DESAPARECIO MI INF.

[ptaxilag]

HOLA BUENAS TARDES ANTES QUE NADA QUE ALIVIO QUE EXIXTA ESTE TIPO DE ESPACIOS.

BUENO MI PROBLEMA ES, TENGO UN DISCO DURO EXTERNO Y POR ALGUNA RAZON AL COPIAR DE UN PC INFORMACION, TODAS MIS CARPETAS DE INFORMACION PRIMERO SE CONVIRTIERON A EJECUTABLES; P.E. TENGO UNA QUE SE LLAMA: 1.-TRABAJO (ESTA ERA CARPETA Y TENIA MUCHAS MAS DENTRO), Y LUEGO SE PUSO COMO : 1.-TRABAJO.EXE, Y ASI SE PUSIERON TODAS Y CADA UNA DE LAS CARPETAS INGERTADAS EN LA RAIZ DEL DISCO. OCACIONANDOME QUE NO PUDIERA ACCESAR A MI INFORMACION. BUENO ESO FUE ANTES, AHROA QUE LE CORRI EL KARPESKI ACTUALIZADO, EL SPAYWARE DOCTOR, POS YA NI APARECEN ESTAS CARPETAS, SIN EMBARGO, AL VOLVER ANALIZAR CON EL KARPESKI, SE QUE ESTA AHI MI INFORMACION Y AQUE EL ANTIVIRUS LOS ESCANEA, Y AL CHECAR EL ESPACIO UTILIZADO EN EL DISCO, ME DICE QUE ESTA OCUPADO UNA MUY BUENA CANTIDAD. EN FIN LE HE ESCANIADO INFINIDAD DE VECES CON ANTIVIRUS Y OTROS, PERO ME DICE Q NO TIENE NADA. ESPERO SU AYUDA GRACIAS.

[msc hotline sat]

Es posible que le haya colocado atributo de oculto y por esto no las veas.



Configura tu windows para ver los ocultos, y si asi los ves, ya les cambiaremos el atributo...:



https://foros.zonavirus.com/viewtopic.php?f=5&t=13245



Informanos del resultado, gracias



saludos



ms, 10-3-2009

[msc hotline sat]

A raiz de haber sido alertado por julibaga de que las carpetas no habian desaparecido sino "solo" transformadas a .EXE:


[quote]POS YA NI APARECEN ESTAS CARPETAS, SIN EMBARGO, AL VOLVER ANALIZAR CON EL KARPESKI, SE QUE ESTA AHI MI INFORMACION Y AQUE EL ANTIVIRUS LOS ESCANEA, Y AL CHECAR EL ESPACIO UTILIZADO EN EL DISCO, ME DICE QUE ESTA OCUPADO UNA MUY BUENA CANTIDAD[/quote]

Si es que ves estos ficheros .EXE es cuestion de probar de volverles a asignar calificacion de carpeta, dinos si los ves o no, gracias



saludos



ms, 10-3-2009

[msc hotline sat]

Y buscando mas informacion sobre el particular, parece que se trata de esto:


[quote]


MALWARE W32.Efecto.A y W32.Efecto.B





Nombre: W32.EFECTO.A y W32.EFECTO.B



W32.EFECTO.A es un ejecutable de 122,880 bytes compilado con Microsoft Visual Basic 6.0.



Al ejecutarse, W32.EFECTO.A se copia en <System>\Win2x.exe y <System>\save.exe



Crea entradas en el registro para ejecutar Win2x.exe al inicio del sistema y save.exe durante la ejecución de cualquier tarea de impresión:



Inhabilita el acceso al Editor de Registro de Windows y al Administrador de Tareas. Impide la ejecución de cajas de diálogo MSDOS, inhabilita el acceso al comando CMD.



Oculta las carpetas de la raíz del disco C y cambia sus atributos a Readonly y Hidden.



Crea una gran cantidad de copias del troyano en la raíz del disco C con íconos de carpeta y nombres similares a los de las carpetas existentes para confundir al usuario y proporcionar la reinfección del sistema utilizando al propio usuario.



Intercepta el servicio de impresión tal que sustituye al mismo con el archivo del troyano.[/quote]

Mira si encuentras estos ficheros y nos los envias para analizar:



c:\windows\system32\Win2x.exe



c:\windows\system32\save.exe





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 10-3-2009





NOTA: y si es como dice, que [b][i]Oculta las carpetas de la raíz del disco C y cambia sus atributos a Readonly y Hidden.[/i][/b], una vez controlado el causante, será cuestión de deshacer lo que ha hecho... ms.