BOOT_BACKBOOT.D

Este procedimiento permite al usuario identificar y eliminar archivos de malware/grayware/spyware y restaurar el registro de arranque maestro mediante la Consola de recuperación :

1. Introduzca el CD de instalación de Windows en la unidad de CD-ROM.
2. Pulse el botón de reinicio del equipo.
3. Cuando se lo solicite el sistema, pulse cualquier tecla para arrancar desde la unidad de CD.
4. Escriba la letra r en el menú principal para entrar en la Consola de recuperación.
   (Nota: en Windows 2000, cuando pulse r, escriba la letra c para seleccionar la Consola de recuperación en la pantalla de opciones de reparación).
5. Cuando se lo pida el sistema, escriba la contraseña del administrador para iniciar sesión.
6. Una vez registrado, escriba la unidad que contiene Windows en el símbolo del sistema que aparece y pulse Intro.
7. Escriba la unidad que contiene Windows y pulse Intro.
8. Escriba lo siguiente y, a continuación, pulse Intro:
   fixmbr {Infected drive}
   (Nota: la unidad infectada es la unidad de arranque que el malware ha infectado. Si no se especifica ningún dispositivo, el registro de arranque maestro se escribe en la unidad de arranque primaria).
9. Escriba lo siguiente y, a continuación, pulse Intro:
   del {Malware/Grayware/Spyware path and file name}
10. Repita el procedimiento anterior con todos los archivos que se han detectado anteriormente.
11. Escriba exit para reiniciar el sistema.