Subject: OjO VIRUS 2/3: como LIMPIAR contagio virus SirCam32 (antidoto).
   Date: Thu, 26 Jul 2001 13:00:26 +0000
   From: Gero Timmermann <gero(a) dt. gob. cl>
     To: Usuarios.DT(a) dt. gob. cl
    CC:  Oscar Martinez Zúñiga <oscarmz(a) dt. gob. cl>, soporte-RM(a) dt. gob. cl

Nuevamente, hola todos,
  en serio: TODOS !! (eso te incluye a ti tambien...)

Recomiendo leer cudadosamente hasta el final.  GRACIAS  :-)
Aunque se autodefinan como "no entender mucho de computacion"...
Su colaboracion, paciencia y comprension ES necesaria.TU PUEDES!

Si usted tiene o cree tener el Virus en "su" PC, desconectelo
INMEDIATAMENTE de la red, desenchufando el "chicote de Red", para
asi prevenir el envio inadvertido de correos con virus a OTROS
usuarios !!!   Ademas, NO lo siga usando -correr aplicaciones-
hasta no asegurar que este libre de virus, para no empeorar la
situacion.

Este Virus SirCam32 tiene varias formas de alterar el
funcionamiento de "tu" PC, por lo que el comportamiento
posiblemente puede presentar algunas diferencias con lo aqui
descrito.  Dependiendo ademas de cuanto tiempo el PC ha estado en
uso contaminado, SIN que el usuario (aun) lo haya notado.
Mientras mas tiempo, mas aplicaciones son ejecutadas, las que
potencialmente se van contagiando (deteriorando) y mientras mas
tiempo lleva, mas correos han sido enviados a OTROS usuarios SIN
que el "dueño" se percate !!
OJO - el "dueño NO necesita enviar correos, ni siquiera necesita
"usar" su PC !!  Basta con que el PC este encendido y conectado a
la red para enviar correos a "diestra y siniestra".

Ademas, no solo envia correos con el virus, sina TAMBIEN trata de
contagiar otros PC´s que tengan compartido su disco duro.
Situacion que desgraciadamente hemos visto con mucho mas
frecuencia de la deseada.   Otro motivo para que los usuarios NO
compartan el disco "C:\", mas encima en modo "COMPLETO", es decir
que se puede no solo leer sino ESCRIBIR, o sea tambien BORRAR !!!
Y los virus NO pierden oportunidad !  Usted es responsable de NO
compartir el disco duro "C:\" (raiz, o carpetas de sistema como
p.ej. WINDOWS).  Si necesita compartir, SOLO comparta Mis
Documentos o carpetas especificas, pero no TODO, ni mucho menos
"COMPLETO". Es decir comparta, pero "SOLO lectura".
 En realidad esta recomendacion correspondia al correo anterior,
como PREVENIR, pero bueno, va aqui... :-)

 *** Si no me preocupe a tiempo, hay que CURAR, no queda otra :-(
     COMO ???
 ***
 Si su PC (contagiado por el Virus SirCam32, esta aun
medianamente operativo en Windows, copie el archivo adjunto
"/rmsirc.bat" (abajo, al final) a la raiz del disco duro "C:\",
pinchando el adjunto con el boton-derecho y seleccionar "Guardar
enlace como...".  En el recuadro, Examinar... seleccione "C:\"  y
[Aceptar] (guardar).
Para ejecutar ("correr") este archivo (programita antidoto),
debera ir a una ventana DOS (pero, antes asegure de haber CERRADO
TODAS las aplicaciones que tiene abiertas en pantalla -
Escritorio):
 Vaya a...  INICIO > Ejecutar...(run..), y escriba "command" (sin
cremillas), [Aceptar].
 Se abrira una ventana negra de DOS, en la que debera escribir
"rmsirc" [enter] (sin cremillas).
Esto realizara la limpieza del registro de Windows (virus), -es
casi instantaneo!- y podra reiniciar su PC en forma normal.
 
 *** ***
 Si su PC  NO esta operativo en Windows (obviamente NO podra leer
este correo) por lo que SU vecino le debera ayudar copiando el
archivo adjunto "rmsirc.bat" a un disquette en la disquetera
"A:\", para luego llevarla a "su" PC, que se supone pudo iniciar
(al menos) en modo DOS.
Iniciar en modo DOS, se logra pulsando la tecla "F8"
repetidamente al ENCENDER el PC. Una vez en la pantalla DOS,
seleccionar: "Solo simbolo de sistema" y [enter].

Teniendo el "prompt" "C:\>" en pantalla, inserte el diskette que
tiene el archivo "rmsirc.bat", copiado desde otro PC/correo
sano,  escriba:  "A:rmsirc" [enter], (sin las cremillas).

*** *** ***
Finalmente, lo mas importante, de vuelta y operacional en
Windows, obviamente DEBERA actualizar su antivirus y "correrlo"
como se instruye en el correo anterior !!

SUERTE !!
Reitero, cualquier duda consultela con su Encargado
Computacional, a Soporte, o bien al suscrito.

Gero  :-)

PD:
Si usted NO se desea contagiar, ayude a que SU vecino NO se contagie !
_________________________________________________________________
* Gero Timmermann                      E-Mail:  gero(a) dt. gob. cl  *
*   Unidad INFORMATICA Reg. Metrop.    Fono:    (56/2) 731-7229 *
*            Celular: (09) 822-8670    E-priv:  gero(a) mail. com   *
* Direccion Regional METROPOLITANA del TRABAJO                  *
* Moneda 723  6º piso,  of.611         Santiago    -    CHILE   *
_________________________________________________________________
- VEA informacion que le sera util:    "uso y configuracion de  -
- tu PC y Windows", en:                                         -
  http://timmermann-chile.com/Soporte-RM/cartillas/             -
=================================================================

       rmsirc.bat
Name:  rmsirc.bat
Type:  Archivo por lotes MS-DOS (application/x-unknown-content-type-batfile)
Encoding: base64