En esta sección

• Inicio
• Soporte
• Desinfección de virus

Soporte en línea

• Base de conocimiento
• Desinfección de virus

Mantenimiento de productos

• Descargas
• Documentación
• Ciclo de vida del software

Soporte técnico

• Hable con un experto
• Envíe una muestra
• Envíenos un email

Servicios de soporte

• Descripción general
• Soporte técnico
• Servicios profesionales
• Formación técnica

Eliminar virus de archivo ejecutable

1. Mediante Enterprise Console
2. Sophos Anti-Virus para Windows, versión 7
3. Windows 95/98/Me
4. Macintosh OS X
5. NetWare
6. UNIX
7.OpenVMS

1. Mediante Enterprise Console

Puede eliminar virus de archivo ejecutable a través de la red usando Enterprise Console.

2. Sophos Anti-Virus para Windows versión 6

Para eliminar un archivo ejecutable infectado:

• Consulte el análisis de amenazas para más información sobre el virus y cómo eliminarlo.
• Realice copias de seguridad de los datos importantes del disco duro.
• Cierre todos los programas abiertos.
• Seleccione Inicio|Programas|Sophos|Sophos Anti-Virus y ejecute 'Sophos Anti-Virus'.
• En la lista 'Escaneados disponibles', seleccione el escaneado en el que quiere activar la desinfección. (No seleccione un escaneado programado, ya que no podrá ejecutarlo de forma manual.)
• Haga clic en Editar|Configurar el escaneado.
• En la ficha Limpiar, seleccione 'Limpiar automáticamente elementos con virus'. Haga clic en Aplicar|Aceptar.
• Haga clic en 'Guardar e iniciar'.
• Tome nota de los archivos infectados que aparecen en el registro en pantalla.
• Elimine los archivos. Ejecute otro escaneado de virus. Sustituya los archivos con versiones 'limpias' del medio de instalación original o de un equipo limpio.
• Haga clic en Editar|Configurar el escaneado.
• En la ficha Limpiar, desactive la opción 'Limpiar automáticamente elementos con virus'. Haga clic en Aplicar|Aceptar.

Si Sophos Anti-Virus no puede borrar archivos al estar activos por el sistema, tome nota del nombre de los archivos y siga las siguientes instrucciones.

1. Descargue una copia de emergencia de SAV32CLI. En un ordenador Windows no infectado, ejecute el archivo para extraer el contenido en una carpeta SAV32CLI y copiarlo en una unidad que pueda protegerse contra escritura. Añada todos los IDE relevantes a esta carpeta y proteja el disco contra escritura (en un CD-ROM regrabable o reescribible cierre la sesión).
2. Reinicie el ordenador en modo a prueba de fallos. Vaya a Inicio|Apagar. Seleccione 'Reiniciar' en la lista desplegable y haga clic en 'Aceptar'. Windows se reiniciará. Pulse F8 cuando vea lo siguiente en la parte inferior de la pantalla "Para soluciones y opciones de inicio avanzadas para Windows 2000, pulse F8". En el menú de Opciones avanzadas de Windows 2000, seleccione la tercera opción de modo en prueba de fallos con el símbolo del sistema.
3. En el ordenador infectado, inserte el CD-ROM (unidad D: en este ejemplo).
4. En el símbolo del sistema, escriba:
   D:
   para acceder a la unidad de CD-ROM. Escriba:
   CD SAV32CLI
   A continuación, introduzca:
   SAV32CLI -REMOVE -P=C:\LOGFILE.TXT para eliminar el virus.
5. Antes de desactivar el modo a prueba de fallos, edite las entradas en el registro que se mencionan en las instrucciones de desinfección del análisis de virus.
6. Sustituya los archivos infectados con versiones 'limpias' del medio de instalación original o de un equipo limpio.
7. Si el problema persiste, póngase en contacto con soporte.

3. Windows 95/98/Me

Para eliminar un virus de archivo ejecutable:

• Vea si en la descripción se incluyen instrucciones específicas para su eliminación.
• Haga una copia de seguridad de sus archivos y documentos.
• Cierre todos los programas.
• Vaya a Inicio|Programas|Sophos Anti-Virus y ejecute 'Sophos Anti-Virus'.
• Seleccione la ficha 'Inmediato'.
• Ejecute el comando Opciones|Configuración, seleccione la ficha 'Acción', active 'Archivos infectados', seleccione 'Mover' y haga clic sobre el botón 'Aceptar.
• Haga clic sobre el botón 'GO' para iniciar un escaneado.
• Anote el nombre de los archivos infectados que aparezcan en el registro en pantalla.
• Borre los archivos infectados. Realice un nuevo escaneado. Sustituya los archivos por copias 'limpias' desde los discos originales de instalación o desde otro ordenador no infectado.
• Vaya a Opciones|Configuración... seleccione la ficha Acción, desactive 'Archivos infectados', desactive 'Mover', y haga clic en 'Aceptar'.

Si el virus se encuentra residente en memoria o no puede eliminarse por estar activo y bloqueado por el sistema:

• Reinicie el sistema desde un disquete de inicio limpio o un disco de sistema.
• Elimine el archivo de forma manual o siguiendo las intrucciones para DOS:

Necesitará SWEEP para DOS en disquetes, que podrá crear con la Distribución de emergencia de SAV.

• Vea si en la descripción se incluyen instrucciones específicas para su eliminación.
• Haga una copia de seguridad de sus archivos y documentos.
• Reinicie el sistema desde un disco de sistema limpio, inserte el disquete de 'SWEEP para DOS' y escriba desde la unidad A:
  

  SWEEP *:

• Anote el nombre de los archivos infectados.
• Borre los archivos infectados con el comando
  

  SWEEP *: -REMOVEF

• Sustituya los archivos borrados por copias 'limpias' desde los discos originales de instalación o desde otro ordenador no infectado.

4. Macintosh OS X

Para eliminar un virus de archivo ejecutable:

• Vea si en la descripción se incluyen instrucciones específicas para su eliminación.
• Cierre todos los programas.
• Abra 'Sophos Anti-Virus'.
• Haga clic en el botón de la flecha verde.
• Tome nota de los archivos infectados.
• Vaya a 'Preferencias de Sophos Anti-Virus'.
• Seleccione 'Desinfección' en el menú Modo inmediato.
• Active Archivos infectados y seleccione Borrar.
• Cierre el cuadro de preferencias.
• Pulse el botón con la flecha verde.
• Acepte cuando se le pida confirmación para borrar archivos.
• Ejecute otro escaneado para asegurarse de que el ejecutable ha sido eliminado.
• Vaya a 'Desinfección' y desactive 'Archivos infectados' y 'Borrar'.
• Sustituya los archivos por copias 'limpias' desde los discos originales de instalación o desde otro ordenador no infectado.
• Si tiene algún problema, póngase en contacto con soporte técnico.

5. NetWare

Los archivos infectados pueden ponerse en cuarentena, renombrarse (para que no se puedan ejecutar), borrarse, purgarse o copiarse con un nombre de archivo no ejecutable.

Nota: Este método también se puede aplicar a documentos infectados con virus de macro.

• Vea si en la descripción se incluyen instrucciones específicas para su eliminación.
• Realice un escaneado para localizar los archivos afectados.
• Seleccione la acción a realizar en la opción 'Removal mode' del menú 'Immediate mode'.
• Borre los archivos infectados y sustitúyalos por copias 'limpias' desde los discos originales de instalación o desde copias de seguridad.

6. UNIX

• Vea si en la descripción se incluyen instrucciones específicas para su eliminación.
• Realice un escaneado y anote el nombre de los archivos infectados.
• Utilice SWEEP con la opción -remove
  

  sweep -remove

• Realice un nuevo escaneado para confirmar que el sistema está limpio. Sustituya los archivos borrados por copias 'limpias' desde los discos originales de instalación o desde otro ordenador no infectado.

7. OpenVMS

• Vea si en la descripción se incluyen instrucciones específicas para su eliminación.
• Ejecute VSWEEP desde la línea de comandos con el modificador '/VF' para incluir los nombres de archivos infectados en el archivo SWEEP.VIR.
• Vea el archivo SWEEP.VIR para identificar los archivos infectados y sustituirlos por archivos limpios.
• Borre los archivos infectados con el comando DELETE/ERASE, o ejecute VSWEEP desde la línea de comandos con el modificador '/REMOVEF'.
• Nota: '/REMOVEF' no pide confirmación antes de borrar los archivos.
• Sustituya los archivos borrados por copias 'limpias' desde los discos originales de instalación o desde copias de seguridad.

Para más información sobre modificadores de línea de comandos y archivos de ejecución por lotes, vea el manual de Sophos Anti-Virus para OpenVMS.