Desde hace varios días estuve intentando quitar un virus de la computadora de mi cuñis.
Virus maldito
Nod32 hizo una buena labor quitando la mayoría pero no pudo con un tal BHO.NGN , que se encontraba en un archivo dll en la carpeta c:\windows\system32
El problema con la eliminación de este archivo es que estaba siendo bloqueado por 3 procesos importantes de Windows (uno de ellos el bendito Explorer). Incluso reiniciando en modo a prueba de fallos se mantenía el archivo amarrado en su lugar.
Ayer fui armado con mi Trinity Rescue Kit , arranque con la unidad de CD e inicie normalmente.
Para montar las particiones del disco duro existe el siguiente comando
mountallfs -g
el parámetro -g monta en modo lectura/escritura las particiones NTFS.
A manera de informe después de ejecutar el comando indica en que directorios esta montada cada partición, en mi caso Windows estaba en la carpeta /sda2 , lo demás fue usar comandos básicos de Linux para eliminar los archivos infectados.
Inicie Windows de manera normal y nuevamente corrí el antivirus, esta vez salió sin problemas.
Esa no te la sabías virus de porquería :P