VIRUS HAPPY99
Todos aquellos que hayáis recibido recientemente un mensaje de correo que incluía un programa llamado HAPPY99.EXE, que simplemente mostraba una ventana con fuegos artificiales, debéis seguir los siguientes pasos para desinfectaros.
Happy99 es un virus que se extiende en los correos que enviéis desde ese momento.
Ver si estamos infectados
Debemos buscar el siguiente fichero ska.exe en nuestro ordenador. Los pasos a seguir son los siguientes:
Pulsar en el botón Inicio. Luego pulsar sobre Buscar y seleccionar Archivos o capetas.
Aparece la siguiente ventana en Windows 98
O la siguiente en Windows 95
Escribir el Nombre de fichero ska.exe y Buscar en el disco duro C.
De encontrar algún fichero con ese nombre en la carpeta c:windowssystem estamos INFECTADOS.
¿Cómo desinfectarnos?
Hay que eliminar los ficheros siguientes del directorio c:windowssystem
ska.exe
ska.dll
liste.ska. Este último fichero guarda las direcciones de correo de toda la gente a la que ha enviado el virus. Se puede leer con el notepad y es interesante para avisar a todos los posibles infectados.
Si no tenemos el fichero liste.ska, es que nosotros no hemos infectado a ningún otro ordenador.
Para eliminarlos, podemos buscarlos como hemos hecho antes. Tenemos que seleccionar los que encontremos dentro de la carpeta c:windowssystem y pulsar la tecla suprimir.
Hay un cuarto que es fundamental. Es el wsock32.dll. Como los anteriores debe ser borrado, PEROANTES debemos mirar si tenemos otro fichero llamado wsock32.ska. Éste es una copia de nuestro antiguo fichero.
Si ya lo tenemos eliminamos el fichero. Es la parte más complicada porque tenemos que irnos a MS-DOS.
Los pasos son los siguientes:
1) Pulsar en el botón Inicio. Seleccionar Apagar sistema y escoger la opción reiniciar en modo MS-DOS.
2) Poner
cd c:
cd windows
cd system
del wsock32.dll
rename wsock32.ska wsock32.dll
exit
Los que no tengáis el fichero wsock32.ska y os lo hayáis copiado de otro ordenador a un disquete, debéis sustituir el penúltimo paso por:
copy a:wsock32.dll
¿Cómo saber si ya no estamos infectados?
Lo más fácil es volver a enviar un e-mail a alguien que no estuviera en la lista (liste.ska) y ver si le llega con el programa o sin él.
Todos aquellos que hayáis recibido recientemente un mensaje de correo que incluía un programa llamado HAPPY99.EXE, que simplemente mostraba una ventana con fuegos artificiales, debéis seguir los siguientes pasos para desinfectaros.
Happy99 es un virus que se extiende en los correos que enviéis desde ese momento.
Ver si estamos infectados
Debemos buscar el siguiente fichero ska.exe en nuestro ordenador. Los pasos a seguir son los siguientes:
Pulsar en el botón Inicio. Luego pulsar sobre Buscar y seleccionar Archivos o capetas.
Aparece la siguiente ventana en Windows 98
O la siguiente en Windows 95
Escribir el Nombre de fichero ska.exe y Buscar en el disco duro C.
De encontrar algún fichero con ese nombre en la carpeta c:windowssystem estamos INFECTADOS.
¿Cómo desinfectarnos?
Hay que eliminar los ficheros siguientes del directorio c:windowssystem
ska.exe
ska.dll
liste.ska. Este último fichero guarda las direcciones de correo de toda la gente a la que ha enviado el virus. Se puede leer con el notepad y es interesante para avisar a todos los posibles infectados.
Si no tenemos el fichero liste.ska, es que nosotros no hemos infectado a ningún otro ordenador.
Para eliminarlos, podemos buscarlos como hemos hecho antes. Tenemos que seleccionar los que encontremos dentro de la carpeta c:windowssystem y pulsar la tecla suprimir.
Hay un cuarto que es fundamental. Es el wsock32.dll. Como los anteriores debe ser borrado, PEROANTES debemos mirar si tenemos otro fichero llamado wsock32.ska. Éste es una copia de nuestro antiguo fichero.
Si ya lo tenemos eliminamos el fichero. Es la parte más complicada porque tenemos que irnos a MS-DOS.
Los pasos son los siguientes:
1) Pulsar en el botón Inicio. Seleccionar Apagar sistema y escoger la opción reiniciar en modo MS-DOS.
2) Poner
cd c:
cd windows
cd system
del wsock32.dll
rename wsock32.ska wsock32.dll
exit
Los que no tengáis el fichero wsock32.ska y os lo hayáis copiado de otro ordenador a un disquete, debéis sustituir el penúltimo paso por:
copy a:wsock32.dll
¿Cómo saber si ya no estamos infectados?
Lo más fácil es volver a enviar un e-mail a alguien que no estuviera en la lista (liste.ska) y ver si le llega con el programa o sin él.