Carpetas renombradas a EXE (SOLUCIONADO)

neo64_00 · Mensaje por **neo64_00** » 19 Sep 2007, 18:30

Por favor necesito que me ayuden.

El dia de hoy me di cuenta que en mi servidor de archivos, se renombraron las carpetas de usuarios a .EXE, el antivirus nod no me detecto nada y las carpetas se han cambiado a nombre.exe

Ayuda por favor!!!!!

No se si se puedan recuperar las carpetas.

Mil gracias.

Nuker · Mensaje por **Nuker** » 19 Sep 2007, 18:35

Hola mira tengo entendido que se trata de un DNS Changer el cual es controlado con Elistara. Pruebalo en modo seguro y nos comentas. Al terminar te creara un log en Unidad C, con el nombre de infoSat.txt. Gracias

http://www.zonavirus.com/descargas/elistara.asp

neo64_00 · Mensaje por **neo64_00** » 19 Sep 2007, 18:37

ok gracias, probando y en cuanto tenga algo posteo.

Mensaje por **msc hotline sat** » 19 Sep 2007, 19:04

Dinos si puedes acceder igualmente a estas carpetas y a su contenido, gracias

saludos

ms, 19-09-2007

neo64_00 · Mensaje por **neo64_00** » 19 Sep 2007, 19:42

ME BORRO 3 VIRUS, PERO NO PUDE ACCEDER A LAS CARPETAS...

ALGUNA IDEA PARA RECUPERARLAS?

GRACIAS!

Mensaje por **msc hotline sat** » 19 Sep 2007, 19:46

haz caso a lo que se te dice !!!

"Al terminar te creara un log en Unidad C, con el nombre de infoSat.txt. Gracias "

Si no vemos de qué se trata poco podemos ayudarte ...

ms.

neo64_00 · Mensaje por **neo64_00** » 19 Sep 2007, 20:38

Muchas gracias por la ayuda, no quiero parecer mal agradecido con la ayuda que me estan dando, si efectivamente me creo un archivo infosat.txt, PERO EN NINGUN MOMENTO ME DIJISTE QUE LO PUSIERA AQUI!!!
[quote="msc hotline sat"]haz caso a lo que se te dice !!!

"Al terminar te creara un log en Unidad C, con el nombre de infoSat.txt. Gracias "

Si no vemos de qué se trata poco podemos ayudarte ...

ms.[/quote]

Esto lo digo con todo respeto ya que eso de HAZ CASO A LO QUE SE TE DICE, sono bastante agresivo.

si todavia gustas ayudarme este es el log:

Wed Sep 19 12:14:49 2007

EliStartPage v14.66 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINNT\WEB\RELATED.HTM --> Eliminado

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (E)

open=.\RECYCLER\RECYCLER\autorun.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Wed Sep 19 12:15:06 2007

EliStartPage v14.66 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\Microsoft AntiSpyware\GCASCLEANER.EXE --> Eliminado, DownLoader.VF

Wed Sep 19 12:23:00 2007

EliStartPage v14.66 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Apps\AUTORUN.INF --> Eliminado, Letzel(inf)

D:\Apps\CRSVC.EXE --> Eliminado, Letzel

D:\Apps\PROGRAMAS\InstalarCB\Support\CODIGOBARRA.EXE --> Eliminado, DollarRevenue (dldr)

MUCHAS GRACIAS.

EDITO--------------

El NOD32 me detecto un VB.NJU, puedo ver las carpetas por medio de internet explorer colocando el nombre de la ruta. ejemplo D:\apps\mesdeagosto

ya desactive la opcion de mostrar carpetas ocultas y no me aparecen, esto esta bastante raro... solo me sigue mostrando los mismos nombres de carpetas, pero con .exe

Mensaje por **msc hotline sat** » 19 Sep 2007, 21:43

Pues empieza por leer las Normas del Foro, y en ellas:

https://foros.zonavirus.com/viewtopic.php?f=1&t=17488

ms.

neo64_00 · Mensaje por **neo64_00** » 20 Sep 2007, 00:39

Ya quedo solucionado el asunto, aunque es una verdadera lastima que haya sido tratado de tan mala forma, aunque ya lei el mencionado post [url]https://foros.zonavirus.com/viewtopic.php?f=1&t=17488[/url] nada te costaba pedir las cosas de buena manera, yo nunca lo pedi de mala forma, ni modo muchas gracias por la "ayuda".

Para los que tengan el mismo problema se soluciono asi:

Corri el nod32, actualizado, y detecto el gusano VB.NJU, corri la utilidad elistara, y despues de eso seguia sin ver las carpetas, pero el virus ya estaba controlado, asi que corri el programa: ERD commander 2005 y me restauro que pudiera ver las carpetas.

Gracias y saludos.

FAVOR DE CERRAR POST, GRACIAS.

Nuker · Mensaje por **Nuker** » 20 Sep 2007, 02:16

El de la disculpa debo ser yo, se me paso ponerle que lo posteara aqui (el infoSat.txt) no se malinterprete pero el admin atiende muchos casos todo el dia y lo unico que quiere es que todo se solucione de la forma mas rapida.

Nos Alegramos que se haya solucionado y esperamos el cierre.

Mensaje por **msc hotline sat** » 20 Sep 2007, 07:44

Gracias Nuker, y tambien cabe atribuir el malentendido al cambio de léxico entre México y España.

No hay agresividad, solo necesidad de no perder el tiempo, para poder atender a todos !

Y para ello se han de seguir las Normas, que es lo primero que debe leerse. Si todos lo hicieran antes de postear, nos ahorrariamos mucho tiempo !

Y dando el Tema por solucionado, procedemos a cerrarlo

saludos

ms, 20-09-2007

Carpetas renombradas a EXE (SOLUCIONADO)

Carpetas renombradas a EXE (SOLUCIONADO)

ok

Que lastima.