Virus que encripta mis archivos y me pide rescate de 50 Euros

[daphenix]

Hola soy nuevo en este foro , siempre he podido solucionar problemas de virus a pesar de que soy autodidacta pero este virus ya me desesperó . Se me encriptaron todos los archivos,todas las extansiones, no los puedo habrir y se añadio la extension .EnCiPhErEd . Ej:HPIM0725.JPG.EnCiPhErEd . Tengo instalado AVAST y no me ayudó en nada . Use el malwarebytes y detecto varios trojanos que elimine pero pues me sigue apareciendo el mensaje y todo encriptado

Mensaje:

Attention! All your files are encrypted!

You are currently browsing the content of a pornographic nature, so all your files are encrypted!!!

To restore your files and access them,

send code Ukash or Paysafecard nominal value of EUR 50 to the

e-mail support@trustprograms.info

You must send 50 Euro voucher Ukash or Paysafecard on this email.

Otherwise, the information about your computer and the files will be disclosed to the public, including the competent authorities.

More information you can find on http://ukash.com/uk/en/home.aspx or http://www.paysafecard.com/choose-country/

During the day you receive the answer with the code.



You have 5 attempts to enter the code. If you exceed this

of all data irretrievably spoiled. Be

careful when you enter the code!

Lo mas gracioso es que yo no veo pornografia.....por favor ayuda ..ya me meti en varios foros y no encuentro la solucion

Gracias

[msc hotline sat]

Aquí tienes informacion al respecto de este RANSOMWARE y de la utilidad para descifrar los ficheros cifrados y como usarla:



http://www.tuttodigital.com/trojan-koeserg-o-extortion-virus-from-koeserggmail-com-como-eliminarlo/



Espero que te sirva



saludos



ms, 13-4-2012

RARBA

[flacoroo]

y despues que hayas descriptado tus archivos....entonces pasas a eliminar el malware...sigue estos pasos.....



Haz lo siguiente: bajate estos programitas y ejecutalos de forma de modo seguro,despues que termine nos pegas el resultado que se crea en C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar ElistAra[/url]

[msc hotline sat]

La verdad es que aun no hemos recibido los ficheros malware que lo causan, pero de momento complemento la información con la Noticia que hemos publicado al respecto:



http://www.zonavirus.com/noticias/2012/nuevo-ransomware-que-cifra-los-ficheros-del-disco-duro-y-pide-rescate-para-descifrarlos.asp



y como que DRWEB es el autor de la utilidad de descifrado, casi seguro que conocerán el malware y su cureit lo podrá detectar y eliminar, por lo que aparte del descifrado, como muy bien indica flacoroo, convendrá eliminar el bicho causante, para lo cual, mientras el ELISTARA no lo conozca, puede probarse el CUREIT:



ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe



Esperamos nos comentes el resultado, gracias



saludos



ms, 13-4-2012

[elzorro1957]

Gracias [b]msc hotline sat[/b] , usé lo que mencionas, y la verdad que en el link indicado está perfectamente explicado y EN ESPAÑOL..!!!!! pude arreglar todo el problema que tenía.

[msc hotline sat]

Pues lo celebramos, pero no estaría de mas lanzar el [url=ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe]cureit[/url] sobre este disco duro, para eliminar el posible causante del desaguisado :wink:



Tras ello luego nos comentes si has encontrado algo, pues de este nuevo engendro tenemos poca información, gracias



saludos



ms, 14-4-2012