Sophos Bootable Anti-Virus: usar el CD-ROM Sophos Bootable Anti-Virus en equipos infectados

SBAV es una herramienta para administradores que permite escanear el sistema cuando el sistema operativo de la unidad está inactivo.

Cómo utilizar la herramienta

Nota: la herramienta Sophos Bootable Anti-Virus no puede utilizarse en equipos con configuraciones de RAID. En su lugar, utilice SAV32CLI.

Obtención y preparación de la herramienta

1. Vaya a https://secure.sophos.com/support/updates/dp/full/sbav_10_sfx.exe para descargar la herramienta. Compruebe que utiliza la versión más reciente.
2. Siga las instrucciones descritas en el artículo de la base de conocimiento Sophos Bootable Anti-Virus: instrucciones de descarga y creación de CD-ROM para crear el disco de Sophos Bootable Anti-Virus.

Ejecución de la herramienta en el equipo infectado

1. Reinicie el equipo infectado: Inicio | Apagar | Reiniciar.
   Importante: si no puede apagar el equipo con las opciones de Windows, pruebe otro método. SBAV está diseñado para ejecutarse después de haber apagado el equipo correctamente. Al utilizar SBAV en un equipo que no se haya cerrado correctamente, se corre el riesgo de dañar el disco duro. Para más información, consulte el artículo de la base de conocimiento 52072 No es posible cerrar Windows correctamente.
2. Al reiniciar el equipo, la BIOS indica qué tecla pulsar para acceder al menú de arranque (por ejemplo, ESC, F8 o F12). Pulse la tecla correspondiente en cuanto vea el mensaje.
3. Inserte el CD-ROM en la unidad de CD o DVD del equipo infectado.
4. En la lista de opciones de arranque, seleccione la unidad de CD-ROM o DVD, y pulse Intro. El progreso del CD-ROM de SBAV aparecerá en pantalla. El menú principal de SBAV se cargará en un par de minutos.
5. Elija una de las opciones siguientes:

   Escaneados recomendados por Sophos:	Escaneados avanzados de Sophos:
   Cambiar el nombre de los virus (desaconsejable)	Desinfectar virus (recomendado)
   Detectar virus (solo detectar)	Eliminar virus (NO UTILICE ESTA OPCIÓN sin antes consultarlo con el soporte técnico)

6. Al utilizar SBAV por primera vez, realice un escaneado de desinfección para asegurarse de que se desinfectan todos los archivos peligrosos. Si algún archivo no se desinfecta correctamente, realice un escaneado de eliminación de virus para eliminarlos. Si no está seguro de lo que significan los resultados de los escaneados, póngase en contacto con el soporte técnico de Sophos antes de realizar un escaneado para eliminar o cambiar el nombre de los virus. Recuerde que dichos escaneados pueden eliminar archivos importantes del sistema y, si no se llevan a cabo correctamente, el equipo puede perder estabilidad.
7. Seleccione la opción necesaria y pulse Intro. SBAV empezará el escaneado del equipo y mostrará el progreso en pantalla. Nota: para detener el escaneado, pulse Ctrl+C. · El escaneado está configurado para que aparezca el salvapantallas transcurridos 15 minutos. La pantalla se queda en blanco mientras tanto. Pulse cualquier tecla o mueva el ratón para salir del salvapantallas.
   · Los nombres de archivo largos (más de una línea en pantalla) pueden seguir mostrándose. No se preocupe.
8. Cuando finalice el escaneado, SBAV mostrará las acciones llevadas a cabo. Si necesita más información sobre los resultados, póngase en contacto con el soporte técnico de Sophos.
9. Para volver a Windows, desde el menú principal de Sophos, reinicie el sistema. Mientras apaga el equipo, la unidad de CD-ROM se abrirá de forma momentánea para que pueda retirarlo. Se reiniciará el sistema de Windows.

Ejemplos de uso

Ejemplo A: archivos del sistema operativo infectados que no se pueden desinfectar desde Windows.

En este caso, Sophos Anti-Virus ha detectado el virus y ha intentado limpiarlo pero el equipo (desconectado de la red) se vuelve a infectar. El virus ha infectado el equipo poniendo en peligro archivos legítimos del sistema operativo y de las aplicaciones que no se pueden limpiar desde Windows. Utilice la opción de desinfección de Sophos Bootable Anti-Virus para limpiar el equipo.

Una vez finalizado el escaneado, al ejecutar un segundo escaneado de desinfección, no se detecta ningún archivo. El sistema se ha limpiado correctamente. Vuelva a arrancarlo en Windows y vigílelo.

Ejemplo B: sector de arranque maestro infectado

En este caso, Sophos Anti-Virus ha detectado programas maliciosos que han infectado el sector de arranque maestro (el nombre de la detección contiene las siglas "MBR"). El virus responsable vigila el archivo, por lo que no es posible desinfectarlo desde Windows. Arranque el sistema con Sophos Bootable Anti-Virus y ejecute un escaneado de desinfección.
Una vez finalizado el escaneado y la desinfección, ejecute un escaneado de detección para asegurarse de que la limpieza se ha realizado correctamente y que no existen otros archivos infectados. Si el sistema está limpio, vuelva a arrancarlo en Windows y vigílelo.