Virus hace que el disco duro parezca vacio, pero esta lleno, no veo los archivos

[thermaltake]

Voy a exponer lo mas claramente posible mi problema:



Sobre el 28 de diciembre algo paso en el pc de mis padres, me dicen que mientras bajaban musica del programa SONGR le dio a un enlace y de repente la pantalla se le empezo a lle[b][i]n[/i][/b]ar de cruces y se le apago el PC. (esa es su historia) Es en entorno W7.



Al encenderlo todos los iconos del escritorio habian desparecido (solo esta el de EQUIPO y PAPELERA), y los discos duros cuando entras en EQUIPO aparece como que tienen informacion (48 Gb libres de un total de 100Gb) pero al entrar no aparece nada, Carpeta vacia o algo asi pone.



No puedo instalar ningun antivirus nuevo, y el NOD32 pone que esta actualizado y en el escaneo no detecta nada.



Tiene alguna solucion? Lo mas importante es salvra las fotos y ya esta.



Una pregunta, mediante una carcasa que hace el HD SATA externo por USB, podria conectarlo a mi portatil de Apple y recuperar esos archivos, o en entonrno Mac tampoco podre ver los archivos que en windows es imposible ver.



Gracias de antemano.

[msc hotline sat]

Hay varios tipos de FAKE ALERT y FAKE TOOLS que ocultan todo el contenido del disco duro.



Una vez eliminado, se restauran los atributos de los ficheros y carpetas, y listos.



Eso lo hace directamente el ELISTARA con los que conoce, y sino , lo aparca y pide muestra para analizar y controlarv en la siguiente version.,


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]

lo analizaremos e informaremos al respecto.



saludos



ms, 24-1-2012









NOTA: Si pide muestra (porque solo sospecha de él) y lo aparca en C:\muestras, procede arrancar EN MODO SEGURO CON SOLO SIMBOLO DE SISTEMA y lanzar la siguiente orden:



ATTRIB C:\*.* -h /s /d <enter>



(ver, por ejemplo, http://www.zonavirus.com/noticias/2012/nueva-variante-de-fake-tools-system-check.asp)

ms.