SE ME HAN BORRADO TODOS LOS DOCUMENTOS DE OFFICE (terminado)

[JULLSBOY]

TENGO UN PROBLEMA HACE UNOS DIAS ENCIENDO MI MAQUINA Y NO ENCUENTRO NINGUN ARCHIVO DE OFFICE (USO EL 2003), EL PROGRAMA ESTA COMPLETO LAS CARPETAS QUE ALMACENABAN LOS ARCHIVOS CREADOS EN EXCELL, WORD, POWER POINT, ACCESS, ESTAN VACIOS NO HE ENCONTRADO NINGUN ARCHIVO *.XLS, *.DOC, *.PPT .ETC.

ME DICEN QUE ES VIRUS, YO CREO QUE DEFINITIVAMENTE LOS ES, PERO LO QUE QUIERO SABER CUAL ES Y COMO PUEDO RECUPERAR MI INFORMACION YA ES LA INFORMACION DEL MI TRABAJO, TRABAJO EN SALUD Y ESA INFORMACION PERDIDA SON ARCHIVOS ESTADISTICOS DE MUCHAS PERSONAS QUE ESTAN O HAN ESTADO ENFERMAS CON TBC. SON CIFRAS ALMACENADAS DE MAS DE 25 AÑOS.

AGRADECERIA A CUALQUIERA QUE PUEDA BRINDARME INFORMACION CON LA QUE PUEDA RECUPERAR MI INFORMACION LE AGRADECERIA ETERNAMENTE

NO ESTA DE MAS DECIR QUE ESTOY EN PELIGRO DE PERDER MI TRABAJO.



MUCHAS GRACIAS.

[maura63]

Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/





Pasalo y dinos que es lo que detecta para darte informacion al respecto.



Saludos

maura63

[msc hotline sat]

Hay varios virus que sobreescriben los ficheros del office, pero van siendo controlados con las actualizaciones de los antivirus, que ya son diarias, ya que son mas de 50 de promedio los bichos nuevos que aparecen cada día.



El KLEZ era uno de los virus que estuvi de moda y que periodicamente sobreescribía dichos ficheros, pero ni ha aparecido ninguna variante reciente. Lo nombro a nivel de la gran propagacion que hubo del mismo en su momento.



http://securityresponse.symantec.com/avcenter/venc/data/w32.klez.e@mm.html



Otros que han hecho desgracias son los que firman MLourdes, de los que en Mexico hace 3 años hubo tristes experiencias, y que gracias a este foro McAfee controlo al troyano (que no virus en este caso), como HIDEDOC:



http://www.vsantivirus.com/hidedoc.htm



y recientemente tenemos una variante del mismo, que no está totalmente controlada por falta de muestras, y estamos pidiendo ficheros infectados de este gusano, o el LSASS del directorio de windows (no del de sistema, que es del sistema operativo), para poder controlarlo:



http://www.vsantivirus.com/troj-windang-b.htm



Tambien ultimamente ha aparecido un malware firmado por GEDZAC, que McAfee ya controla como malware.b, y que sobreescribe tambien los ficheros DOC por EXE con codigo gusano



Lamentablemente si no se llega a tiempo, pues en algun caso existen 23 horas de proceso del ordenador, desde la infeccion hasta la destruccion, los documentos son sobreescritos, por lo que solo pueden recuperarse desde la copia de seguridad.



Tras el analisis ONLINE propuesto por Maura63, indiquenos los resultados como respuesta de este Tema y trataremos de ayudarle, una vez sepamos lo que ha sido o lo que seguro que no ha sido...



saludos



ms, 20-04-2005

[JULLSBOY]

LES AGRADESCO LA AYUDA BRINDADA, Y TODAS LAS MOLESTIAS QUE SE TOMARON EN AYUDARME, PERO LAMENTABLEMENTE MI MAQUINA FUE LLEVADA A SERVICIO TECNICO DONDE FORMATEARON EL DISCO PARA EVITAR CUAL QUIER INFECCION EN LA RED, (CON ESO ELLOS SOLUCIONAN TODO) BUENO NO PUDE HACER MAYOR DIAGNOSTICO DE MI CPU PERO UNO DE LOS VIRUS QUE ENCONTRE ERA UN "UNIV/??"

Y ALGO MAS. QUE YA NO RECUERDO, PERO BUSQUE Y NO HACIAN MAYOR DAÑO, QUEDARA EN EL RECUERDO ESE VIRUS(QUE SI LO ERA MIS RESPETOS AL CREADOR), PERO BUENO YA TENGO INSTALADO EL PANDA INTERNET SECURITY 2005.

ESE PANDA NO ME DEJA TRABAJAR A CADA RATO DETECTA VIRUS EN LA RED DE MI TRABAJO. PERO BUENO

GRACIAS Y DISCULPAS POR LA DEMORA EN CONTESTAR A SU AYUDA, ES QUE PERDI LA DIRECCION Y EL PASSWORD PERO YA ESTOY CON UDS, Y PIENSO COLABORAR EN LO QUE SE PUEDA.



GRACIAS DE NUEVO.



JULLS.

[msc hotline sat]

Lásrima que no llegara a decirnos el virus que era, pues UNIV/ hay muchos y lo que cuenta es lo que viene después.



De todas formas, como le dijimos, algunos de ellos, como el KLEZ, sobreescribem los documentos de Office, no siendo recuperables, por lo que es posible que no hubiera habido remedio, lo que importa ahora es que se proteja bien para que no le vuelva a pasar !



Siempre tenga un antivirus residente y bien actualizado !!!



Y gracias por informarnos al respecto. Como que le han formateado el equipo, "muerto el perro se acabó la rabia", por lo que consideramos terminado el Tema y procedemos a cerrarlo



saludos



ms, 21-05-205