No puede iniciar programas cuando el equipo está infectado por el virus SirCam

Seleccione idioma Seleccione idioma
Id. de artículo: 311446 - Ver los productos a los que se aplica este artículo
Este artículo se publicó anteriormente con el número E311446
Expandir todo | Contraer todo

En esta página

Síntomas

Si en el cuadro de diálogo Obtener los archivos actualizados de la instalación hace clic en Sí, descargar los archivos de la instalación actualizados (recomendado) mientras el programa de instalación se está ejecutando, puede recibir el mensaje siguiente en el informe de la actualización:
El programa de instalación ha encontrado algunos problemas de bloqueo. Debe solucionar estos problemas para poder continuar con la actualización. Para obtener más información, haga clic en Informe completo

Configuración incorrecta del sistema
Si hace clic en Informe completo, aparecerá un mensaje similar al siguiente:
El programa de instalación detectó una configuración del sistema no válida, que suele estar producida por un virus. Vea el artículo 311446 de KB y siga las instrucciones que se indiquen.
Si en el cuadro de diálogo Obtener los archivos actualizados de la instalación hace clic en No, omitir este paso y continuar con la instalación de Windows durante la instalación, puede experimentar alguno de los síntomas siguientes:
  • Si intenta iniciar un programa (archivo .exe), puede que no se inicie y que reciba alguno de los mensajes de error siguientes:
    • La ruta de acceso especificada no existe. Compruebe la ruta e inténtelo de nuevo.
    • Windows no puede encontrar 'archivoDePrograma'. Asegúrese de que escribió el nombre correctamente e inténtelo de nuevo. Para buscar un archivo, haga clic en Inicio y, a continuación, haga clic en Buscar.
    Nota: si recibe un mensaje de error "La ruta de acceso a nombreDePrograma no es una aplicación de Windows válida" o el mensaje de error hace referencia al archivo Files32.vxd, vea el artículo de Microsoft Knowledge Base siguiente:
    310585 No puede iniciar un programa con una extensión de archivo .exe
  • Además, si actualiza el equipo, puede recibir el mensaje siguiente, donde nombreDeArchivo es la ruta de acceso completa y el archivo concreto mencionados en el mensaje:
    Windows no puede encontrar C:\nombreDeArchivo


    En este caso, al iniciar el Editor del Registro, puede aparecer el siguiente mensaje de error:
    Windows no puede encontrar C:\Windows\Regedit.exe

Causa

El virus de tipo gusano W32.Sircam.Worm@mm puede ocasionar este problema. El virus W32/Sircam se propaga a través del correo electrónico o de recursos compartidos de red desprotegidos y puede mostrar o eliminar información del equipo. Para comprobar que el equipo está infectado con este tipo de virus:
  1. Reinicie el equipo, presione F8 en el menú Inicio de Windows XP y, a continuación, seleccione Sólo símbolo del sistema en Modo a prueba de errores.
  2. En el símbolo del sistema, escriba regedit y, a continuación, presione ENTRAR.
  3. Si la siguiente clave del Registro: se establece en C:\recycled\sirc32.exe "%1" %*, el equipo está infectado con el virus gusano W32/SirCam:
    HKEY_CLASSES_ROOT\exefile\shell\open\command
    Nota: si esta configuración del Registro es diferente de
    "%1" %*
    , el equipo podría estar infectado con un virus distinto.

Solución

Microsoft no proporciona software para detectar o quitar virus informáticos. Si sospecha o tiene la seguridad de que su PC está infectado por un virus informático, obtenga la versión más reciente del software de protección contra virus. Para obtener una lista de los proveedores de software antivirus, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
49500 Lista de proveedores de software antivirus

Más información

Importante Esta sección, método o tarea contiene pasos que le indican cómo modificar el Registro. Sin embargo, la modificación incorrecta del Registro puede producir graves problemas. Por tanto, asegúrese de seguir estos pasos cuidadosamente. Para obtener mayor protección, realice una copia de seguridad del Registro antes de modificarlo. De esta manera podrá restaurarlo si se produce algún problema. Para obtener más información acerca de cómo realizar una copia de seguridad del Registro y restaurarlo, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322756 Cómo realizar una copia de seguridad del Registro y restaurarlo en Windows

Cómo intentar evitar que el virus se ejecute

Importante: el procedimiento siguiente sólo evita que el virus se ejecute para que se pueda ejecutar un programa antivirus actualizado o una herramienta de eliminación del virus W32/Sircam. Mientras trabaja para resolver este problema, desconecte físicamente todos los equipos infectados de Internet o de cualquier otra red. Para obtener instrucciones detalladas acerca de cómo recuperar un equipo infectado, consulte el siguiente sitio Web de Carnegie Mellon:
http://www.cert.org/tech_tips/win-UNIX-system_compromise.html
  1. Compruebe que el equipo está infectado con el virus de tipo gusano W32.Sircam.Worm@mm.

    Para obtener información sobre cómo hacerlo, vea los pasos de la sección "Causa" de este artículo. Si el equipo está infectado con el virus de tipo gusano W32.Sircam.Worm@mm, continúe con el paso 2. Si el equipo no está infectado con este virus, omita los pasos restantes y, a continuación, siga las instrucciones que se incluyen en la sección "Resolución" de este artículo.
  2. Use el Editor del Registro para cambiar el valor de cadena (Default) en la siguiente clave del Registro por "%1" %* (con las comillas):
    HKEY_CLASSES_ROOT\exefile\shell\open\command\
  3. En el símbolo del sistema, escriba cd \ y, a continuación, presione ENTRAR.
  4. En el símbolo del sistema, escriba del /f /s /a sirc32.exe y, a continuación, presione ENTRAR.
  5. En el símbolo del sistema, escriba del /f /s /a scam32.exe y, a continuación, presione ENTRAR.
  6. En el símbolo del sistema, escriba shutdown -r y, a continuación, presione ENTRAR.
  7. Siga las instrucciones que se incluyen en la sección "Resolución" de este artículo.
El virus de tipo gusano W32.Sircam.Worm@mm modifica el Registro para que todos los archivos ejecutables (.exe) se inicien a través del archivo de virus, Sirc32.exe, que reside en la carpeta C:\recycled. Cuando realiza este cambio en el Registro, se obliga a los archivos ejecutables a que se ejecuten como un argumento de la línea de comandos del archivo Sirc32.exe. Durante la actualización a Windows XP, se quita el archivo Sirc32.exe.

Si se elimina el virus de Sirc32.exe sin modificar la clave HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command, se invalidarán todos los archivos ejecutables del equipo porque, de acuerdo con esta línea del Registro, los archivos ejecutables se ejecutarán como un parámetro de línea de comandos del archivo Sirc32.exe, que ya no existe. Esto hace que se muestre el mensaje "Windows no puede encontrar" cuando intenta iniciar el archivo ejecutable.

Información adicional sobre cómo quitar el virus W32/Sircam

Para obtener información adicional sobre cómo quitar correctamente el virus W32/Sircam, visite los sitios Web de terceros siguientes:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html
http://www.datafellows.com/v-descs/sircam.shtml
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A

Disponibilidad de herramientas de eliminación de W32.Sircam.Worm@mm

Para obtener información sobre las herramientas que puede utilizar para quitar correctamente el virus W32/Sircam, visite los sitios Web de terceros siguientes:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn
Para obtener más información sobre el virus W32/Sircam y referencias de proveedores antivirus adicionales, vea "CA-2001-22 W32/Sircam Malicious Code" de CERT Advisory en el siguiente sitio Web de Carnegie Mellon:
http://www.cert.org/advisories/CA-2001-22.html
Para obtener más información, haga clic en el número siguiente para ver el artículo correspondiente en Microsoft Knowledge Base:
306913 Aparece un mensaje de error provocado por el virus Sircam32 al iniciar un programa
Microsoft proporciona información de contacto con otros proveedores para ayudarle a encontrar soporte técnico. Esta información de contacto puede cambiar sin previo aviso. Microsoft no ofrece ninguna garantía con respecto a la exactitud de esta información de contacto con otros proveedores.
Nota: es un artículo de "PUBLICACIÓN RÁPIDA" creado directamente por la organización de soporte técnico de Microsoft. La información aquí contenida se proporciona como está, como respuesta a problemas que han surgido. Como consecuencia de la rapidez con la que lo hemos puesto disponible, los materiales podrían incluir errores tipográficos y pueden ser revisados en cualquier momento sin previo aviso. Vea las Condiciones de uso para otras consideraciones

Propiedades

Id. de artículo: 311446 - Última revisión: jueves, 26 de septiembre de 2013 - Versión: 1.0
La información de este artículo se refiere a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Palabras clave: 
kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbsetup KB311446

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com