lo perdi todito (TERMINADO)

[xete]

alguien me puede echar una manita please??en una fotillo editada por MI encontre un virus.la foto se llamaba "yo-posse"pero yo no la llame asi!!!!!!en fin:la semana pasada salio a la luz despues de estar quietito ahi...utilice el antivirus(BEDEFENDER) y no conseguia eliminarlo,ni trasladarlo ni na de na.el ordenador se reinicio y cual fue mi sorpresa cuando no tenia absolutamente NADA en mi ordenador.ni el emule,messenger,mis documentos ,MIS FOTOS,NAAAAAAAAAA pero lo mejor fue cuando intente hacer una restauracion de sistema y no reconoce ninguna fecha anterior.Por favor....AHI ALGUNA MANERA DE RECUPERAR LAS FOTOS O LOS DOCUMENTOS??os puedo asegurar q eran muy importantes para mi.



tres millones de gracias

[msc hotline sat]

Si puedes navegar, lanza este AV ONLINE y posteanos el informe resultante, igual no lo has perdido y solo estan renombrados o escondidos...

SOLO TESTEO AV ONLINE

NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta,indicando la utilidad a probar para solucionarlo.

saludos
ms, 16-07-2008

[xete]

hola hola...gracias por contestar pero donde te envio el informe???

[lucl]

Con un copiar pegar lo pones aqui mismo como respuesta al tema, saludos

[xete]

jeje...jeje..
KASPERSKY ONLINE SCANNER INFORME

Código: Seleccionar todo

miércoles, 16 de julio de 2008 18:46:05
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/07/2008
Registros en la base antivirus: 855802
 
 
Configuración del análisis 
Analizar usando las siguientes bases standard 
Analizar archivos verdadero 
Analizar bases de correo verdadero 
 
Objetivo a analizar Mi PC 
C:\
D:\  
 
Estadísticas 
Número de objeros analizados 26203 
Virus encontrados 0 
Objetos infectados 0 / 0 
Objetos sospechosos 0 
Duración del análisis 00:19:41 

Bombre del objeto infectado Nombre del virus Última acción 
C:\WINDOWS\system32\config\system.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\DEFAULT  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SOFTWARE  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SYSTEM  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SAM  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  saltado  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  saltado  
 
C:\WINDOWS\system32\CatRoot2\tmp.edb  Object is locked  saltado  
 
C:\WINDOWS\system32\bdss.log  Object is locked  saltado  
 
C:\WINDOWS\Temp\tmp00007a74\tmp00000000  Object is locked  saltado  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  saltado  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  saltado  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  saltado  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  saltado  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{4F2CE40C-7192-4C60-B38B-3BB7DAC5026F}.bin  Object is locked  saltado  
 
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat  Object is locked  saltado  
 
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat  Object is locked  saltado  
 
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat  Object is locked  saltado  
 
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  saltado  
 
C:\Documents and Settings\NetworkService\ntuser.dat.LOG  Object is locked  saltado  
 
C:\Documents and Settings\NetworkService\ntuser.dat  Object is locked  saltado  
 
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat  Object is locked  saltado  
 
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat  Object is locked  saltado  
 
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat  Object is locked  saltado  
 
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  saltado  
 
C:\Documents and Settings\LocalService\Cookies\index.dat  Object is locked  saltado  
 
C:\Documents and Settings\LocalService\ntuser.dat.LOG  Object is locked  saltado  
 
C:\Documents and Settings\LocalService\ntuser.dat  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\NTUSER.DAT  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\ntuser.dat.LOG  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Temp\~DFEE24.tmp  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Temp\~DFEE38.tmp  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Temp\~DFFCC1.tmp  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Temp\~DFFCD0.tmp  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Historial\History.IE5\index.dat  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Historial\History.IE5\MSHist012008071620080717\index.dat  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\flydat@hotmail.com\real\members.stg  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\flydat@hotmail.com\shadow\members.stg  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Cookies\index.dat  Object is locked  saltado  
 
C:\Documents and Settings\sandra.SANDRILLA\Datos de programa\Bitdefender\Desktop\Profiles\asdict.dat  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\001.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\002.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\003.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\006.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\011.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\004.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\005.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\007.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\008.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\009.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\010.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\062.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\012.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\013.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\014.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\015.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\016.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\017.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\018.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\019.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\020.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\021.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\022.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\023.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\024.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\025.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\026.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\027.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\028.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\029.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\030.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\031.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\032.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\033.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\034.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\035.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\036.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\037.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\038.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\039.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\040.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\041.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\042.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\043.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\044.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\045.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\046.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\047.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\048.part  Object is locked  saltado  
 
C:\Archivos de programa\eMule\Temp\049.part  Object is locked  saltado  
 
C:\Archivos de programa\Softwin\BitDefender10\aspdict.dat  Object is locked  saltado  
 
C:\System Volume Information\_restore{6B148755-27EF-4907-919D-3442C46618EB}\RP11\change.log  Object is locked  saltado  

Análisis completado.

[lucl]

Y te da el log limpio? raro raro, pasate estos dos antitrojanos por si acaso y peganos el log que te dejaran en C infosat.txt saludos

http://www.zonavirus.com/descargas/elistara.asp
http://www.zonavirus.com/descargas/elitriip.asp

[xete]

xq raro raro??cuando reinicie ya no habia troyano...instale otro antivirus tambien de bedefender,analice y estaba limpio....

bye

[msc hotline sat]

De todas formas pasa la utilidad, a ver si es que está oculto o algo raro, pero realmente es raro raro...

NOTA:
Por cierto, encontré donde se trató este virus en el foro

ms.

[xete]

pues nada;todo limpio....no hay rastro del bichejo....pero entonces no hay manera de recuperar los documentos???as sido muy amable...muxisimas gracias

[msc hotline sat]

Es que igual no fue este, pudiera ser que el antivirus impidiera su ejecución...

Que hay 500.000 mas aparte de este ! y algunos si que borran MP3 y demás pero este ???

Bueno, por probar, mira si tienes punto de restauración anterior al desastre y mira de restaurar el sistema a dicha fecha.

Y en cualquier caso, que te sirva de experiencia... ES IMPRESCINDIBLE TENER COPIA DE SEGURIDAD DE LOS DATOS, y dos mejor que una !

saludos
ms, 16-07-2008

[xete]

Bueno despues de limpiar y buscar todo el ordenador;ni encuentro bicho ni mis documentos....





ya inserte todos los programas y ahora parece q tengo ordenador nuevo....saludos para todos

[xete]

Bueno despues de limpiar y buscar todo el ordenador;ni encuentro bicho ni mis documentos....





ya inserte todos los programas y ahora parece q tengo ordenador nuevo....saludos para todos

[msc hotline sat]

Pues que dure así de limpio !

Y dando por terminado el Tema, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos
ms, 21-07-2008