema (que lo es) estará protegido y Windows lo restaurará.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Ramon Castedo" escribió en el mensaje news:

Vale:

El virus es el troyano W32.IRCBot.

Al analizar el archivo csrss.exe con el antivirus me indicaba que estaba
infectado con ese troyano.

El antivirus no lo podía reparar porque el archivo estaba en uso.

He reiniciado el sistema y en ese proceso es cuando el antivirus ha podido
eliminarlo.

Ha eliminado el fichero csrss.exe dejandolo en la carpeta de archivos
eliminados del antivirus.

Mi pregunta es (perdona mi insistencia y mi ignorancia) que si ese archivo
es de sistema y queda eliminado ¿como afectara al funcionamiento?

Un saludo
Ramon Castedo



"Marc [MVP Windows]" escribió en el mensaje
news:uRxX$
Revisa el artículo, verás que el virus no es "csrss.exe"


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

"Ramon Castedo" escribió en el
mensaje news:

Hola Marc:
Pero si el archivo csrss.exe es un archivo de sistema, si lo borro ¿como
lo
recupero?
Te agradecere que me orientes sobre los procesos a realizar paso a paso.

Un saludo
Ramon Castedo




"Marc [MVP Windows]" escribió en el mensaje
news:
Cómo quitarlo:
http://securityresponse.symantec.co...bot.f.html


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.

"Ramon Castedo" escribió en el
mensaje news:%
> Hola:
> Tengo una alerta de virus W32.IRCBot en
> C:\WINDOWS\system32\dhcp\crss.exe.
> El antivirus que tengo (Norton) no lo puede eliminar.
> Manualmente no me deja eliminar el archivo crss.exe (denegado acceso al
> archivo).
> Mi sistema operativo es WXP-Prof SP-2.
> Os agradecere vuestra ayuda para poder eliminar este intruso.
>
> Un saludo
> Ramon Castedo
>
>
>

El archivo CSRSS (Client Server Runtime Process) es un archivo de Windows...

Fijate en las propiedades para ver si no fue machacado por algún indeseable...



Mitsui

AMD Athlon XP 2000+
MB Asus A7V333 R
256 MB RAM Kingston
GForce 4 Ti 4600 PNY Tech
Windows XP Pro SP1 Limpio + SP2 'sucio'

Respuestas y comentarios al foro,
así nos beneficiamos todos.