• Registrarse
  • Iniciar sesión


  • Resultados 1 al 10 de 10

    Recuperar carpetas de USB q se convirtieron en.exe (Formateo)

    Resumen del tema: Recuperar carpetas de USB q se convirtieron en.exe (Formateo) - Buenas tardes!!! Tengo un inconveniente que he solucionado parcialmente pero queria consultar si puedo recuperar informacion que perdi por un virus en mi USB Les paso a contar lo que sucedio: le preste mi pendrive ...

      
    1. #1
      Usuario Avatar de Santa Locura
      Registrado
      nov 2011
      Ubicación
      Bs. As. - Argentina
      Mensajes
      12

      Recuperar carpetas de USB q se convirtieron en.exe (Formateo)

      Buenas tardes!!!

      Tengo un inconveniente que he solucionado parcialmente pero queria consultar si puedo recuperar informacion que perdi por un virus en mi USB

      Les paso a contar lo que sucedio: le preste mi pendrive a mi hno y cuando me lo devolvio y quize usarlo al insertarlo el Eset Smart Security me detecto virus y los puso en cuarentena. Cuando reviso el pendrive parte de la info ya no estaba (eran dos carpetas!!!). Paso seguido reviso la cuarentena del Eset y dice q las carpetas estaban infectadas pero lo q vi inusual es q ambas tenian la extension .exe (algo q es anormal por ser carpetas!!!)

      Paso seguido respalde la info que me quedo en el pen y formatie!!!!

      Hasta ahi todo barbaro xq no quedo rastro del virus... el tema es q esas dos carpetas eran importantes y necesito poder recuperarlas.

      Cuando trato de restaurarlas desde el Eset lo hace, pero automaticamente el Eset nuevamente las detecta como virus, troya o malware o lo q fuese (aparecen las tipicas carpetas Recycler, autorun, etc en la cuarentena) y las vuelve a poner en cuarentena.

      Hay alguna manera de recuperar esa info??? Desde ya muchas gracias!!!

    2. #2
      Developer Avatar de Dany3j
      Registrado
      mar 2011
      Ubicación
      Venezuela
      Mensajes
      6.510

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Hola Santa Locura

      Bienvenido a Forospyware

      Soy dany3j y te ayudaré con tu problema.

      Te recomiendo leer
      ____________________________________________________________________________________________________

      Descarga lo siguiente a tu escritorio, pero no las ejecutes aún.

      Ejecuta UsbFix y utiliza la opción "Supresión" lee el manual
      Si usas Vista o 7 hacé clic derecho y ejecutas como Administrador.
      Importante conectar todos tus dispositivos USB
      Al finalizar el análisis se abrirá un reporte.
      Nota: UsbFix creará una carpeta oculta llamada "$RECYCLE.BIN" "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutarlo. No elimine estas carpetas, eso le ayudará a proteger sus dispositivos USB de futuras infecciones.
      En tu próxima respuesta déjame el reporte de UsbFix ubicado en C:\UsbFix.txt

      Me tope con un gato negro y tuve que desviarme por el camino largo.

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de Santa Locura
      Registrado
      nov 2011
      Ubicación
      Bs. As. - Argentina
      Mensajes
      12

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Hola Dany3j

      Primero muchas gracias por la pronta respuesta.

      Segundo, y perdon la ignorancia pero no logro entender el xq del usbfix si lo que yo quiero es recuperar las carpetas perdidas...

      Aca t dejo lo q resulto de la supresion del usbfix

      ############################## | UsbFix V 7.068 | [Supresión]

      Usuario: Administrador (Administrador) # PQV_1
      Actualizado el 15/11/2011 por El Desaparecido
      Comenzó a 17:54:47 | 16/11/2011

      Sitio web: http://eldesaparecido.com
      Archivo sospechoso ? : http://eldesaparecido.com/support.php
      Contacto: [email protected]

      PC: System manufacturer (System Product Name) (X86-based PC) # Desktop Computer
      CPU: AMD Athlon(tm) II X2 250 Processor (3013)
      RAM -> [ Total : 1919 | Free : 839 ]
      BIOS: BIOS Date: 08/25/09 13:12:11 Ver: 08.00.14
      BOOT: Normal boot

      OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
      WB: Windows Internet Explorer 8.0.6001.18702

      SC: Security Center Service [ (!) Disabled ]
      WU: Windows Update Service [ Enabled ]
      FW: Windows FireWall Service [ Enabled ]

      C:\ (%systemdrive%) -> Disco fijo # 20 Gb (4 Mb libre(s) - 22%) [] # NTFS
      D:\ -> Disco fijo # 124 Gb (37 Mb libre(s) - 30%) [] # NTFS
      F:\ -> CD-ROM
      H:\ -> Disco extraíble # 15 Gb (13 Mb libre(s) - 90%) [CLAUDIO] # FAT32

      ################## | Procesos Activos |

      C:\WINDOWS\System32\smss.exe (908)
      C:\WINDOWS\system32\winlogon.exe (992)
      C:\WINDOWS\system32\services.exe (1036)
      C:\WINDOWS\system32\lsass.exe (1048)
      C:\WINDOWS\system32\nvsvc32.exe (1220)
      C:\WINDOWS\system32\svchost.exe (1256)
      C:\WINDOWS\System32\svchost.exe (1612)
      C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe (1916)
      C:\WINDOWS\Explorer.EXE (188)
      C:\WINDOWS\system32\spoolsv.exe (252)
      C:\WINDOWS\system32\RUNDLL32.EXE (576)
      C:\WINDOWS\RTHDCPL.EXE (588)
      C:\Archivos de programa\ESET\ESET Smart Security\egui.exe (600)
      C:\WINDOWS\system32\ctfmon.exe (628)
      C:\Archivos de programa\CrossriderWebApps\Crossrider.exe (644)
      C:\Archivos de programa\Bonjour\mDNSResponder.exe (728)
      C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe (1384)
      C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe (3392)
      C:\WINDOWS\system32\wuauclt.exe (3660)
      C:\Archivos de programa\Mozilla Firefox\firefox.exe (3828)
      C:\Archivos de programa\Mozilla Firefox\plugin-container.exe (1168)
      C:\Archivos de programa\Sony\Sound Forge 8.0\Forge80.exe (1380)
      C:\UsbFix\UsbFix.exe (1868)

      ################## | Procesos Parados |

      Parado! C:\WINDOWS\system32\nvsvc32.exe (1220)
      Parado! C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe (1916)
      Parado! C:\WINDOWS\Explorer.EXE (188)
      Parado! C:\WINDOWS\system32\spoolsv.exe (252)
      Parado! C:\WINDOWS\system32\RUNDLL32.EXE (576)
      Parado! C:\WINDOWS\RTHDCPL.EXE (588)
      Parado! C:\Archivos de programa\ESET\ESET Smart Security\egui.exe (600)
      Parado! C:\WINDOWS\system32\ctfmon.exe (628)
      Parado! C:\Archivos de programa\CrossriderWebApps\Crossrider.exe (644)
      Parado! C:\Archivos de programa\Bonjour\mDNSResponder.exe (728)
      Parado! C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe (1384)
      Parado! C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe (3392)
      Parado! C:\WINDOWS\system32\wuauclt.exe (3660)
      Parado! C:\Archivos de programa\Mozilla Firefox\firefox.exe (3828)
      Parado! C:\Archivos de programa\Mozilla Firefox\plugin-container.exe (1168)

      ################## | Archivos # Carpetas infectadas |

      Suprimido ! C:\Recycler\S-1-5-21-484763869-1417001333-1177238915-500
      Suprimido ! D:\Recycler\S-1-5-21-1060284298-1580818891-725345543-500
      Suprimido ! D:\Recycler\S-1-5-21-1078081533-1202660629-682003330-500
      Suprimido ! D:\Recycler\S-1-5-21-436374069-1788223648-682003330-1003
      Suprimido ! D:\Recycler\S-1-5-21-436374069-1788223648-682003330-500
      Suprimido ! D:\Recycler\S-1-5-21-484763869-1417001333-1177238915-500

      (!) Archivos temporales suprimido.

      ################## | Registro |

      Suprimido ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|forceclassiccontrolpanel
      Suprimido ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch
      Suprimido ! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoSMHelp

      ################## | Mountpoints2 |

      Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{75153dc8-4342-11e0-8e06-ac50a8fdc604}

      ################## | Listing |

      [16/11/2011 - 09:44:00 | N | 79798] C:\aaw7boot.log
      [07/10/2011 - 15:44:22 | D ] C:\Archivos de programa
      [30/09/2010 - 15:13:41 | D ] C:\ATI
      [30/09/2010 - 08:58:25 | N | 0] C:\AUTOEXEC.BAT
      [13/05/2011 - 16:24:37 | D ] C:\Boot
      [17/05/2011 - 14:48:52 | N | 211] C:\boot.ini
      [24/08/2001 - 15:00:00 | N | 4952] C:\Bootfont.bin
      [20/11/2010 - 09:40:07 | RASH | 383786] C:\bootmgr
      [13/05/2011 - 16:24:40 | N | 8192] C:\BOOTSECT.BAK
      [30/09/2010 - 08:58:25 | N | 0] C:\CONFIG.SYS
      [23/11/2010 - 13:51:14 | N | 0] C:\dfinstall.log
      [30/09/2010 - 09:00:32 | D ] C:\Documents and Settings
      [30/09/2010 - 08:58:25 | N | 0] C:\IO.SYS
      [30/09/2010 - 08:58:25 | N | 0] C:\MSDOS.SYS
      [30/09/2010 - 15:46:18 | RHD ] C:\MSOCache
      [13/04/2008 - 19:13:04 | N | 47564] C:\NTDETECT.COM
      [13/04/2008 - 21:01:52 | N | 251168] C:\ntldr
      [30/09/2010 - 18:26:54 | D ] C:\NVIDIA
      [16/11/2011 - 09:44:00 | ASH | 1610612736] C:\pagefile.sys
      [30/09/2010 - 21:18:33 | D ] C:\Program Files
      [16/11/2011 - 17:56:34 | SHD ] C:\RECYCLER
      [30/09/2010 - 10:06:08 | SHD ] C:\System Volume Information
      [16/11/2011 - 17:56:34 | D ] C:\UsbFix
      [16/11/2011 - 17:57:36 | A | 3957] C:\UsbFix.txt
      [16/11/2011 - 15:51:43 | D ] C:\WINDOWS
      [08/10/2010 - 19:29:13 | N | 16661] C:\WPI_Log_2010.10.08_19.22.49.txt
      [08/10/2010 - 19:33:13 | N | 7424] C:\WPI_Log_2010.10.08_19.32.27.txt
      [04/10/2010 - 17:59:49 | D ] D:\5f068d5ac6bba8b3e3f20f4229d28d17
      [02/03/2011 - 19:01:10 | D ] D:\Adobe
      [03/03/2011 - 16:35:14 | D ] D:\AdobeStockPhotos
      [06/10/2010 - 16:42:15 | N | 10943] D:\Alter Bridge.docx
      [05/04/2010 - 15:14:12 | N | 1596637366] D:\anacondia.wav
      [06/07/2011 - 17:28:26 | D ] D:\Audios QTSS
      [21/02/2011 - 14:16:06 | N | 19940313] D:\Bloque 1 ELM 15Feb11.mp3
      [21/02/2011 - 14:18:21 | N | 35755157] D:\Bloque 2 ELM 15Feb11.mp3
      [21/02/2011 - 14:26:30 | N | 4047728] D:\Bloque 3 ELM 15Feb11.mp3
      [29/07/2011 - 17:32:04 | N | 91240] D:\Bloque Final.sfk
      [29/07/2011 - 17:32:03 | N | 46678330] D:\Bloque Final.wav
      [01/11/2010 - 16:29:54 | N | 3902592] D:\Bruno Bimbi 01Nov10.mp3
      [26/08/2011 - 13:31:08 | D ] D:\CIERRE DE TRIMESTRE
      [15/11/2011 - 16:31:54 | D ] D:\Claudio
      [29/07/2011 - 17:35:55 | N | 1111640] D:\Creciendo 29Jul11.sfk
      [29/07/2011 - 17:35:53 | N | 569124570] D:\Creciendo 29Jul11.wav
      [25/11/2010 - 12:11:37 | N | 22016] D:\Datos mariel.doc
      [16/11/2011 - 17:44:49 | D ] D:\Descargas
      [08/10/2010 - 19:29:16 | ASH | 86] D:\desktop.ini
      [07/08/2011 - 12:19:20 | N | 705207618] D:\Devocional 8 hs 07Ago11.wav
      [23/11/2010 - 15:14:02 | N | 120296198] D:\Diego Lavezzi 08Nov10.wav
      [25/08/2011 - 17:14:59 | D ] D:\Editar
      [31/10/2011 - 18:55:14 | N | 24576] D:\entre lineas 31oct.doc
      [14/10/2010 - 18:53:14 | N | 48640] D:\Entrevista central CONCURSO + 2 recuadros.doc
      [15/11/2011 - 19:09:54 | D ] D:\FONDOS
      [28/02/2011 - 19:13:28 | N | 23040] D:\GENTE CON PROPÓSITO.doc
      [25/08/2011 - 15:17:13 | D ] D:\GHP COMPLETAS SIN FINAL
      [04/04/2010 - 22:30:41 | N | 1761840310] D:\GHP_en_Rock_and_Vida_Camp_2010.wav
      [12/09/2011 - 18:39:17 | D ] D:\Guardar
      [05/04/2010 - 15:27:00 | N | 127755190] D:\hugonotes2.wav
      [05/04/2010 - 01:07:38 | N | 678650038] D:\hugonotes_en_r_and_v_camp_2010.wav
      [23/11/2010 - 15:09:25 | N | 226312430] D:\Jose Maria Divelo - Cruz Roja 08Nov10.wav
      [20/12/2010 - 14:06:26 | N | 33280] D:\La Palabra para el Quinquenio 2011-2016.doc
      [30/09/2010 - 17:04:02 | N | 10804] D:\Los skaterrestres.docx
      [25/06/2010 - 15:16:23 | N | 70560012] D:\Marta Gomez-Mesa Late Juventud.wav
      [09/08/2011 - 18:29:43 | N | 275554856] D:\MASTER 07Ago11.wav
      [29/09/2011 - 17:28:55 | D ] D:\Mi música
      [26/10/2010 - 20:23:24 | D ] D:\Mis archivos recibidos
      [24/06/2011 - 14:46:34 | D ] D:\Mis imágenes
      [13/10/2010 - 13:55:02 | D ] D:\Mis vídeos
      [25/08/2011 - 17:07:40 | D ] D:\Musica censurada dictadura
      [02/11/2010 - 14:28:09 | N | 25600] D:\nan.xls
      [26/10/2010 - 15:35:46 | N | 44032] D:\Noticias.doc
      [02/06/2011 - 14:48:39 | D ] D:\PC RADIO
      [27/09/2011 - 15:12:04 | D ] D:\Predicas
      [23/08/2011 - 17:48:35 | D ] D:\Predicas GHP
      [09/11/2011 - 19:17:02 | D ] D:\Programas
      [16/11/2011 - 17:23:54 | D ] D:\Recupero
      [16/11/2011 - 17:56:34 | SHD ] D:\RECYCLER
      [03/05/2011 - 13:23:43 | N | 2402] D:\Register Sound Forge.htm
      [13/10/2010 - 15:41:39 | N | 11317] D:\Rush of fools.docx
      [10/02/2011 - 14:31:08 | N | 27136] D:\San Luis tiene + compromiso.doc
      [01/03/2011 - 13:38:15 | N | 20480] D:\SOPA DE LETRAS- Penna.xls
      [18/10/2010 - 16:50:57 | N | 11517] D:\Startfield.docx
      [05/04/2010 - 10:11:24 | SHD ] D:\System Volume Information
      [31/10/2011 - 15:25:59 | D ] D:\Temp
      [02/05/2011 - 16:14:12 | D ] D:\Temporales
      [12/07/2011 - 15:54:16 | N | 2324856] D:\Tercer Tiempo 05Jul11.sfk
      [12/07/2011 - 15:51:11 | N | 1190291302] D:\Tercer Tiempo 05Jul11.wav
      [24/06/2011 - 1731 | N | 2439896] D:\Tercer Tiempo 11Jun11.sfk
      [24/06/2011 - 17:06:00 | N | 1249195130] D:\Tercer Tiempo 11Jun11.wav
      [16/11/2011 - 00:46:32 | D ] H:\Soft

      ################## | Vaccin |

      C:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)
      D:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)
      H:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)

      ################## | Upload |

      Por favor, envie el archivo: C:\UsbFix_Upload_Me_PQV_1.zip
      http://eldesaparecido.com/support.php
      Gracias por su contribución.

      ################## | Reboot |

      ¡ El ordenador a vuelto a empezar!

      ################## | E.O.F |

    4. #4
      Developer Avatar de Dany3j
      Registrado
      mar 2011
      Ubicación
      Venezuela
      Mensajes
      6.510

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Hola, solo para eliminar cualquier otra infección.

      Realiza lo siguiente para recuperar los archivos que por causa de la infeccion se ocultaron.

      Ve a Menú de inicio>>>Ejecutar copia cmd y presiona enter.
      Se abrira una pequeña ventana negra, "Simbolo del sistema"
      Copia y pega el siguiente codigo en dicha ventana y presiona enter

      attrib /d /s -s -h -r H:\*.*
      >>>> Donde H es la letra de tu Usb.

      Me comentas como va todo, y si ya puedes ver los archivos.

      Me tope con un gato negro y tuve que desviarme por el camino largo.

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de Santa Locura
      Registrado
      nov 2011
      Ubicación
      Bs. As. - Argentina
      Mensajes
      12

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Ah ok...

      Te cuento que tire un attrib y me dice:
      No se puede cambiar el atributo: H:\Autorun.inf\lpt1.UsbFix

      Obviamente las carpetas q perdi sigo sin visualizarlas. Por eso aclare en el topico que yo formatie el USB y ya le cargue todo lo q habia salvado antes del formateo.

      Que otra cosa podre hacer???

    6. #6
      Developer Avatar de Dany3j
      Registrado
      mar 2011
      Ubicación
      Venezuela
      Mensajes
      6.510

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Pero formateaste la Usb Intenta recuperar la informacion con Recuva.

      No era necesario formatear el Usb pues de la manera que te indique anteriormente se ubiera recuperado la información, pues aun estaba en la Usb.

      Me comentas como te fue.

      Me tope con un gato negro y tuve que desviarme por el camino largo.

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      Usuario Avatar de Santa Locura
      Registrado
      nov 2011
      Ubicación
      Bs. As. - Argentina
      Mensajes
      12

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Justamente ese era el gran problema, que de hecho cuando abro el tema lo puse, es decir yo la formatie antes de preguntar en este foro...

      Por eso es q tmb te pregunte el por que usar el usbfix, ya que considere innecesario al haber formateado el usb... lo hice porque tal vez habia algo que desconocia...

      En fin, ya pude solucionar casi todo xq tenia un back up del pendrive, pero perdi una d las carpetas que no la tenia respaldada en ningun lugar...

      Te hago una ultima consulta para ya cerrar este tema... los archivos que estan en Cuarentena en el Eset Smart Security no se podran recuperar??? Ya que ahi sigue la carpeta pero con la extension .exe... no se puede hacer nada con eso???

      Desde ya mil gracias Dany3j por todas las molestias

    8. #8
      Developer Avatar de Dany3j
      Registrado
      mar 2011
      Ubicación
      Venezuela
      Mensajes
      6.510

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      No ya que Nod32 elimina solo la infección mas no la carpeta. Si elimino alguna carpeta con el mismo nombre pero con extensión .exe, es porque el virus esta diseñado para eso, y para ocultar las carpetas verdaderas. Si hubieras realizado lo indicado antes de formatear, la información estaría allí y la hubieras recuperado sin problema.

      Saludos

      Me tope con un gato negro y tuve que desviarme por el camino largo.

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #9
      Usuario Avatar de Santa Locura
      Registrado
      nov 2011
      Ubicación
      Bs. As. - Argentina
      Mensajes
      12

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Aaahhhh mira vos... entonces me apresure en formatearla... no sabia de la existencia de este virus...

      Bueno todos los dias se aprende algo nuevo, jeje ... para la proxima ya se que sin formatear puedo recuperar la info...

      Mil gracias!!!

      Se puede dar por cerrado ese tema!!!

    10. #10
      Developer Avatar de Dany3j
      Registrado
      mar 2011
      Ubicación
      Venezuela
      Mensajes
      6.510

      Re: Recuperar carpetas de USB q se convirtieron en .exe

      Ok, si generalmente estos virus te convierten todo en accesos directos o en archivos con extensión .exe y ocultan los archivos.

      Damos el tema por

      Terminado


      Como recomendación final, te invitamos a seguirnos en nuestros canales de difusión: Blog, Twitter, Facebook, vía E-Mail,
      para estar al tanto de los nuevos malwares y como prevenirlos.

      Salu2

      Me tope con un gato negro y tuve que desviarme por el camino largo.

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.