bueno aqui va el tema: al ejecutar el trojan explore antivirus dice q tengo el sasser con los archivos C:/*/CMD.FTP y C:/*/6053_up.exe con el virus, no tengo ni el avserve y derivados ni el win2.log. Pude borrar el CMD.FTP pero el 6053_up.exe no. dice q esta siendo usado por otra aplicacion o persona. Si tengo el 6053_up.exe, sigo teniendo el sasser. ¿que debo hacer?

Muchas gracias

Puedes intentar dos cosas, mirar si tienes un proceso activo con el mismo nombre e intentar cerrarlo si no está creado con el usuario SYSTEM o bien entrar a Windows como modo a prueba de fallos y borrar ese fichero.

Esas son las opciones sencillas, luego hay la más efectiva que he visto, que es conectar un usuario SYSTEM en la máquina desde otra de tu red para que borre dicho archivo, pero primero prueba las anteriores.

Suerte.

gracias, voy a intentar lo del modo a prueba de fallos