Foro de LeThe Online y Joshua Marius

Bueno, me han dado un disco duro infectado con no sé que clase de malware, que ha transformado todos los archivos en archivos ¿encritados? O eso decía una pantalla que salía en el pc, cada dos por tres. Los archivos se han vuelto blancos y no se pueden abrir de ninguna forma, además tienen nombres como "248kg.hs6".

¿Alguna forma de recuperarlos? Los pasé del pc infectado a mi disco duro.

Debió ser alguna variante de ransomware, y la verdad es que si no se tenia un respaldo de esos datos, es muy complicado o casi imposible recuperar los archivos, puedes intentar con esta herramienta de kaspersky https://noransom.kaspersky.com/, debes tener al menos un archivo original guardado antes del cifrado para que el programa lo revise y entre mas grande el archivo mejor; para prevenir futuras infecciones te recomiendo instalar el Malwarebytes-AntiRansomware https://malwarebytes.box.com/s/ivtutyle ... tut4r2in0v o el Bitdefender-AntiRansomware http://download.bitdefender.com/am/cw/B ... eSetup.exe

Gracias. Por lo que parece entonces será imposible recuperar los archivos.

Saito25 escribió:Gracias. Por lo que parece entonces será imposible recuperar los archivos.

Muy difícil, como ya te dijo el gran Katojc.
El método que te citó es el único que conozco yo también (es preciso un archivo de ese pc en buen estado, que tuviera copiado en una pendrive, CD etc), es muy pesadote (tarda mucho) y sus resultados no son positivos en muchas ocasiones.

Si es un cliente particular y no tenía documentos muy valiosos, lo mejor es meterle un buen "rascazo" al disco duro (formato a bajo nivel), particionar y reinstalar de 0 el sistema operativo:
http://www.letheonline.net/lowlevel.htm
http://www.letheonline.net/DEASDEO.htm

Siento no serte de mucha ayuda.
Saludos.

El problema es que es para mi tío. Tiene fotos ahí realmente importantes de su hijo, mi hermano e incluso yo mismo, de cuando éramos pequeño. Cosas irrecuperables si no es mediante ese disco duro. Me da mucha pena no poder recuperarlas, pero bueno, si no es posible mediante otra opción, no puedo hacer nada.

Gracias igualmente a todos.

Si tiene fotos y material irrecuperable, yo que vos no arrojaría la toalla.
Al menos inténtalo, y si no puedes, guardalo para una mejor ocasión, por si surge algún método de reparación.
Lo sustituyes por otro disco duro en ese pc.

Un saludo amigo.

Me parece difícil de imaginar que no tengan un solo archivo en alguna memoria USB que se encuentre también en ese disco, es importantisimo para que el software de kaspersky intente descifrar la clave de cifrado