VIRUS HAPPY99

Todos aquellos que hayáis recibido recientemente un mensaje de correo que incluía un programa llamado HAPPY99.EXE, que simplemente mostraba una ventana con fuegos artificiales, debéis seguir los siguientes pasos para desinfectaros. 
Happy99 es un virus que se extiende en los correos que enviéis desde ese momento.
 

Ver si estamos infectados

Debemos buscar el siguiente fichero ska.exe en nuestro ordenador. Los pasos a seguir son los siguientes:

Pulsar en el botón Inicio. Luego pulsar sobre Buscar y seleccionar Archivos o capetas.

Aparece la siguiente ventana en Windows 98

O la siguiente en Windows 95

Escribir el Nombre de fichero ska.exe y Buscar en el disco duro C.
De encontrar algún fichero con ese nombre en la carpeta c:\windows\system estamos INFECTADOS.
 

¿Cómo desinfectarnos?

Hay que eliminar los ficheros siguientes del directorio c:\windows\system
ska.exe
ska.dll
liste.ska. Este último fichero guarda las direcciones de correo de toda la gente a la que ha enviado el virus. Se puede leer con el notepad y es interesante para avisar a todos los posibles infectados.
Si no tenemos el fichero liste.ska, es que nosotros no hemos infectado a ningún otro ordenador.

Para eliminarlos, podemos buscarlos como hemos hecho antes. Tenemos que seleccionar los que encontremos dentro de la carpeta c:\windows\system y pulsar la tecla suprimir.

Hay un cuarto que es fundamental. Es el wsock32.dll. Como los anteriores debe ser borrado, PEROANTES debemos mirar si tenemos otro fichero llamado wsock32.ska. Éste es una copia de nuestro antiguo fichero. 

Si ya lo tenemos eliminamos el fichero. Es la parte más complicada porque tenemos que irnos a MS-DOS.
Los pasos son los siguientes:
1) Pulsar en el botón Inicio. Seleccionar Apagar sistema y escoger la opción reiniciar en modo MS-DOS.

2) Poner 
  cd c:\
  cd windows
  cd system
  del wsock32.dll
  rename wsock32.ska wsock32.dll
  exit

Los que no tengáis el fichero wsock32.ska y os lo hayáis copiado de otro ordenador a un disquete, debéis sustituir el penúltimo paso por:
  copy a:wsock32.dll
 

¿Cómo saber si ya no estamos infectados?

Lo más fácil es volver a enviar un e-mail a alguien que no estuviera en la lista (liste.ska) y ver si le llega con el programa o sin él.
 

Página mantenida por el Servicio de Informática
Última actualización: 19-Feb-1999
página principalenviar correo