Eliminacion manual

2b. Eliminación manual
Si lo anterior falla... tendrás que ensuciarte las manos tú mismo. El objetivo principal es borrar el archivo infectado, pero esto no siempre es posible. Generalmente seencuentran protegidos para que no puedas borrarlos, u otro proceso se encarga de regenerarlo después de cada arranque.
Para esos archivos que se resisten a ser borrados puedes utilizar Unlocker (yahablamos de él hace un tiempo), un programa especializado en esta tarea. Desgraciadamente hay ocasiones en las que la eliminación no tendrá éxito, pero no desesperes, aún hay algo que puedes hacer.
Elmodo seguro de Windows inicia el sistema con muchos menos componentes, y eso incluye -a veces- ese escurridizo archivo que estás intentando borrar. ¿Tampoco da resultado? Bueno, en tal caso vas anecesitar artillería pesada. ¿Tienes otro sistema operativo instalado en el ordenador? Desde él lo podrás borrar. Si no, siempre te queda la opción de utilizar la Consola de Recuperación del sistema, unLiveCD o incluso una llave USB de una distribución de Linux que pueda leer y escribir NTFS.
3. Quitar del arranque
Si has eliminado el archivo correcto, es probable que la próxima vez que arranquesWindows te aparezca una ventana de error indicando un fallo al tratar de cargar un archivo que no existe. Es una buena señal, pues indica que has dado en el clavo. Te faltaría eliminar las entradas delarranque que le mencionan para terminar la limpieza.
Sin embargo, sucede con frecuencia que el archivo que has borrado está efectivamente borrado... pero otro ocupa su lugar. Esto es así porque elvirus se ha "dado cuenta" de que has borrado uno de sus archivos y lo ha regenerado. De igual modo, también puede detectar cuándo le has eliminado del arranque y reinstalarse en el mismo.
La teoría es lasiguiente: el arranque inicia un ejecutable que por tanto se convierte en un proceso activo que monitoriza el arranque y los archivos. Si lo quitas del arranque, vuelve a ponerse por sí solo. Si...