Problema de Virus (SOLUCIONADO)

[morfeus]

De antemanos felicitarlos por la gran labor que hacen en ayudarnos proporcionándonos la info

necesaria para poder arreglar y darles solución a nuestras problemáticas y bueno paso a

plantear mi problemática.



El problema está en mi disco duro externo en el cuál yo estaba agregando música a mi soft para

programar y bueno todo bien, pero de pronto vi que se fue la canción del soft y al momento volvió

pero ya una 2da vez se fue de un solo tiro y al ver esto me fui al explorador de windows y bueno

al abrir la unidad del disco duro externo y ver las carpetas note que me hacia falta una carpeta

que es donde tengo toda la información que me interesa, no la veo y bueno paso 2do me fui a

propiedades de mi disco duro y sale que tengo la cantidad completa de mis archivos y volumen del

disco utilizado, luego me puse a activar las opciones de archivos ocultos y resto del windows para ver

si así lograba ver la carpeta que me interesa y nada, pero me sale un par de carpetas algo opacas

las cuales tienen de nombre: [color=#FF0000][b]"found.000[/b], [b]RECYCLER[/b], [b]System Volume Information"[/b][/color].



Estube buscando info sobre ese tal [b]"found.000"[/b] y resulta que es un virus y que es el que me tiene

escondida la carpeta la cuál me interesa mucho y ya estoy desesperado que no sé que hacer, les

agradecería mucho de todo corazón el poder ayudarme a solucionar mi problema y tengo mucha fe que

así será y con la ayuda de ustedes lograré sacar ese virus y volver a ver mis carpetas sin perder la

información que tengo, que es lo que más miedo me da le perder esa información que para mi es muy

importante.



[b]PD: Agradeciéndoles de antemanos su enorme voluntad de ayuda que brindan y me brindarán

a la misma vez......[/b]

[lucl]

Descargate este programa y pasalo en tu disco duro externo



http://www.zonavirus.com/descargas/elistara.asp



nos pegas el contenido del log que te dejara en C llamado Infosat.txt



Saludos.

[morfeus]

Aquí les dejo los datos que me da, vi que borro algunas cosas y a la vez que corría el soft vi mis

carpetas que me interesan pero dentro del [b]found.000[/b] están todos los archivos que no puedo

ver y son los que me interesan, al terminar de correr el soft quede de igual manera no veo la carpeta

donde están todos mis archivos.



(18-7-2013 13:56:56 (GMT))

EliStartPage v28.12 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2013)

--------------------------------------------------

Sistema Operativo: Windows 7 Ultimate (6.1.7600)

Usuario: Personal

ID de Usuario: S-1-5-21-3219032627-1887060549-1162264003-1000

Cadenas Víricas: 19851



Lista de Acciones (por Acción Directa):

No detectado SP1 de Windows 7

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(18-7-2013 14:03:29 (GMT))

EliStartPage v28.12 (c)2013 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2013)

--------------------------------------------------

Sistema Operativo: Windows 7 Ultimate (6.1.7600)

Usuario: Personal

ID de Usuario: S-1-5-21-3219032627-1887060549-1162264003-1000

Cadenas Víricas: 19851



Lista de Acciones (por Exploración):

Explorando "G:\"

G:\found.000\dir0000.chk\UTILIDADES\Abbyy FineReader Professional Esp d8.0.0.1126\FR80PE_TB_E.EXE --> Eliminado, LowZones(dr)

G:\found.000\dir0000.chk\UTILIDADES\JetAudio Autoinstalable\JETAUDIO.EXE --> Eliminado, Autoit.AO

G:\found.000\dir0000.chk\UTILIDADES\Sambrocast_By_TheBoss_Para Dj como el Virtual\SAMBC-UP.EXE --> Eliminado, SideSearch(uninst)

G:\found.000\dir0000.chk\UTILIDADES\Sambrocast_By_TheBoss_Para Dj como el Virtual\SAM Broadcaster 4.2.2\SAM BROADCASTER FIREBIRD V 4.2.2.EXE --> Eliminado, SideSearch(uninst)

G:\found.000\dir0000.chk\UTILIDADES\UTILIDADES 2\Vista_Transformation_Pack_801\VISTA_TRANSFORMATION_PACK_801.EXE --> Eliminado, Trojan.Agent2.CDB(dr)



Nº Total de Directorios: 5399

Nº Total de Ficheros: 88814

Nº de Ficheros Analizados: 14573

Nº de Ficheros Infectados: 5

Nº de Ficheros Limpiados: 5

[msc hotline sat]

Pues ya ves que el ELISTARA ha detectado 5 troyanos y los ha eliminado, y ahora prueba de reiniciar el ordenador y ver si se han solucionado las anomalías que tenías.



Sobre esta carpeta found.000, RECYCLER, System Volume Information, en primer lugar está en RECYCLER, por lo que prodría ser una papelera, y por otro lugar, si está en System Volume Information, es posible que sea inaccesible si no desactivas la restauracion de sistema, pruebalo y nos comentas el resultado, gracias



saludos



ms, 18-7-2013

[morfeus]

Sigo en las mismas, le volví a pasar el EliStart y nada

que ver, no veo todavía la carpeta, pero cuando paso el

EliStart bien veo las carpetas que analiza y me sale esto:



[b]G:\found.000\dir0000.chk\el nombre de mis carpetas que no

puedo ver en el explorador[/b], pero que en el EliStar si me

sale que las está analizando.



Cuando termina de analizar, me sale que no encuentra nada.

sigo igual, en las mismas.



De paso hice lo que me dijeron de desactivar la restauración del sistema

y sigue igual, no veo la carpeta para nada y dentro de esa carpeta es

donde tengo muchas subcarpetas.

[msc hotline sat]

Mantenga desactivada la restauracion de sistema y abra una ventana de DOS (ejecutando el CMD), y trate de llegar al directorio deseado con el comando de cambiar directorio (CD) y si asi llega a las carpetas deseadas, hagase copia a un pendrive por ejemplo



Creo que han aprovechado la carpeta de copia de seguridad de windows, lo cual hace en SYSTEM VOLUME INFORMATION/RESTORE, si bien esta vez dice que es RECYCLER, lo cual pinta a papelera, por lo cual podría ser una carpeta protegida con dicho nombre, con los datos alli copiados inaccesibles desde windows si tiene propiedades de papelera, pero no desde DOS.



Diganos si con lo indicado llega a dicha carpeta, ve su contenido y puede copiarlo a otra parte, y asi lo salva.



saludos



ms, 20-7-2013

[morfeus]

Sigo en las mismas no puedo ver la carpeta.



[img]http://i40.tinypic.com/2l8bz3n.jpg[/img]



Siempre me salen las mismas carpetas, ya le volví a pasar el

EliStart e hice lo que me dijeron y no me aparece a la vista las

carpetas.

[msc hotline sat]

Pruebelo desde DOS, y si no llega con CMD, hagalo arrancando en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA, y nos cuenta el resultado, gracias



saludos



ms, 23-7-2013

[morfeus]

Quisiera agradecerles de todo corazón ya que con la ayuda de ustedes

que muy amablemente nos brindan he logrado ver las carpetas y así

poder respaldarlas a como se debe y bueno salvar mis archivos, ya solo me

queda limpiar mi disco duro externo para poder volver a utilizarlo sin problema

alguno y limpio a como se debe.



[b]PD:[/b] Se les agradece mucho...

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 24-7-2013

RNIMAN