1. /

W95.CIH Removal Tool

Detectado:
5 de Enero de 1999
Actualizado:
13 de Febrero de 2007 11:32:52 AM
Tipo:
Removal Information

Introduction
    Introducción
    La herramienta KILL_CIH está diseñada para detectar y eliminar, de forma segura, todas las cepas conocidas (a partir del 3 de agosto, 1998) del virus W95.CIH (Chernobyl)(este recurso está en inglés) de la memoria bajo Windows 95 y Windows 98; puesto que el virus W95.CIH no puede infectar los sistemas Windows NT/2000. Si se ejecuta la herramienta antes de que el virus haya infectado el sistema, la herramienta también "inoculará" la memoria del sistema para impedir que el virus W95.CIH lo infecte hasta el siguiente reinicio del sistema.

    NOTA: si su equipo ya está infectado con el virus W95.CIH, ejecute la herramienta KILL_CIH antes de intentar actualizar sus definiciones de virus o de analizar su sistema. Si intenta hacer un análisis con un producto antivirus sin antes ejecutar esta herramienta, corre el riesgo de que la infección se expanda. Después de utilizar esta herramienta, puede actualizar las definiciones de Norton AntiVirus y analizar el sistema con toda seguridad.

    La herramienta KILL_CIHno detecta ni elimina de los archivos el virus W95.CIH; se limita a desactivar el virus en la memoria de forma que un programa antivirus pueda eliminar la infección sin extender el virus involuntariamente.

    Se puede ejecutar la herramienta de eliminación de CIH tanto desde la línea de comandos de DOS como desde un archivo de comandos de inicio de sesión. La ejecución de la herramienta desde un archivo de comandos de sesión permite que un administrador automatice el proceso de desinfección. Esto implica que el administrador no tiene que ir a todas las estaciones de trabajo de la red, una por una, para reiniciarlas desde un disquete limpio y así limpiar el sistema. Después de utilizar esta herramienta, debería actualizar las definiciones de virus y luego ejecutar un análisis completo del sistema con Norton AntiVirus. Así eliminará el virus y reparará todos los archivos dañados. La propia herramienta está diseñada para evitar la infección provocada por el virus, y puede ejecutarse sin correr el riesgo de infectarse si el virus ya reside en el sistema.

    Para obtener y ejecutar la herramienta:

    NOTA: El virus W95.CIH no puede infectar equipos que ejecuten Windows NT, 2000 o XP.
      1. Descargue el archivo KILL_CIH.EXE al escritorio de Windows.
      2. Cierre todos los programas antes de ejecutar la herramienta.
      3. Ejecute KILL_CIH.EXE en una ventana de DOS dentro de Windows, como se explica a continuación:
        1. Haga clic en Inicio y, después, en Ejecutar.
        2. Escriba lo siguiente y haga clic en Aceptar: command

          Se abrirá una ventana de MS-DOS con la línea de comandos C:\WINDOWS\Escritorio.
        3. Escriba lo siguiente y presione INTRO: kill_cih.exe
      El programa KILL_CIH.EXE no requiere ningún argumento de línea de comandos. Cuando haya terminado, mostrará uno de estos mensajes:
      • "Se encontró el virus W95.CIH en la memoria. Se ha desactivado el virus W95.CIH satisfactoriamente. Ahora, puede ejecutar Norton AntiVirus para eliminar infecciones de los archivos."

        Este mensaje aparece si se encuentra alguna cepa del virus W95.CIH en la memoria del equipo. La herramienta ha desactivado el virus en la memoria e impedirá que dañe el sistema o que infecte más archivos. En este momento, puede ejecutar Norton AntiVirus para eliminar el virus del sistema.
      • "No se encontró el virus W95.CIH en la memoria."

        Este mensaje aparece si no se encuentra ninguna cepa conocida del virus W95.CIH en la memoria. La herramienta ha inoculado el equipo e impedirá que el virus infecte la memoria del sistema si se ejecuta un archivo infectado durante la sesión actual (hasta el reinicio). En este momento, puede ejecutar Norton AntiVirus para eliminar el virus del sistema.
      • "Advertencia: este sistema Windows NT no puede ser infectado por el virus W95.CIH."
      • Este mensaje aparecerá si se utiliza la herramienta bajo Windows NT/2000/XP. Esto no tiene ninguna consecuencia y el programa se cerrará con normalidad después de mostrar este mensaje.

      Después de ejecutar la herramienta:
      1. Ejecute LiveUpdate para confirmar que dispone de las definiciones de virus más recientes.
      2. Inicie Norton AntiVirus (NAV) y asegúrese de que está configurado para analizar todos los archivos. Si desea instrucciones sobre cómo hacer esto, consulte el documento Cómo configurar Norton AntiVirus para que analice todos los archivos.
      3. Ejecute un análisis completo del sistema.
    Resumen