Virus: CryptoWall 3.0


Recommended Posts

Hola estaba trabajando y de repente se cerro el programa y  cuando quiero abrirlo me aparece

 

S.O.: Windows 7 ultimate (64)(version 6.1, build 7601) service pack 1

 

 

description N/A

 

 

00: 128ERROR

01: 205- ERROR

02: 175-CSA server

03: 47- config-lenguaje:csaint

04: 11 config lenguaje: int

05 51 entorno

06: 97- app_start-app:START

07: 6 -application- START

 

 

 

 

 

Tengo windows XP y solo se usa para facturar

Enlace a comentario

Realiza una re-instalacion siguiendo estas instrucciones: http://www.egafutura.com/soporte/gestion/re-instalacion-actualizacion

...

Info actualizada: 


Links relacionados:

- http://ayuda.egafutura.com/topic/2883-norton-me-elimina-el-programa-y-no-lo-puedo-instalar/
- http://ayuda.egafutura.com/topic/4587-norton-desintalo-el-soft-como-recupero-mi-informacion/
- http://ayuda.egafutura.com/topic/5087-mensaje-se-cambio-o-se-movio-el-elemento-boexe-al-que-hace-referencia-este-acceso-directo/
- http://ayuda.egafutura.com/topic/4817-microsoft-security-essenctials-y-psafe-total/
- http://ayuda.egafutura.com/topic/797-puedo-bajar-stockbase-pos-desde-softonic-esta-libre-de-virus/

...

Links recomendados: 

Herramientas para Empresas de EGA Futura » https://goo.gl/2BDYtr
Software de Gestión en la Nube » https://goo.gl/gS2sse
Gestión Comercial para Windows » https://goo.gl/JZALDV
Soporte Técnico » https://goo.gl/A9W1Rw

...

Por tiempo limitado, otorgamos Licencias Gratis de nuestro Sistema

- Esto lo hacemos como estrategia publicitaria, para dar a conocer nuestra empresa.
- En un futuro no otorgaremos más licencias gratuitas.
- Pero si obtienes tu licencia hoy, podrás usarla indefinidamente sin ningún tipo de límite de tiempo.

Quiero mi Licencia Ahora » https://goo.gl/2k2v6p

Enlace a comentario

Ahora cuando prendo la compu me aparece un blck de notas con esto:

 

 

What happened to your files ?

All of your files were protected by a strong encryption with RSA-2048 using CryptoWall 3.0.

More information about the encryption keys using RSA-2048 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

 

 

What does this mean ?

This means that the structure and data within your files have been irrevocably changed, you will not be able to work with them, read them or see them,

it is the same thing as losing them forever, but with our help, you can restore them.

 

 

How did this happen ?

Especially for you, on our server was generated the secret key pair RSA-2048 - public and private.

All your files were encrypted with the public key, which has been transferred to your computer via the Internet.

Decrypting of your files is only possible with the help of the private key and decrypt program, which is on our secret server.

 

 

What do I do ?

Alas, if you do not take the necessary measures for the specified time then the conditions for obtaining the private key will be changed.

If you really value your data, then we suggest you do not waste valuable time searching for other solutions because they do not exist.

 

 

For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:

1.http://6i3cb6owitcouepv.removido-por-seguridad/jm57fU

2.http://6i3cb6owitcouepv.removido-por-seguridad/jm57fU

3.http://6i3cb6owitcouepv.removido-por-seguridad/jm57fU

4.http://6i3cb6owitcouepv.removido-por-seguridad/jm57fU

 

If for some reasons the addresses are not available, follow these steps:

1.Download and install tor-browser: http://removido-por-seguridad/projects/torbrowser.html.en 

2.After a successful installation, run the browser and wait for initialization.

3.Type in the address bar: 6i3cb6owitcouepv.removido-por-seguridad/jm57fU

4.Follow the instructions on the site.

 

 

IMPORTANT INFORMATION:

Your personal page: http://6i3cb6owitcouepv.removido-por-seguridad/jm57fU

Your personal page (using TOR): 6i3cb6owitcouepv.removido-por-seguridad/jm57fU

Your personal identification number (if you open the site (or TOR 's) directly): jm57fU

Enlace a comentario

Esta es la primera vez en la vida que veo algo asi, y a simple vista, parecería que la PC está infectada por un virus....  :no_entiendo:

 

Pregunto:

  • En que momento exacto aparece ese mensaje?
  • Podrias subir una imagen?
Otra pregunta, podrias confirmar si te ocurre lo que se muestra en este video?:

 

http://deletemalware.blogspot.com.ar/2015/01/how-to-remove-cryptowall-30-virus-and.html

Enlace a comentario

Ya logre que funcione.pero sin  cargar la base de datos, cada ves que lo intento saltan los errores, ahora tengo el programa pero no tengo lista de clientes ni lista de precios

SE PUEDEN COPIAR LOS ARCHIVOS DE LA CARPETA VIEJA Y PEGARLOS Y REEMPLAZARLO EN LA CARPETA DONDE INSTALO EL NUEVO PROGRAMA

te hago otra consulta, quizas me puedas ayudar, todos los archivos de excel que tenia en la computadora con las listas de precio, cada ves que intento abrirlas me aparecen todos simbolos, sabes como puedo recuperar esa informacion?

Enlace a comentario

Quiero hacer una aclaracion:

Tu PC podria estar infectada por un virus.

 

Esto significa que:

  1. Podrias volver a tener problemas de todo tipo, y
  2. Tal vez en el futuro experimentes perdida de informacion.

 

Lo mas recomendable en tu caso, es formatear la PC, e instalar un antivirus como el Norton.

 

Volviendo a tu caso, por favor realiza lo siguiente:

 
1. Crea una carpeta temporal llamada C:\ARCHIVOS
 
2. Allí copia los archivos DBF, DBT y FPT de la version anterior del software de gestión
 
3. Bajate el programa TuneUp y repara todos los problemas de la PC: http://herramientas.EGAFutura.com/empresas/tuneup-utilities
 
4. Hacer la conversión de archivos desde C:\ARCHIVOS
 
Por favor tomate todo el tiempo que necesites para hacer esto de manera prolija. 
Enlace a comentario

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Invitado
Responder a este tema...

×   Has pegado contenido con formato.   Eliminar formato

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Se ha restaurado el contenido anterior.   Limpiar editor

×   You cannot paste images directly. Upload or insert images from URL.