De acuerdo, Tengo un Disco Duro Maxtor de 40 GB Modelo (4D04H2), Particionado en dos, en cuya unidad "C" tengo instaldo Windows XP SPII Y Office 2003, En la carpeta de "Mis Documentos" tenia una subcarpeta llama "WORD", en la cual almacenaba documentos de office tipo (*.doc), De entre la gran cantidad de archivos de un dia a otro y sin ninguna aparente razon se desaparecieron aquellos que comenzaban con las letras "A,B,C". En el proceso de recuperacion se han aplicado gran cantidad de herramientas, incluyendo "Ontrack Easy Recovery", "Get Data Back", "Las herramientas de recuperacion en los Boot Cds Mini Win PE y Iron Boot CD", sin embargo no aparece en ninguna de las recuperaciones ninguno de estos documentos, solamente un temporal de word de uno de los archivos perdidos que empieza con la letra "A".

He agotado todas las herramientas que conozco de recuperacion, puede alguien ofrecerme alguna alternativa para la recuperacion de estos archivos o por lo menos una indicacion de la manera en que pudieron ser eliminados?

Gracias.

Es imposible, a no ser que te hayas infectado con el virus CKVO, ME GUSTARÍA saber si las particiones están iguales o si han sido modificadas.

Las particiones estan iguales, no he instalado ni modificado nada del disco.

De acuerdo, Tengo un Disco Duro Maxtor de 40 GB Modelo (4D04H2), Particionado en dos, en cuya unidad "C" tengo instaldo Windows XP SPII Y Office 2003, En la carpeta de "Mis Documentos" tenia una subcarpeta llama "WORD", en la cual almacenaba documentos de office tipo (*.doc), De entre la gran cantidad de archivos de un dia a otro y sin ninguna aparente razon se desaparecieron aquellos que comenzaban con las letras "A,B,C". En el proceso de recuperacion se han aplicado gran cantidad de herramientas, incluyendo "Ontrack Easy Recovery", "Get Data Back", "Las herramientas de recuperacion en los Boot Cds Mini Win PE y Iron Boot CD", sin embargo no aparece en ninguna de las recuperaciones ninguno de estos documentos, solamente un temporal de word de uno de los archivos perdidos que empieza con la letra "A".

He agotado todas las herramientas que conozco de recuperacion, puede alguien ofrecerme alguna alternativa para la recuperacion de estos archivos o por lo menos una indicacion de la manera en que pudieron ser eliminados?

Gracias.


Bien, investigando casos similares, encontré un virus o malaware, similar al cryzip, ésta aplicación lo que hace es encriptar, dañar o eliminar determinados archivos, su modelo es troyanizado, quiere decir que tú estás infectado, es posible que en los próximos días se eliminen o encripten archivos que inicien con d,e,f,..... Te sugiero que visualices los archivos ocultos de tu disco duro utilizando algún live cd de gnu/linux o con el miniwinpe con la aplicación powerdeskpro, así verificas si tienes virus y de paso si puedes los eliminas. Inténtalo y nos cuentas cómo te fue

De acuerdo, Tengo un Disco Duro Maxtor de 40 GB Modelo (4D04H2), Particionado en dos, en cuya unidad "C" tengo instaldo Windows XP SPII Y Office 2003, En la carpeta de "Mis Documentos" tenia una subcarpeta llama "WORD", en la cual almacenaba documentos de office tipo (*.doc), De entre la gran cantidad de archivos de un dia a otro y sin ninguna aparente razon se desaparecieron aquellos que comenzaban con las letras "A,B,C". En el proceso de recuperacion se han aplicado gran cantidad de herramientas, incluyendo "Ontrack Easy Recovery", "Get Data Back", "Las herramientas de recuperacion en los Boot Cds Mini Win PE y Iron Boot CD", sin embargo no aparece en ninguna de las recuperaciones ninguno de estos documentos, solamente un temporal de word de uno de los archivos perdidos que empieza con la letra "A".

He agotado todas las herramientas que conozco de recuperacion, puede alguien ofrecerme alguna alternativa para la recuperacion de estos archivos o por lo menos una indicacion de la manera en que pudieron ser eliminados?

Gracias.


Bien, investigando casos similares, encontré un virus o malaware, similar al cryzip, ésta aplicación lo que hace es encriptar, dañar o eliminar determinados archivos, su modelo es troyanizado, quiere decir que tú estás infectado, es posible que en los próximos días se eliminen o encripten archivos que inicien con d,e,f,..... Te sugiero que visualices los archivos ocultos de tu disco duro utilizando algún live cd de gnu/linux o con el miniwinpe con la aplicación powerdeskpro, así verificas si tienes virus y de paso si puedes los eliminas. Inténtalo y nos cuentas cómo te fue


Sabes el Nombre Exacto del Virus???

Que grueso... no sabía de ese virus... ::) ::) ::)


Busca por live cd y respalda tu info... después eliminas el virus.

De acuerdo, Tengo un Disco Duro Maxtor de 40 GB Modelo (4D04H2), Particionado en dos, en cuya unidad "C" tengo instaldo Windows XP SPII Y Office 2003, En la carpeta de "Mis Documentos" tenia una subcarpeta llama "WORD", en la cual almacenaba documentos de office tipo (*.doc), De entre la gran cantidad de archivos de un dia a otro y sin ninguna aparente razon se desaparecieron aquellos que comenzaban con las letras "A,B,C". En el proceso de recuperacion se han aplicado gran cantidad de herramientas, incluyendo "Ontrack Easy Recovery", "Get Data Back", "Las herramientas de recuperacion en los Boot Cds Mini Win PE y Iron Boot CD", sin embargo no aparece en ninguna de las recuperaciones ninguno de estos documentos, solamente un temporal de word de uno de los archivos perdidos que empieza con la letra "A".

He agotado todas las herramientas que conozco de recuperacion, puede alguien ofrecerme alguna alternativa para la recuperacion de estos archivos o por lo menos una indicacion de la manera en que pudieron ser eliminados?

Gracias.


Bien, investigando casos similares, encontré un virus o malaware, similar al cryzip, ésta aplicación lo que hace es encriptar, dañar o eliminar determinados archivos, su modelo es troyanizado, quiere decir que tú estás infectado, es posible que en los próximos días se eliminen o encripten archivos que inicien con d,e,f,..... Te sugiero que visualices los archivos ocultos de tu disco duro utilizando algún live cd de gnu/linux o con el miniwinpe con la aplicación powerdeskpro, así verificas si tienes virus y de paso si puedes los eliminas. Inténtalo y nos cuentas cómo te fue



Tienes el Nombre exacto del virus???

Bien, Warriorhood, ya que no me has dicho el nombre exacto del virusillo, te la pongo facil haber si me das una manito, luego del scanneo he aqui los sospechosos:

--> TR/Vundo.Gen
--> W95/Blumbebee.1738
--> TR/VB.149504
--> TR/Antihost.Gen
--> Crypt.Xpack.Gen
--> TR/Smalltroj.Djhz

Se que aun identificandolo puede ser imposible recuperar la informacion, pero en realidad me interesa saber como sucedio la desaparicion.

Gracias.

Muy Bien Warriorhood, a la espera que me digas el nombre del virusillo, he encontrado una herramienta que sirve para ver la configuracion interna de estos programillas, para quien le interese, aqui dejo link del post:

--> http://comunidad.dragonjar.org/index.php/topic,1093.msg5109.html#msg5109

Muy Bien Warriorhood, a la espera que me digas el nombre del virusillo, he encontrado una herramienta que sirve para ver la configuracion interna de estos programillas, para quien le interese, aqui dejo link del post:

--> http://comunidad.dragonjar.org/index.php/topic,1093.msg5109.html#msg5109


El virus se identifica como process CATZIP.

Ok, Pero Igual no me aparecio en ninguno de los informes de los antivirus