recuperar datos

Foro referente al sistema operativo Windows XP
cocacolo
Usuario linuxero
Usuario linuxero
Mensajes: 40
Registrado: 24 Ene 2010, 10:26
Contactar:

Re: recuperar datos

Mensajepor cocacolo » 25 Ene 2010, 22:46

por si sirve de algo cuando intento abrir el internet explorer me sale un error que dice

no se encuentra el punto de entrada del procedimiento SetDllDirectoryw en la biblioteca de vinculos dinamicos KERNEL32.dll

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: recuperar datos

Mensajepor Souto » 25 Ene 2010, 22:53

El anaálisis rápido es lo bastante elocuente
Claves del Registro Infectadas: 9
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 7

como para anticipar que ahí hay mucha más bichería.
Debes realizar un análisi completo.
Una vez que lo concluyas, hablaremos del resto.

Saludos
Qui dove il mare luccica e tira forte il vento

cocacolo
Usuario linuxero
Usuario linuxero
Mensajes: 40
Registrado: 24 Ene 2010, 10:26
Contactar:

Re: recuperar datos

Mensajepor cocacolo » 26 Ene 2010, 15:02

es normal que lleve 16 horas analizando archivos?

cocacolo
Usuario linuxero
Usuario linuxero
Mensajes: 40
Registrado: 24 Ene 2010, 10:26
Contactar:

Re: recuperar datos

Mensajepor cocacolo » 26 Ene 2010, 15:04

lleva 16 horas analizando y no ha encontrado ningun archivo infectado, le dejare toda la tarde hasta que llegue de currar

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: recuperar datos

Mensajepor Souto » 26 Ene 2010, 17:46

lleva 16 horas analizando

Esto es muy extraño. El proceso, en función del tamaño del disco, puede llegar hasta dos horas como mucho.

Nos cuentas.
Qui dove il mare luccica e tira forte il vento

cocacolo
Usuario linuxero
Usuario linuxero
Mensajes: 40
Registrado: 24 Ene 2010, 10:26
Contactar:

Re: recuperar datos

Mensajepor cocacolo » 26 Ene 2010, 20:13

este es resultado despues de desinfectar

Informe de Mlawarebytes:
Malwarebytes' Anti-Malware 1.44
Versión de la Base de Datos: 3638
Windows 5.1.2600
Internet Explorer 6.0.2600.0000

26/01/2010 16:31:21
mbam-log-2010-01-26 (16-31-21).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 345525
Tiempo transcurrido: 17 hour(s), 26 minute(s), 9 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\System Volume Information\_restore{890E1524-4618-47A1-BB85-84F996DB0CBF}\RP1\A0000009.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: recuperar datos

Mensajepor Souto » 26 Ene 2010, 22:39

Inicio/Ejecutar: control userpasswords2
Comprueba si está marcada la casilla "Los usuarios deben escribir su nombre y contraseña para usar el equipo". Si es así desmárcala, da en Aceptar, reinicia el equipo e intenta entrar en la cuenta problema.

Saludos
Qui dove il mare luccica e tira forte il vento

cocacolo
Usuario linuxero
Usuario linuxero
Mensajes: 40
Registrado: 24 Ene 2010, 10:26
Contactar:

Re: recuperar datos

Mensajepor cocacolo » 26 Ene 2010, 23:26

he reiniciado y me ha salido que windows esta comprobrando disco y ha abierto sesion con la cuenta de administrdor, no aparece en inicio cambio de sesion, la carpeta en documentos and settin, aparece la carpeta de la cuenta de la niña pero me sigue diciendo lo mismo

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: recuperar datos

Mensajepor Souto » 27 Ene 2010, 10:29

cocacolo escribió:he reiniciado y me ha salido que windows esta comprobrando disco y ha abierto sesion con la cuenta de administrdor, no aparece en inicio cambio de sesion, la carpeta en documentos and settin, aparece la carpeta de la cuenta de la niña pero me sigue diciendo lo mismo


El sistema de archivo (la tabla maestra de archivos) contine errores (esto sí es imputable al apagón).
Doble clic en Mi PC. Ratón derecho sobre tu disco>>Propiedades>>Herramientas>>Comprobar ahora.
Ahí marca estas dos casillas

Imagen


pulsas sobre Iniciar. Te indicará que el disco está en uso y no es posible y te propondrá ejecutar la reparación tras el próximo reinicio, aceptas y reinicias el equipo.
Se ejecutará una reparación que puede prolongarse una hora ó mas.

Quizá con esto ya se solucione, pero puede ser que aún haya que darle otra vuelta al asunto.
Entre tanto el tiempo pasa y quizá tengas urgencia por recuperar cosas:
Recuva es una opción razonablemente efectiva
http://www.piriform.com/recuva
Get data back for NTFS es sencillamente sobresaliente
http://www.runtime.org/data-recovery-products.htm
Si nos queremos limitar a fotografías, Art PLus Digital Photo es excelente
http://art-plus-digital-photo-recovery.softonic.com/

Saludos
Qui dove il mare luccica e tira forte il vento

cocacolo
Usuario linuxero
Usuario linuxero
Mensajes: 40
Registrado: 24 Ene 2010, 10:26
Contactar:

Re: recuperar datos

Mensajepor cocacolo » 27 Ene 2010, 15:39

estoy en ello, recuva ya lo he utilizado pero no me ha encontrado lo que queria, solo archivos temporales y los que se han eliminados, pero se supone que esos archivos no se han borrado y por tanto esos programas no son validos no?


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: Bing [Bot] y 4 invitados