Sucio\ sucio decrypt.exe

Resuelto
Hola a todos,
He atrapado un virus que me impide usar mi computadora, escaneé mi ordenador para eliminar las infecciones, había muchas.
Ahora, todo funciona perfectamente, excepto por mis fotos y algunos de mis documentos de texto, en los que aparece una pantalla negra que me lleva a dirty decrypt.exe.
¿Alguien puede ayudarme a deshacerme de esta infección?

Gracias de antemano.

6 respuestas

  1. Moderador
    Hola,

    Por el momento, no hay solución para recuperar los documentos cifrados.

    --
    Como el ángel que eres, ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'quizás')
    Fue entonces cuando me levanté y me fui.
    0
    1. Gracias por su respuesta tan rápida, lamentablemente, no hay soluciones, si entiendo bien, tengo que separarme de mis fotos, luego intentar restaurarlas desde una copia de seguridad en un disco duro externo.
      No sé si el problema continuará, pero intentaré eso en un primer momento y le mantendré informado

      Gracias por todo
      0
      1. Le agradezco por su valiosa ayuda,
        He instalado Aro 2013 y procedido a su puesta en marcha, desafortunadamente, todos los archivos infectados que había colocado en la papelera, han sido eliminados, no sé si puedo recuperarlos, estoy haciendo una copia de seguridad desde esta mañana, pero no sale nada de ahí, el software me indica que está en ejecución desde esta mañana a las 9 horas.
        Para los archivos de fotos, que he reinstalado, parece que funciona bien, pero he perdido todos los demás, películas, fotos y documentos de Word, Excel, etc.

        Me olvidaba, compré la versión de Aro, porque la versión de prueba era muy incompleta.

        Gracias de nuevo por su ayuda,

        Antoine
        0
      2. Moderador
        ¿Y qué es esto de Aro 2013 otra vez?
        ¿Un limpiador de registro?
        madre mía, realmente están instalando tonterías..
        0
    2. Siguiendo su enlace, encontrará ARO 2013, en la parte superior de la página, es cierto que me equivoqué de ventana.
      Es una pena por mis archivos si no consigo restaurarlos.
      0
      1. Moderador
        debe ser un anuncio.
        0
    3. De todos modos, fui a descargar este software, pero no hay nada grave, al contrario, necesitaba esta herramienta.
      Finalmente, ya tenía Malwarebyte en mi computadora, su versión estaba caducada, estoy realizando el escaneo.
      0
      1. Moderador
        Simplemente para confirmar que no hay solución.
        Contacté a Kaspersky (cuyo respuesta se encuentra más abajo).

        Aparentemente el programa almacena las claves (¿diferentes?) para cada archivo de manera cifrada.
        No hay posibilidad de crackear el cifrado.

        El algoritmo de cifrado en el programa es bastante complicado, almacena la clave utilizada para el cifrado de archivos de manera cifrada. Y la clave solo puede ser descifrada del lado del servidor en caso de que el usuario ya haya pagado.
        El algoritmo de cifrado RC4 + RSA1024 no puede ser crackeado.


        --
        Como el ángel que eres, ríes creando una ligereza en mi pecho,
        Tus ojos me penetran,
        (Tu respuesta siempre es 'quizás')
        Fue entonces cuando me levanté y me fui.
        0
        1. acabo de leer que, de hecho, aparentemente los archivos están cifrados como los datos que envías cuando pagas en línea, por ejemplo.
          que cada archivo genera su clave..... pfiouuuu
          ¿cómo crear algo para descifrar un código así? eso es un misterio.
          un ransomware bien complicado, ¿eh? hum hum, esto huele más a un mega hacker que al típico pirata ruso, ¿no?
          0
          1. Moderador
            no, no es complicado cifrar un archivo.
            No se necesita un gran conocimiento.
            0