La solución de Panda no funcionaba al 100% pues no detectaba los archivos .exe infectados ni la MBR (Master Boot Record) infectada. Tras comunicarles dicho resultado, siguieron investigando el tema e inmediatamente volvimos a obtener contestación.
------------------------------------------------
From: Juan Carlos Fernandez
To: 'dvillalba@hipernet.es'
Subject: RE: Virus nuevo - 2ª parte
Date: Saturday, December 12, 1998 1:19 PM
-------------------------------------------------
Estimado cliente,
Repitiendo las pruebas, hemos comprobado que en algunos PCs infectados no es posible desinfectar el master boot con la rutina que empleamos habitualmente. Esto es debido a que el propio virus nos impide el acceso desde disquete al disco duro.
El mensaje del antivirus es "Disco erróneo o no disponible en unidad C:"
En estos casos, lo que hemos de aplicar como rutina de desinfección para el master boot es PAVCL /HD0 /CLV.(después de la "D" va un cero).
Los demás pasos son los mismos que le relatamos en el anterior correo.
Le envío copia de la parte del mensaje anterior que hay que modificar.
Para limpiar el virus del Master Boot:
1- Arranque con el disquette que ha creado.
2- Una vez hecho esto, inserte el disquette en el que ha copiado los ficheros que le remitimos en el PAVCL.ZIP: PAVSIG.CMP, ANDA.CHP, PAVCL.EXE y PAVCL.MSG
3- Teclee: PAVCL /HD0 /CLV (Intro).
Después de limpiar el virus del Master Boot, recuperará el acceso a C: desde disquete.
Seguimos avanzando en la desinfección del virus de ficheros con extensión .EXE, que esperamos poder facilitarle un breve plazo de tiempo.
Muchas gracias por confiar en Panda.
Juan Carlos Fernández
Tech Support (SOS VIRUS)
Panda Software International
Alameda de Mazarredo 18 Bis, Dpto. 1
48009 Bilbao
Teléfono: 94 424 47 19
Fax: 94 424 46 97
mailto:support@pandasoftware.es , jcfernandez@pandasoftware.es
http://www.pandasoftware.es
"La única empresa antivirus en el mundo, que pone a su disposición personal de soporte técnico las 24 horas del día, los 365 días del año y actualizaciones diarias."
|
