Hola!

Les escribo desesperadamente porque ayer mientras bajaba unos videos de youtube con el Grab Pro de OrbitDownloader en el Internet Explorer, de repente, se me borraron un monton de carpetas y de archivos de mi escritorio y no se cuantos archivos mas.

Estuve revisando con el recuva y los archivos aparecen como borrados, algunos quizas recuperables.
Para mi es totalmente incomprensible lo que paso.

Me gustaria que me pudieran ayudar a recuperar los archivos.
Instale el recuva porque es el unico que conozco, no se si es la mejor opcion.
No se si tengo virus o que paso de repente, si es un bug del grab pro o que.
De repente es como si me hubiera borrado 20 gigas del disco (es de 150Gb y estaba casi completo)

Ademas anda lento, supongo que en parte porque me pide que actualice windows, ya que aparentemente me borro las actualizaciones tambien, algunas o todas, no se.

Como medida preventiva desenchufe el modem para que no este conectado a internet.

Uso el windowsXP, tengo instalado el outpost, el NOD32, el emule xtreme, el utorrent.

No se si necesitan algun dato mas para poder ayudarme, desde ya les agradezco la atencion (estoy medio desesperado, nunca me habia pasado esto)

saludos,

Salerno

Hola salerno antes que nada te doy la Bienvenid@ a ForoSpyware

porfavor realiza lo siguiente

Descargate Cleaner + Manual Para eliminar cookies y archivos temporales de internet
Realiza un escaneo enlinea con Kaspersky Online Scanner + Manual

Peganos el reporte que te genere Kaspersky ... saludos

Hola! Gracias por la bienvenida y por tu ayuda.


Hice lo que me dijiste. Pase el ccleaner como dice el manual y el kaspersky tambien.

Pego el reporte.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 16 de agosto de 2008 14:54:51
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/08/2008
Registros en la base antivirus: 1096789
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 525277
Virus encontrados: 3
Objetos infectados: 9 / 0
Objetos sospechosos: 0
Duración del análisis: 06:43:24

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080815200808 16\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF4B37.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF4B3C.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\cmdow.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\ - HD - PPAL\Documents and Settings\Administrador\Mis documentos\1\1.Vzip/mspass.exe Infectados: not-a-virus:PSWTool.Win32.Messen.106 saltado
D:\ - HD - PPAL\Documents and Settings\Administrador\Mis documentos\1\1.Vzip ZIP: infectado - 1 saltado
D:\-\Programas\PenDrive Data Recovery v2.0.1.5 by JuiiCy.zip/pendrivedatarecovery.exe Infectados: Trojan-GameThief.Win32.Lmir.cet saltado
D:\-\Programas\PenDrive Data Recovery v2.0.1.5 by JuiiCy.zip ZIP: infectado - 1 saltado
D:\- HD - fer\HD\-\Programas\PenDrive Data Recovery v2.0.1.5 by JuiiCy.zip/pendrivedatarecovery.exe Infectados: Trojan-GameThief.Win32.Lmir.cet saltado
D:\- HD - fer\HD\-\Programas\PenDrive Data Recovery v2.0.1.5 by JuiiCy.zip ZIP: infectado - 1 saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\WINDOWS\Prefetch\layout.ini Object is locked saltado
E:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\WINDOWS\system32\cmdow.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
E:\WINDOWS.0\system32\cmdow.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado

Análisis completado.

Hola salerno porfavor realiza lo siguiente

Activa ver archivos ocultos
inicia el pc en modo seguro
localiza y elimina los siguientes archivos {solo los marcados en color azul } para esto utiliza KillBox

E:\WINDOWS\system32\cmdow.exe
E:\WINDOWS.0\system32\cmdow.exe
D:\- HD - fer\HD\-\Programas\PenDrive Data Recovery v2.0.1.5 by JuiiCy.zip/pendrivedatarecovery.exe
D:\ - HD - PPAL\Documents and Settings\Administrador\Mis documentos\1\1.Vzip/mspass.exe
por ultimo reinicia el pc en MODO NORMAL y regresa con un nuevo log de kaspersky .. saludos