Ayuda Virus Gandcrab v.5.0.2

Iniciado por carbenmun, 9 Octubre 2018, 19:27 PM

0 Miembros y 1 Visitante están viendo este tema.

carbenmun

Amigos, gracias de antemano por su ayuda. Tengo un problema:
Instalé un programa que tenía un virus que me encriptó todos mis archivos, al final de todos los archivos me puso la extensión .erkhltwlk Si elimino esa extensión y dejo la correcta, el archivo queda dañado. Tengo Windows 7 y al parecer el antivirus Eset con licencia corporativa que tengo instalado ya eliminó el virus, ya que todo archivo nuevo ya no se infecta. Pero todos mis documentos, videos, fotos y archivos en general están modificados. ¿Que puedo hacer para decodificar estos archivos y volverlos al estado natural? Un documento en Txt que me creo en con el nombre ERKHLTWLK-DECRYPT decía que tengo Gandcrab v. 5.0.2 instalado y que debo instalar un navegador TOR y al final debo pagar para recuparar los archivos.

Les agradecería me ayuden, porque las soluciones que he encontrado en internet no me dan resultados. Cabe mencionar que la configuración de mi PC no tenía el Punto de Restauración activado.

Gracias.

Machacador

#1
Pues olvídate de esos archivos cifrados porque ya no los recuperaras ni pagando, porque usualmente la gente a la que le pagan tampoco sabe como recuperar los archivos...

Revisa con el antivirus  cada programa extraño antes de instalarlo... y cual es el nombre del programa que te cargo el virus???... pasa el link si es posible...

Si te es posible, lo recomendable es que formatees y reinstales tu Windows cargándole inmediatamente el antivirus... lo raro es que tu antivirus no eliminara el virus antes de que se ejecutara... actualiza el antivirus nada mas al instalarlo...

Si ves este cartel, ignóralo, asi pages no rescataras nada:

Citar

- = GANDCRAB V5.0.2 = -
¡Atención!
Todos sus archivos, documentos, fotos, bases de datos y otros archivos importantes están cifrados y tienen la extensión: {5 letras aleatorias}
El único método para recuperar archivos es comprar una clave privada única. Solo nosotros podemos darle esta clave y solo nosotros podemos recuperar sus archivos.
El servidor con su clave está en una red cerrada TOR. Puedes llegar de las siguientes maneras:

———————————————————————–
| 0. Descargar el navegador Tor - https://www.torproject.org/

| 1. Instalar el navegador Tor
| 2. Abra el navegador Tor
| 3. Abrir enlace en el navegador TOR http: // gandcrab {random} / {random}
| 4. Siga las instrucciones de esta página.

En nuestra página verá instrucciones sobre el pago y tendrá la oportunidad de descifrar 1 archivo de forma gratuita.

¡ATENCIÓN!
PARA EVITAR DAÑOS EN LOS DATOS:
• NO MODIFICAR LOS ARCHIVOS CIFRADOS
• NO CAMBIAR LOS DATOS A CONTINUACIÓN


:rolleyes: :o :rolleyes:

Saludos.
"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"