Debe estar conectado para participar
Buscar en los foros:


 






Uso de Comodín:
*    coincide cualquier número de caracteres
%    coincide exactamente un caracter

HOW TO DECRYPT FILES ¡ARCHIVOS ENCRIPTADOS!!!!!!

No hay Etiquetas
Entrada
Midle End Level

nitti

entradas: 392

09:41 12/04/2012

1

Hola a todos!!!!

Un amigo me dijo tenia un problema con su maquina y yo muy canchero le dije "traemela que yo te la arreglo" y bueno aca estoy con esto que no puedo resolver.

Resulta que tiene todos los archivos encryptados (no se pueden abrir, tanto fotos como archivos word o exel).

Supongo que es un virus, obviamente voy a formatear pero antes tengo que salvar los archivos.

este es el cartel que sale ni bien entra a windows xp

 

Attention! All your files are encrypted!
You are using unlicensed programms!
To restore your files and access them,
send code Ukash or Paysafecard nominal value of  EUR 50 to the e-mail Koeserg@gmail.com. During the day you receive the answer with the code.

You have 5 attempts to enter the code. If you exceed this
of all data irretrievably spoiled. Be
careful when you enter the code!

 

POR FAVOR NECESITO AYUDAAAAA!!!!!!!!!

Gracias

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

12:29 12/04/2012

2

Lo primero que te diría que pruebes hacer, es conectar el disco rígido a tu pc (CON EL ANTIVIRUS FUNCIONANDO Y ACTUALIZADO), y trates de acceder a los archivos.

Si entendí bien, el mensaje ese aparece en una ventana…. cosa que tiene cara de estar relacionado con un software que intercepta la apertura de archivos… Si este es exactamente el caso, es muy probable que no exista la encriptación, y que sea todo el cartelito ese (igualmente molesto, pero no realmente peligroso).

Otras opciones, no se me ocurren… De todos modos, comentále eso a tu amigo… porque si realmente estan encritpados los archivos, no tenes muchas opciones…

signature

Midle End Level

nitti

entradas: 392

18:08 12/04/2012

3

Gracias por contestar.

Conecte el disco a mi pc y tampoco los abre. Pase un par de antivirus.

Esa ventana aparece ni bien se prende la compu y es un archivo de texto que esta en cada carpeta que hay fotos y que no se pueden abrir.

Las fotos aparecen como .jpg.enciphred y en preferencia sale como tipo de archivo crypted! ya probe sacandole la extencion enciphred pero tampoco lo abre aunque si queda como archivo .jpg

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

20:32 12/04/2012

4

Entrada editada a las 20:33 – 12/04/2012 por tux_topo


Supongo que eso del renombramiento, lo hacés desde tu pc… no?

 

Buscando un poco, acabo de encontrar que este programa te debería servir para recuperar los datos: ftp://ftp.drweb.com/pub/drweb/…..ecrypt.exe

Ejecutálo con la siguiente línea de comandos al final: "-k 85".

El link de donde salió es este: http://forums.majorgeeks.com/s…..p?t=257283

 

Suerte y comentá cómo te fué! Si se soluciona, avisá así ya sabemos… y si no se soluciona, también, así seguimos buscando!

signature

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

20:35 12/04/2012

5

Otro link con información desde los grupos de google:

http://groups.google.com/a/goo…..om/forum/#!topic/gmail/qo0xd0MM1Z8

 

Saludos!!

signature

Midle End Level

nitti

entradas: 392

20:55 12/04/2012

6

Huy Gracias!!!!

Lo probe y me sale error WRONG KEY

 

hissyfit

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

21:15 12/04/2012

7

Estoy viendo que algunos usuarios tubieron problemas con 85 y probaron con 87, y eso les funcionó bien…

signature

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

21:20 12/04/2012

8

Si te fijás los comentarios del grupo de google, vas a ver que probaron con distintos números… pero bué…

signature

Midle End Level

nitti

entradas: 392

22:29 12/04/2012

9

Mmmm no puedo entrar a los comentarios del grupo de google.

Aparte parece que no se usar ese soft porque no se donde tengo que poner la linea de comando???hmmm

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

09:26 13/04/2012

10

Desde el el botón de inicio, buscas la palabra CMD. Al CMD.exe que aparece en el listado, le das con el botón derecho, y le hacés click a "Ejecutar como Administrador".

Te va a pedir permiso, le das el OK, y luego navegás hasta la carpeta donde tengas el ejecutable, y ejecutas el programa con los comandos que comenté….

 

PD: No te ofendas… y si te ofendés, problema tuyo… pero NUNCA te mandés la parte con el "Te arreglo la pc" si no sabes cómo ejecutar una línea de comandos… porque eso implica que te faltan conocimientos… y problemas complicados como este te terminan quedando demasiado grandes…

signature

Midle End Level

nitti

entradas: 392

13:09 13/04/2012

11

Tenes razon tux topo no me ofendo, siempre se aprende akgo nuevo.

Probe con los dos numeros y me descripta 3 archivos nomas.

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

16:44 13/04/2012

12

Los archivos recuperados estaban bien o quedaron corruptos? Mirá que muchos se quejaron de eso…

Lo más que se me ocurre, es que copies unos archivos que tengas una idea del contenido, y pruebes con disntintos números… por decir algo, 40, 58, 85, 87, etc… y obviamente, pruebes cada vez, si los archivos fueron recuperados o no. Una vez que tengas números que desencritpan bien, probá ya con el disco completo…

Otra no se me ocurre…

signature

Midle End Level

nitti

entradas: 392

19:21 13/04/2012

13

Bueno, parece que funciono, me salio que recupero 56.433 archivos.

Abri algunos que eran fotos y parece que todo bien, veremos.

Ahora me toca hacer copia de esos archivos y formatear.

Viste que no me quedo tan grande el problema, con una "pequeña" ayuda de tux_topo y todo solucionado wink1

Por ahora GRACIAS!!!! Mañana hago la copia y comento

High End Level

BlueWolF25

BS AS Moron

entradas: 553

01:13 14/04/2012

14

Un up para tux_topo yes

                                *********THE BLUE WOLF ********


ASUS M4A87TD/USB3AMD 
PHENOM|| X4 960T 3.0 Turbo 3.4  4 Gb Ram Patriot Ddr3 1600 mhz AMD SAPPHIRE 5670 DDR5 512MB  W.D 640GBW7 ULTIMATE X64   C.M 460W

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

11:32 14/04/2012

15

JAJAJAJAJAJAJAJAJA

Bué… me alegro que las cosas esten saliendo como corresponde… Cuando esté todo funcionando, chiflá nomás… para que nos quedemos todos tranquilos y con el conocimiento que todo funcionó bien…

Por cierto, y sólo de curioso, qué número te sirvió?

signature

Midle End Level

nitti

entradas: 392

20:07 16/04/2012

16

El numero que use fue el 85 auque al prinsipio me recuperaba solo 3 archivos hasta que no se porque me recupero todos, seguramente algo que hice mal en los intentos anteriores.

Moderador

tux_topo

Villa Crespo, CABA, Argentina

entradas: 8785

21:23 16/04/2012

17

Groso! Nuevamente, me alegro que hayas podido recuperar los archivos.

 

Saludos!!

signature