Archivos de todo tipo pertenecientes a mi usuario se borran solos¡ ¿Posible virus?

Imagen de Kike-G
0 puntos

Hola a todos:

Llevo más de cuatro años usando Ubuntu y esta es la primera vez que pregunto una duda en un foro. Siempre he conseguido solventarlas buscando en google. Esta vez, aparte de que no he encontrado nada, es que me asusta la idea de que los archivos se borren como consecuencia de algun virus. Sinceramente, me he adaptado tan bien a ubuntu que ya no utilizo windows, solo mantengo la particion hasta que se me acabe la garantia. Describo el problema mas a fondo a ver si podeis ayudarme:

El problema es que se me borran archivos de mi ordenador de manera aleatoria, o no tan aleatoria. Los de mi carpeta personal todos, aunque se mantienen las carpetas. Tenia copias de seguridad de mis documentos, pero por ejemplo he perdido los correos antiguos que estaban en la carpeta oculta de thunderbird, o un proyecto que me tire anoche tres horas con gimp... En la particion de windows guardaba la musica que se me a borrado casi toda, menos 600 y pico canciones (me an desaparecido mas de 4000....) sin embargo a otros datos de esta particion no les ha pasado nada. He probado a pasar unas cuantas canciones que me quedaban a mi carpeta y cambiarles los permisos, manteniendome a mi como propietario pero dandome solo acceso a lectura, y estos aun duran. Esto es lo que me ha llevado a pensar que podría ser un virus. He pensado en crear un archivo de cebo y mirar de alguna manera que programas intentan acceder a el... pero no se como hacerlo. No se si guardara relación pero me he fijado que ha desaparecido la opción de reiniciar del menu de arriba a la derecha.

O.S: Ubuntu 11.10
1 Partición de mas de 300 gb ntfs (windows), 1 part. 45gb ReiserFs montada en /home, 1 part. de 25 gb ext4 en /, 1 particion swap, ...y las de recov de windows que aun no puedo borrar
He hecho una busqueda con un "analizador de virus" que he encontrado en synaptic, por si servia de algo, y nada(ClamTk).
En el momento, por lo menos cuando me di cuenta, estaba ordenando la musica con easytag y pyrenamer, acababa de editar un copon de canciones cuando de repente el reproductor (gmusicbrowser) me daba fallo al acceder a las canciones, y fue cuando me percate que me faltaban documentos. A partir de ahí me desconecte de internet e intente salvar lo que pude... que fue nada.

Agradezco cualquier tipo de ayuda, comentario, etc que pueda arrojarme algo de luz. O si hay algo ya posteado que se me haya pasado por alto, agradeceria tambien que me lo comentarais.

Un saludo

Imagen de Brunozq
+1
0
-1

que extraño.... nunca he oido nada sobre virus en linux, lo que si he oido esque puede otra persona acceder a tu sistema (claro alguien fisico)

y si pones ctrol + h? por curiosidad

+1
0
-1
Imagen de eduardo_mera
+1
0
-1

mira ningun sistema es libre de los virus pero nadie se pone a programar en ello y si existen no son de magnitud como el tuyo puede ser un problema q yo tube parecido con una carpeta llamado trash.1000 tambien comente pero me cerraron para ocultar el dichoso problema mira si existe la carpeta que yo te dije pero yo creo q lo tuyo puede ser otra cosa
buscas en todos los archivos eh incluso en los ocultos
no se pero si es en antivirus te recomiendo mejor el avg.
mejor es que des este problema a launchpad al servicio tecnico para que informe de este error

+1
0
-1

Eduardo-sama

Imagen de furtaxi
+1
0
-1

pero me cerraron para ocultar el dichoso problema

Te cerrarían el hilo por incumplir las normas... otra vez...

Kike-G, se me ocurre que podría ser un error de Hardware. Me explico: Si no se pueden guardar los cambios realizados a disco, ya que se trabaja con ellos en memoria, al apagar o reiniciar el ordenador, la información en RAM se pierde.

Deberías comprobar que tanto el disco como la memoria, no tienen problemas.

Disco:
http://www.ubuntu-es.org/node/157213#comment-443717
RAM:
Inicia con un live cd, y opción memtest.

+1
0
-1

Mi web : www.vigovideo.es
Buscar es más rápido que esperar una respuesta.

Imagen de William Hernández
+1
0
-1

Eduardo,

La carpeta trash.1000 no es una cosa rara como para ocultar, simplemente es como una bandeja de reciclaje.

saludos

+1
0
-1

Will

Imagen de cousteau
+1
0
-1

¿Después de 4 años usando Linux y preguntas si puede ser un virus?

Es posible que el disco sea viejo y empiece a fallar. Si es viejo, ve pensando en comprar uno nuevo.

También podría ser por usar ReiserFS, he oído que tiene algunos problemas de estabilidad y que a veces se pierden archivos. Sería mejor algo como Ext4.

+1
0
-1

«E: dpkg was interrupted, you must manually run 'dpkg --configure -a' to correct the problem» significa que dpkg se ha interrumpido y que tienes que ejecutar "sudo dpkg --configure -a" para corregir el problema.
Imagen de Kike-G
+1
0
-1

Antes de nada gracias a todos por contestar! Realmente necesito esta ayuda.

La verdad es que yo soy el más sorprendido/extrañado. Nunca me habia pasado nada que no tuviera explicación, pero esto vino así, sin más... asi que realmente no se que hacer.

Brunozq, costeau. Aparte de que suena mal, jamas lo pensaría, y me extrañaria si me lo insinuaran, pero antes de postear me he estado rayando la cabeza y es la única explicación lógica que yo le encuentro. Respecto a RaiserFs, a mi me es muy comodo porque la utilizo sobre todo para guardar las cosas de la uni, archivos pequeños en su mayoria, y es realmente rapido. Si que habia leido que podia dar problemas pero ya llevo tiempo utilizandolo y nunca meha surgido nada. Por si acaso realicé una comprobacion (fsck), para ver si habia algún error y nada. En ninguna partición. Además no solo se me han borrado archivos de la raiserFs, tambien de la partición ntfs donde esta windows.

Furtaxi, supongo que si es lo que tu dices el chequeo que realice habría mostrado algo si hubiera sido del disco, y de la RAM no lo había pensado. Probaré a realizar un memtest.

Lo de disco viejo esta descartado porque el portatil es nuevo, aun no ha cumplido la garantia de 2 años.

Hoy al intentar acceder a mi usuario no me dejaba, dandome un error de acceso a ICEauthority. He supuesto que el error esta en que ese archivo ha debido de pasar a mejor vida debido al problema en cuestión. He tenido que crear otro usuario para ir tirando hasta que sepa como solucionar esto. Y esto es lo curioso, que a este usuario no se extiende el problema, no desaparecen los archivos, solo con mi usuario principal (poderes de administrador). Es más, como ya comente, cuando cambiaba los permisos de mi usuario principal a algún archivo (dandome solo acceso a lectura), entonces ya no se iban. Claro que no puedo aplicar esos atributos a toda mi carpeta porque sino tendría 20mil fallos como el de ICEauthority.

Gracias a todos por la ayuda, no espero que nadie tenga mi mismo problema, pero que al menos me de una idea para solucionarlo.

Un saludo¡

+1
0
-1
Imagen de furtaxi
+1
0
-1

Para cambiar la password de root. Busca alguno, y lo haces.

Lo de iceautorithy, ponlo en el buscador del foro, fué un problema recurrente en 8.04 y 8.10, así que recuerdo que había muchos hilos con soluciones.

Si hay alguien que te fastidia, bien físicamente, bien por red ( A propósito.. ¿ usas Wifi? ), todo ésto le detendrá. Asimismo, el router también debe de tener una clave, se la modificas.

Nota: El fsck, hazlo como te digo yo en el post que enlacé, si no le pones el parámetro -c, te lo mira por encima, no en profundidad. Tarda horas, pero la comprobación es exhaustiva.

Gráfica y rápidamente, quizás la utilidad de Discos te pueda dar alguna información sobre el estado reportado por SMART. No te fíes de lo nuevo que sea el equipo... un 5%-10% de los discos, fallan el primer año... te lo digo por experiencia, que los vendía.

+1
0
-1

Mi web : www.vigovideo.es
Buscar es más rápido que esperar una respuesta.

Imagen de Brunozq
+1
0
-1

Poltergeist! :O

+1
0
-1
Imagen de Kike-G
+1
0
-1

He hecho el memtest y he repetido el fsck con esos parametros y nada, no encuentra ningún error.

La contraseña del superusuario no necesito cambiarla, ya que siempre la pongo diferente, y dado que solo se ha visto afectado mi usuario principal esa parte esta segura. Lo del .ICEauthority no me preocupa, ya lo sufri una vez como bien comentas con hardy xdd y supongo que no tendre problema en volver a hacerlo. Pero no me sirve de nada cambiar la contraseña y volver a acceder a este usuario puesto que el problema seguirá ahí. Una solución bestia sería eliminar el usuario y crear otro administrador, pero tanto si es alguien que intenta joderme como si es un error puede volver a surgirme, y no me hace gracia volver a perder mas trabajos.

Gracias de todas maneras por la ayuda. Seguire intentandolo y seguiré el consejo de eduardo_mera de notificar a launchpad el problema.

Un saludo

+1
0
-1
Imagen de emiliosm
+1
0
-1

En el Market de Android (es linux) han quitado varios programas que en realidad recopilaban datos, es mejor saber lo que se instala

+1
0
-1

 

 

 

 

usuario Ubuntu #106517

Imagen de almursi
+1
0
-1

buenas, estos días estoy leyendo unos comentarios sobre copias de seguridad que me han parecido interesantes: http://black-rider.esdebian.org/47616/copias-respaldo-i-politica
Y leyendo este caso me dan ganas de recuperar esta sana costumbre que tengo un poco relegada desde que uso linux :). Saludos cordiales.

+1
0
-1
Imagen de eduardo_mera
+1
0
-1

todo el mundo dice que es como una carpeta de reciclaje y es cierto si es asi como tenia un archivo con mi clave de root y el nombre de mi compu ahhh

+1
0
-1

Eduardo-sama

Imagen de Jose Luis 1320
+1
0
-1

Por que la verdad no entiendo ni pío de lo que hablas, dices que la carpeta .Trash-1000 presente en tus particiones en donde usas Linux es un virus, pero ya te dijimos que no, ahí es donde se guarda la papelera, a nadie más he leído ni escuchado que esa carpeta contiene tu clave en un archivo de texto, sólo de ti.

+1
0
-1

"Yo sólo se que no se nada"
-Sócrates, filósofo griego.
-Normas del foro

Imagen de almursi
+1
0
-1

ahí es donde se guarda la papelera

buenas, opino como José Luis, y añado: seguramente eduardo no recuerda que movió a la papelera (pensando que lo estaba borrando completamente) ese archivo de texto, pero para borrar totalmente hay que o vaciarla o picar sobre "eliminar permanentemente" (aparte de otras posibilidades). Tengo archicomprobado que en mi casa no hay ni genios ni fantasmas, tan sólo lapsus de memoria de dónde narices se me ocurrió dejar el destornillador la última vez :). Saludos cordiales.

+1
0
-1
Imagen de bean
+1
0
-1

pero me cerraron para ocultar el dichoso problema

de modo que ruego que rectifiques dicha osada y peregrina afirmación, porque recuerda que capa te dijo :

Este hilo no tiene ninguna base y únicamente confundirá a otros usuarios sin aportar nada positivo.

http://www.ubuntu-es.org/node/161290

Para el problema de este hilo, mi consejo : seguid el consejo sabio de furtaxi y avisa como va.
Saludos.

+1
0
-1
Imagen de eduardo_mera
+1
0
-1

pero quien me da aconecer xq este archivo tenia un txt con mi clave seria interesant saber
nota no tiene nada que ver con la papelera de recyclaje

+1
0
-1

Eduardo-sama

Imagen de Kike-G
+1
0
-1

He estado a la espera de alguna novedad por parte de launchpad y nada. Supongo que es un problema realmente complicado de solucionar por lo abstracto, a no ser que tengas alguna idea previa de a que puede ser debido. Por ello y debido a que necesito el ordenador me he dispuesto a solucionarlo a lo bestia aunque sea. Me he basado un poco en lo que me sugeria furtaxi, restableciendo las contraseñas, pero he ido un poco mas allá. Aprovechando que ubuntu 11.10 te permite utilizar las funciones de superusuario (no hablo de root) siendo un usuario normal (sin privilegios), he procedido a crear otro usuario de este tipo. De tal manera que ahora mismo tengo un usuario root(privilegios totales), un superusuario(privilegios de administración), y un usuario normal (sin privilegio alguno). Poniendo una contraseña distinta en cada uno, ahora necesito introducir la contraseña del superusuario para cualquier tarea administrativa (igual que antes), la diferencia es que el acceso a los archivos se hace siendo el propietario el superusuario, y no el usuario con el que he iniciado sesión. De esta manera supongo que igual que dejas de tener acceso a funciones administrativas una vez cierras la ventana ( lo que pasa con synaptic por ejemplo), pues digo yo que pasará lo mismo con los archivos. Asi que, si estoy en lo cierto, basta con guardar los documentos en la carpeta personal del superusuario, así no se borrarán si el usuario normal ejecuta algún "programa" que pueda causar este tipo de problema.

Creo que lo que he supuesto respecto a los permisos es correcto, si me equivoco decidmelo, ya que mis conocimientos de linux se basan unicamente en mi experiencia como usuario. Respecto al problema en si yo creo que ha sido causado por "easytag", el programa para renombrar etiquetas. No lo afirmo porque no tengo ninguna prueba, pero despues de darle muchas vueltas he llegado a esa conclusión ya que fue mientras lo utilizaba cuando se me empezaron a borrar las cosas. Es posible que aunque lo cerrara quedara el proceso abierto, o incluso algún exploit (se llama así no?). La verdad es que no tengo ni idea de porque ha podido pasar esto, lo único que espero es que con estas medidas que he tomado no me vuelva a ocurrir.

Un saludo a todos y gracias por la ayuda¡

+1
0
-1
Imagen de kuboode
+1
0
-1

Ubuntu 11.10

yo en tu lugar daría un tiempo para actualizar mi versión de ubuntu, la verdad no recomiendo todavía instalar la 11.10 hasta que ya este un poco madura y corrijan varios bugs, te aconsejo la 10.04 LTS, la nueva versión solo la utilizo para pruebas ;)

Unas de las causas podría ser tu disco (HD) o un mal particionado ;) has un backup; borra esas particiones de rescate, aquí es un foro de linux pero en tu partición con windows podes instalar aesus partition magic (free) y desde allí borras esas particiones de rescate, las particiones desconocidas son las de linux en este programa, ten mucho cuidado de no borrar la partición de NTSF de windows. Después de reiniciar no podrás entrar a windows, pero al instalar ubuntu en la partición vaciá; cuando reinicies ubuntu aparecerá en el grub nuevamente windows...

Si no funciona esto pues esto es la solucion Ubuntu 10.04.3 LTS (Lucid Lynx)
http://releases.ubuntu.com/lucid/

+1
0
-1
Imagen de Jose Luis 1320
+1
0
-1

es probable que tengas problemas con el sistema de archivos, este mismo es muy delicado y puede tener errores; checa esto, tal vez te ayude: http://www.cyberciti.biz/tips/repairing-reiserfs-file-system-with-reiser...

fsck no ayuda, necesitas reiserfsck, dentro de este enlace, se te recomienda hacer un backup de tu partición entera, necesitas otro disco duro para ello, o bien respalda los datos que te queda en un CD y no hagas el back up entra de lleno a diagnosticar y reparar tu particion ReiserFS.

puede ser que el fstab este mal configurado... que se yo, aparentemente en el fstab, el sistema ReiserFS necesita de otros parametros para su correcto funcionamiento como lo leo en este hilo: http://mandrivausers.org/index.php?/topic/4808-getting-readwrite-access-...

nota: la forma en que esas distribuciones nombran a los dispositivos es diferente a la que Ubuntu lo hace, hdxN en Ubuntu se conoce como sdxN en donde x es una letra y N es un número. ej. /dev/sda1 /dev/sda2, etc.

los de opensuse tienen un bug en donde no pueden escribir datos en una particion con ReiserFS en donde les queda poco espacio, tal vez lo tuyo sea algo parecido: https://bugzilla.novell.com/show_bug.cgi?id=353885

En la página del bug, recomiendan que cheques los logs del sistema, uno en especifico, tal ves si tu checas tu log, podamos ver la causa de que tu en tu partición no se guarden los archivos que escribes.

olvidate de los exploits y los virus, es lo menos probable que te pueda pasar, sobre lo del EasyTag y la escritura en el sistema de archivos no veo mucha relación, pero en tu caso tal vez si le das una checada con rkhunter y chkrootkit (los instalas con synaptic o el centro de software, o si quieres con aptitude o apt-get install) te dará más tranquilidad, puesto que estos dos que menciono son como antivirus para Linux.

+1
0
-1

"Yo sólo se que no se nada"
-Sócrates, filósofo griego.
-Normas del foro

Imagen de walth04
+1
0
-1

encontraste la solucion al problema? .. la verdad es que me esta pasando lo mismo y me gustaria saber como solucionar este inconveniente. gracias

+1
0
-1
Imagen de jmfalguera
+1
0
-1

No sé si es el mismo caso pero a me ha desaparecido un archivo .mp4. Uso Ubuntu Studio 12.10, estaba reproduciéndolo con el "reproductor de películas" predeterminado y a los 10 minutos se cuelga el programa, desde ese momento no volví a encontrar el archivo ni en la carpeta donde estaba, ni en papelera, ni oculto ni en otras particiones. Realmente no tengo idea de que puede haber pasado pero me sorprende como pude desaparecer de golpe un archivo de 900mb. No creo que sea algo habitual, este es el único hilo donde veo una situación similar.
Uso Ub Studio 12.10 en una partición ext4 de 40gb, otra partición de 40gb ext4 con Kubuntu 12.10; otra partición ntfs de 40gb con WinXP64, una lógica ntfs compartida de 70gb y lógica una swap de 2gb.

Si alguien tiene una remota idea de que puede ser, agradezco desde ya.

+1
0
-1
Imagen de furtaxi
+1
0
-1

Porque si fuera la NTFS de Windows, casi te diría que es habitual... :(

Por otro lado, si instalaste Ubuntu con wubi (o sea, desde Windows), también es posible que sea un problema del anfitrión, ya que las particiones ext4 están contenidas dentro de un archivo en la NTFS.

+1
0
-1

Mi web : www.vigovideo.es
Buscar es más rápido que esperar una respuesta.