Tema: será un virus? no puedo hacer respaldos

[Piero]

Hola.

Os expongo un problemilla sin saber si es la sección adecuada.

Mi ordenador gira con win XP pro y tengo tres discos duros sata.
En el primer DD tengo dos particiones (C: y D:) respectivamente para Sistema operativo y Mis documentos
El segundo DD (W:) con una sola partición, lo reservo para almacenar imágenes y vídeos.
Recientemente he agregado el tercer DD (X:), también con una sola partición, para dedicarlo a almacenar copias de respaldo.
(La razón de las letras tan raras es que no se me tiene que ocupar la letra K que está reservada a un disco duro usb que me paseo entre la casa y el trabajo. Contiene una base de datos SQL y si se me cambia de letra… se fastidia. Y ahora tengo miedo a conectarlo por si tengo algún virus).
He podido respaldar  en X: la carpeta mis documentos sin problemas

Sin embargo:

No puedo hacer una copia de seguridad de las imágenes ni de los vídeos porque, al poco de empezar el proceso de la copia, el ordenador se congela y tengo que forzar el reinicio.

He intentado también copiar, tal cual,  imágenes o  vídeos de W: a X: o de W: a D: y siempre pasa lo mismo: pantalla congelada.
Aunque sobre, prefiero precisar que se trata sólo de fotos y vídeos tomados con mis cámaras.

Entre lo que he intentado:
He formateado X:
He eliminado la partición X: y la he vuelto a crear
He pasado un antivirus online (bitdefender).
Os rogaría que examinarais el log del HiJack This por si hay algo significativo


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:02:20, on 18/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
D:\PROGRAMAS\Hijack this\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: Copernic Desktop Search 2 - {968631B6-4729-440D-9BF4-251F5593EC9A} - D:\copernic archivos de programa\Copernic Desktop Search 2\DesktopSearchBand203000018.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Internet Security 2007\Inicio.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AAWTray] C:\Archivos de programa\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Administrador de servicios.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1164414830406
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1165265687906
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Panda Software Controller - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\PsCtrls.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
O23 - Service: Panda Host Service (PSHost) - Panda Software International - c:\archivos de programa\panda software\panda internet security 2007\firewall\PSHOST.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\psimsvc.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Internet Security 2007\TPSrv.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\system32\DRIVERS\WtSrv.exe

--
End of file - 8196 bytes

[Liamngls]

¿El formato de los discos es NTFS o FAT32? ¿Te pasa también intentando pasar los archivos uno a uno o es solo con conjuntos de archivos?

[Piero]

Hola Liam

Todas las unidades están en ntfs.
He probado, como dices a copiar las carpetas de fotos en pequeños grupos: algunas carpetas se me han copiado pero llega un momento en que vuelve a pasar lo mismo.
Quizás debería probar a copiarlas una a una hasta identificar la que produce el fallo.
Me desanima el hecho de que sean tantas y que el error se reproduzca tanto con vídeos como con fotos por separado, lo cual es bien raro. Pero lo intentaré.

[Piero]

Probando a copiar las carpetas de una en una, e incluso foto a foto, veo que el comportamiento es totalmente estrafalario: no hay un archivo en concreto que provoque el fallo.
Parece más bien que pueda pasar algo con la ram o quizás sea como la gestiona el Sistemo operativo.
Tengo instalados 2 gigas de ram repartidos en tres módulos.
Probaré a quitarlos para ver si el problema está a nivel de hard.

Luego os cuento.

[Piero]

Descartado que falle algún módulo de memoria.

También he probado a copiar otras carpetas (un conjunto que sumaba algo más de un giga) de D: a W: y de D: a X: y eso lo hace sin problemas. Es un buen rompecabezas.

Por hoy lo dejo, pero mañana... no se por donde seguir.

[Piero]

Hola amigos.

Creo que estoy acotando el problema.
Entre las varias cosas que he hecho, tengo un dato que me parece significativo:
Si realizo un análisis de las distintas unidades con el antivirus, el ordenador se bloquea cuando analiza la unidad W: . Inicia correctamente, avanza con normalidad durante un tiempo, luego se va ralentizando y al final llega a congelarse la pantalla.
Al analizar las otras unidades el proceso se lleva a cabo con normalidad.
Así que estoy sospechando un fallo del Disco duro que contiene esa unidad.

Es horrible: todas mis fotos y todos mis vídeos.
Iré copiando los archivos poco a poco aguantando los bloqueos y a ver lo que puedo salvar.

[Liamngls]

Qué mala pinta, podrías probar a hacer un scandisk en ese disco a ver si hay errores y el sistema operativo te los puede reparar .... también podrías probar a defragmentar la unidad .... parece que no pero a veces estas cosillas le dan mucha vida a los discos

[Piero]

El chequeo del disco lo ha hecho sin problemas, pero también sin resultado: sigue habiendo fotos que, al copiarlas, el ordenador se ralentiza enormemente y otras que llevan al bloqueo.

El desfragmentado... se ha parado por el 50%

Que se le va a hacer. Me ha tocado penitencia. 

[Liamngls]

Puedes probar otro programa de desfragmentación:

http://cajondesastres.wordpress.com/2008/01/16/programas-para-desfragmentar-el-disco-duro/

[Piero]

Liam, gracias por el interés.

Lo intentaré, pero primero quiero salvar todo lo que pueda por si la cosa va a peor, luego veré si el DD tiene todavía remedio.
Fíjate si es mala suerte. Siempre he tenido respaldadas mis fotos en un externo usb.
Pero he tenido necesidad de transferir datos entre dos ordenadores y... lo he usado para eso. Pensé darle mejor solución al asunto añadiendo un disco interno y ahora...
Afortunadamente veo que estoy perdiendo sólo unas poquitas imagenes. Y de algunas, si no tengo el ORF, el RAW Olympus, me queda el jpeg o viceversa.

Ya contaré más detalles.