¡Creí que solo le pasaba a los demás!

Buenas tardes a [email protected]: Como dice el título, ¡creí que solo le pasaba a los demás! Craso error. Ayer, trapicheando por Internet me tragué, inadvertidamente y no sé con qué, un encriptador de ficheros. No sé identificar cual pero me dejó instalado en cada carpeta un fichero. Este fichero en cuestión se llama: “Restore-My-files.txt” y tienen una extensión DOCM, por ejemplo: Polar Express.mkv.DOCM. Cito textualmente:

All your files are Encrypted! For data recovery needs decryptor. How to buy decryptor:


| 1. Download Tor browser - https://www.torproject.org/ and install it.

| 2. Open link in TOR browser - http://decrmbgpvh6kvmti.onion/

| 3. Follow the instructions on this page


Note! This link is available via “Tor Browser” only.


Free decryption as guarantee. Before paying you can send us 1 file for free decryption.

alternate address - http://helpinfh6vj47ift.onion/

DO NOT CHANGE DATA BELOW ###s6dlsnhtjwbhr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

Me ha estropeado un sinfín de ficheros y programas, Los programas son reinstalables pero los ficheros de datos, la mayoría, no. En fin, si alguien puede arrojarme luz sobre el problema se lo agradecía mucho. Los ficheros irremplazables no los he borrado hasta ver si se puede hacer algo. Saludos.

Hola @carmelilla10

Sigue los pasos que se indica en esta guía para subir un archivo en encriptado, a ID-Ransomware, vamos a ver de que Ransomware se trata y si hay herramientas para desencriptar, pero ve haciendote a la idea que pueda ser posible que no los puedas recuperar.

Nos comentas que es lo que te informa.

Un saludo