Eliminar virus Cryptorbit

Cerrado
Elena1980 Mensajes enviados 3 Fecha de inscripción miércoles, 19 de marzo de 2014 Estatus Miembro Última intervención jueves, 20 de marzo de 2014 - Modificado por ibero.modo el 19/03/2014, 16:44
leonnyx Mensajes enviados 1176 Fecha de inscripción lunes, 17 de marzo de 2014 Estatus Contribuidor Última intervención viernes, 11 de octubre de 2019 - 20 mar 2014 a las 17:58
Hola, desde hace tres días ese virus está en mi ordenador. Hemos conseguido eliminarlo pero los archivos siguen encriptados, hay alguna solución? tengo muchos documentos necesarios en el pc. Gracias

3 respuestas

leonnyx Mensajes enviados 1176 Fecha de inscripción lunes, 17 de marzo de 2014 Estatus Contribuidor Última intervención viernes, 11 de octubre de 2019 1.102
Modificado por leonnyx el 19/03/2014, 18:32
No hay forma de decifrarlos Cryptolocker tiene un metodo de cifrado que es virtualmente imposible de romper.Lo que si puedes hacer es recuperar tus datos por medio de recuperación.Hay tres formas.Como creo que no tienes un Backup,pues te voy a dar estas soluciones.
-------------------------------------------------------------------------------------------------------
Recuperación por Previous Versions:

1.Crea una carpeta por ejemplo, en el escritorio.

2.Si todos tus datos cifrados están en Documents,ve a (Computer / C: / Users /
"Tu nombre")

3.Presiona con el botón derecho del mouse la carpeta Documents.

4.En la pestaña Previous Versions,escoje lo que aparezca un día antes de haberse contagiado la PC.

5.Mueve los datos a la carpeta que creaste en el escritorio,no olvides borrar cuando termines los archivos cifrados.

Foto:
https://origin-res.windows.microsoft.com/resbox/en/windows%207/main/1febb176-70a8-4ea2-b8f4-3cf1d98fa8e8_45.jpg
-------------------------------------------------------------------------------------------------------
Recuperacion por Shadow Copy:

1.En la barra de inicio,escribe en la búsqueda "ShadowExplorer"

2.Cuando abra el programa,elije una fecha anterior a la infección.

3.Copia todos los documentos en la carpeta que creaste en el escritorio.Lo haces presionando con el botón derecho la carpeta que deseas recuperar y le das "Export".


Foto:
http://cloud.addictivetips.com/wp-content/uploads/2012/01/ShadowExplorer_2012-01-31_11-55-08.png
-------------------------------------------------------------------------------------------------------

Cuando hayas terminado exitosamente,sugiero que borres los viejos "Restore Points",ya que si necesitas en algún futuro cercano volver a hacer algo parecido,ya no esten los archivos encriptados.

Recuerda,siempre tener un backup!

Exito!
0
Elena1980 Mensajes enviados 3 Fecha de inscripción miércoles, 19 de marzo de 2014 Estatus Miembro Última intervención jueves, 20 de marzo de 2014
19 mar 2014 a las 21:15
Hola, acabo de probar las dos cosas que me has dicho. En la primera solucion si pincho con el boton derecho sobre la carpeta donde estan los documentos no me sale lo que tu dices ni esa imagen que me adjuntas.
Con lo segundo, entiendo que te refieres a escribir shadow explorer en Inicio y despues en ejecutar. Asi lo hago y se me abre una ventana pero vacia, nada que ver con lo tuyo tampoco, no tengo ninguna opcion de escoger fecha.
Tengo windows xp
0
leonnyx Mensajes enviados 1176 Fecha de inscripción lunes, 17 de marzo de 2014 Estatus Contribuidor Última intervención viernes, 11 de octubre de 2019 1.102
20 mar 2014 a las 14:08
Ahora entiendo,tienes Windows XP!!
------------------------------------------------------------------------------------------------------------------------------------

Recuperación por Previous Versions:

1.Crea una carpeta por ejemplo, en el escritorio.

2.Si todos tus datos cifrados están en My Documents,ve a (Computer / C: / Documents and Settings /"Tu nombre")

3.Presiona con el botón derecho del mouse la carpeta My Documents.

Foto:
https://wiki.nursing.jhu.edu/login.action?os_destination=%2Fdownload%2Fattachments%2F22413846%2Fimage2012-11-29%2B9%253A42%253A8.png%3Fversion%3D1%26modificationDate%3D1354200128100&permissionViolation=true


4.En la pestaña Previous Versions,escoje lo que aparezca un día antes de haberse contagiado la PC.

Foto:
https://wiki.nursing.jhu.edu/login.action?os_destination=%2Fdownload%2Fattachments%2F22413846%2Fimage2012-11-29%2B9%253A42%253A22.png%3Fversion%3D1%26modificationDate%3D1354200142303&permissionViolation=true

5.COPIA los datos a la carpeta que creaste en el escritorio,no olvides borrar cuando termines los archivos cifrados.
------------------------------------------------------------------------------------------------------------------------------------
0
Elena1980 Mensajes enviados 3 Fecha de inscripción miércoles, 19 de marzo de 2014 Estatus Miembro Última intervención jueves, 20 de marzo de 2014
20 mar 2014 a las 17:28
nunca me sale la pestaña de previous, solo: general, compartir y personalizar
0
leonnyx Mensajes enviados 1176 Fecha de inscripción lunes, 17 de marzo de 2014 Estatus Contribuidor Última intervención viernes, 11 de octubre de 2019 1.102
Modificado por leonnyx el 20/03/2014, 18:05
Pues baja este software para habilitarlo (Por cierto,tu Windows esta en idioma español,no me habia dado cuenta)

Shadow Copy Client Download:
http://download.microsoft.com/download/4/9/d/49d18272-7622-42f7-85a5-7b01609e8d64/ShadowCopyClient.msi

Después de instalado,debe salir esa pestaña.Te dejo la guia,esta en ingles,pero es muy ilustrativa.


Tutorial:
https://ehelp.wiki.csupomona.edu/ZFS:_Restoring_Previous_Versions_-_Windows_XP#Recovering_an_Overwritten_or_Corrupted_File:
0