• Compra una licencia de Windows 10/11 (10€) u Office (18€) al mejor precio u Office al mejor precio. Entra en este post con las ofertas
  • Conoce los Días Naranjas de PcComponentes: descuentos de hasta un 40% en tecnología. Entra en este post con las ofertas
  • ¡Bienvenid@! Recuerda que para comentar en el foro de El Chapuzas Informático necesitas registrar tu cuenta, tardarás menos de 2 minutos y te dará valiosa información además de ayudarte en lo que necesites o pasar un rato agradable con nosotros.

¿Tengo un virus?

hpG62

Chapucillas
Registrado
31 Oct 2014
Mensajes
90
Puntos
0
No sé lo que me ha ocurrido con todos mis archivos que no los puedo ver como si estuvieran dañados y en todas las carpetas me aparece este archivo html:

¿Qué pasó con sus ficheros?
Todos sus ficheros fueron protegidos con la codificación persistenre RSA-2048 con la ayuda del programa CryptoWall 3.0.
Puede conocer más sobre la codificación con las claves RSA-2048 aqúi: http://en.wikipedia.org/wiki/RSA_(cryptosystem)


¿Qué significa esto?
Significa que la estructura y los datos dentro de sus ficheros fueron cambiados irrevocablemente, no podrá trabajar con ellos,
leer o verlos, esto es lo mismo que perderlos para siempre, pero con nuestra ayuda podrá restaurarlos.


¿Cómo pasó esto?
Especialmente para Usted en nuestro servidor secreto fue generado un par de claves RSA-2048 – pública y privada.
Todos sus ficheros fueron codificados con la clave público que fue transmitido a su ordenador por medio de la red Internet.
Se puede decodificar sus ficheros solamente con la clave privada y un programa especial que están en nuestro servidor secreto.


¿Qué tengo que hacer?
Por desgracia, si no va a tomar las medidas necesarias durante el tiempo indicado, las condiciones de obtención de la clave privada y del programa especial van a cambiarse.
Si Usted aprecia sus datos, le recomendamos no perder el tiempo valioso buscando otras decisiones, ya que simplemente no existen.


Por favor, para obtener las INSTRUCCIONES más concretas visite su página PERSONAL, abajo están indicadas varias direcciones que dirigen a su página:
1.http://6i3cb6owitcouepv.paybalanceto.com/1RwbQ1Y
2.http://6i3cb6owitcouepv.paybrakepoint.com/1RwbQ1Y
3.http://6i3cb6owitcouepv.paytostopigil.com/1RwbQ1Y
4.http://6i3cb6owitcouepv.paytodoublemoney.com/1RwbQ1Y

Si por algunas razones estas direcciones están inaccesibles, debe realizar los SIGUIENTES pasos:
1 DESCARGUE y instale tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2.Después de INSTALACIÓN exitosa del navegador, ábralo y espere la inicialización.
3.Introduzca en la barra de direcciones: 6i3cb6owitcouepv.onion/1RwbQ1Y
4.Siga las INSTRUCCIONES en el sitio web.


Información útil:
Su página personal: .......
Su página personal (utilizando el TOR): .....
Su código personal(si abre directamente el sitio web(o sitio TOR): .....


¿Qué hago?
 
Efectivamente es un virus. Si pones crytowall en Google te sale bastante información al respecto. Básicamente tienes que pasarle un antivirus y un antispyware actualizado. Los archivos te los ha encriptado. Según parece karpersky ha sacado una utilidad para recuperarlos.
Pero sobre todo mira información en Google que te será muy util. Suerte

Enviado desde mi Nexus 5 mediante Tapatalk
 
Después de tres meses con el hdd guardado, me pregunto si ya ha salido alguna app que permita recuperar los archivos encriptados.

Gracias por la ayuda :sonrisa:
 
deleted
 
Última edición:
Arriba