arreloco

b) 3 Virus Conocidos:
Venus:
Nombre: W97M/Venus.A@mm
Tipo: Virus de macros y Gusano de Internet
Nombre del macro: Venus
Alias: Venus.A, W97M/Venus.A
Variante: Venus.B, W97M/Venus.B,W97M/Venus.B@mm
Reportado: Enero de 2001
Activo: Abril de 2001
Forma de eliminación:
Para eliminar este virus de un sistema infectado, ejecute un antivirus actualizado. Se sugiere F-MACROW, gratuito parauso personal, que usted puede bajar de nuestro sitio (bajo F-PROT). Se sugiere actualizarlo con el último archivo MACRODEF2.ZIP. 
Luego, busque y borre (si existen), los archivos C:\VENUS.SYS yMSFILE.BAT.
En Word 97, seleccione Herramientas, Opciones, pinche en la lengüeta General, y marque la última casilla: "Protección antivirus en macros" y "Confirmar conversiones al abrir". En Word 2000, vayaa Herramientas, Seguridad, y cambie el nivel a Medio o Alto.
En Guardar, Opciones, marque "Preguntar si guarda la plantilla normal" o similar.

Nimda:
Nombre: W32/Nimda-A
Tipo: Gusano deInternet
Alias: W32.Nimda.A@mm, Code Rainbow, Minda, Nimbda, Namid, TROJ_NIMDA.A
Fecha: 18/set/01
Tamaño: 57.344 bytes
Forma de eliminación:
1- Deshabilita los drives que tengas compartidos en la red, odesconecta temporalmente tu red. Esto es necesario, ya que el gusano utiliza la red para dispersarse.
2- Limpia todos los archivos EXE. Esto puede realizarse restaurando desde un respaldo losarchivos EXE afectados.
3- SI NO PUEDES REMPLAZAR TODOS LOS ARCHIVOS EXE INFECTADOS CON ARCHIVOS LIMPIOS, NO TIENE CASO CONTINUAR CON ESTE PROCEDIMIENTO. Los archivos infectados infectaran todo lo demás.4- Borra todos los archivos que no puedan ser desinfectados, incluyendo los que deja el gusano (generalmente con un tamaño de 57kB): MMC.EXE (en el directorio de Windows)

LOAD.EXE (en eldirectorio de Windows)
RICHED20.DLL (en el directorio de system en Windows)
ADMIN.DLL (en la carpeta de root en todos los discos locales)
Y reinicia el sistema....