# Ransomware. Covm

**URL:** <https://forospyware.com/t/ransomware-covm/17013>\
**Category:** Eliminar Malwares\
**Created:** [26 Mayo, 2020 05:20 UTC](https://forospyware.com/t/ransomware-covm/17013 "2020-05-26T05:20:12Z")\
**Posts on this page:** 10\
**Page:** 1

<div class="post-metadata">

**Author:** ![Angelapineda](https://forospyware.com/letter_avatar_proxy/v4/letter/a/9de053/32.png) [@Angelapineda](https://forospyware.com/u/Angelapineda)\
**Post date:** [26 Mayo, 2020 05:20 UTC](https://forospyware.com/t/ransomware-covm/17013/1 "2020-05-26T05:20:12Z")

</div>

Buenas noches. Necesito ayuda con un virus que se metió a mi PC hace unas horas. Aparecio una carpeta con un texto que decía que debo pagar para la liberación de mis archivos (demasiado importantes, son de mi empresa) y todos están en formato .Covm. No sé qué hacer ni cómo eliminarlo. Realmente necesito ayuda. Toda la información de allí es muy muy importante. Agradezco si alguien me puede orientar.

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [26 Mayo, 2020 05:44 UTC](https://forospyware.com/t/ransomware-covm/17013/2 "2020-05-26T05:44:25Z")

</div>

Hola @Angelapineda

Bienvenid@ al Foro!!!

Lamentablemente casi siempre es imposible recuperar los archivos.

> [@Angelapineda](#):
>
> (demasiado importantes, son de mi empresa)

Una empresa debería tener backups.

* * *

Pues como sabes tus archivos fueron encriptados por un **Rasomware,** de todas maneras para saber con exactitud tu caso realiza lo siguiente:

Sube la nota de rescate y uno de tus archivos encriptados al siguiente enlace:

- [**ID Ransomware.**](https://id-ransomware.malwarehunterteam.com)

Te dará un resultado, **copia el enlace de la pagina** y nos pegas ese enlace en tu próxima respuesta.

 ![1](https://forospyware.com/uploads/default/original/2X/3/3536f0a0c4854b95d9f7a650a6e63b510ac49eb3.png)

De esta manera podremos saber si existe a la fecha algún desencriptador que pueda salvar tus archivos.

En el caso que de negativo, la recomendación es que los guardes en una Unidad externa, por si a futuro algo pudiera aparecer.

Nunca recomendamos pagar el rescate.

Nos comentas.

Salu2

---

<div class="post-metadata">

**Author:** ![Angelapineda](https://forospyware.com/letter_avatar_proxy/v4/letter/a/9de053/32.png) [@Angelapineda](https://forospyware.com/u/Angelapineda)\
**Post date:** [26 Mayo, 2020 14:07 UTC](https://forospyware.com/t/ransomware-covm/17013/3 "2020-05-26T14:07:34Z")

</div>

Hola. Gracias por tu respuesta… El pc no da imagen desde entonces y no e podido sacar la info solicitada. Seguiré intentando o tendré que llevarlo donde un profesional en el tema… Gracias de nuevo

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [27 Mayo, 2020 04:03 UTC](https://forospyware.com/t/ransomware-covm/17013/4 "2020-05-27T04:03:51Z")

</div>

Hola @Angelapineda

No te había entendido que no da imagen.

Pero enciende? Cual es el sistema Operativo?

Has intentado entrar en Modo Seguro o desde las opciones avanzadas?

Si no enciende la pantalla no es mucho lo que podemos hacer lamentablemente.

Salu2

---

<div class="post-metadata">

**Author:** ![Angelapineda](https://forospyware.com/letter_avatar_proxy/v4/letter/a/9de053/32.png) [@Angelapineda](https://forospyware.com/u/Angelapineda)\
**Post date:** [27 Mayo, 2020 15:17 UTC](https://forospyware.com/t/ransomware-covm/17013/5 "2020-05-27T15:17:10Z")

</div>

Hola. Gracias por responder. Te cuento que me toco llevarlo a donde un técnico, en donde después de 9 horas de trabajo logró encenderlo, dar imagen y eliminar el virus… Se le dio formato al equipo sin eliminar la información. El me dijo que era un ransomware stop dejavu con extensión .covm…Aun esta todo encriptado cosa que me tiene muy angustiada. 😭😭😭😭

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [28 Mayo, 2020 04:10 UTC](https://forospyware.com/t/ransomware-covm/17013/6 "2020-05-28T04:10:20Z")

</div>

Hola @Angelapineda

> [@Angelapineda](#):
>
> espués de 9 horas de trabajo logró encenderlo, dar imagen y eliminar el virus… Se le dio formato al equipo sin eliminar la información

Bien…👍

> [@Angelapineda](#):
>
> Aun esta todo encriptado cosa que me tiene muy angustiada

Realiza los pasos que e deje en el **[Post 2](https://forospyware.com/t/ransomware-covm/17013/2)** para identificar correctamente a el Ransomware.

Salu2

---

<div class="post-metadata">

**Author:** ![Angelapineda](https://forospyware.com/letter_avatar_proxy/v4/letter/a/9de053/32.png) [@Angelapineda](https://forospyware.com/u/Angelapineda)\
**Post date:** [28 Mayo, 2020 04:34 UTC](https://forospyware.com/t/ransomware-covm/17013/7 "2020-05-28T04:34:09Z")

</div>

Sale un error… Dice. Error, no se pueden cargar los archivos. Intente con otro archivo de identificación. Ya puse el archivo 2 veces y no lo logre…

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [28 Mayo, 2020 04:36 UTC](https://forospyware.com/t/ransomware-covm/17013/8 "2020-05-28T04:36:38Z")

</div>

Hola @Angelapineda

Recuerda que tienes que subir un archivo encriptado y la nota de rescate.

Edito:

La extensión **.covm** figura entre las ultimas que no se pueden desencriptar:

> [@STOP Ransomware - descifrador gratuito (STOP Djvu Decryptor)](https://forospyware.com/t/stop-ransomware-descifrador-gratuito-stop-djvu-decryptor/5046/5):
>
> STOP Djvu Decryptor Actualizado al 10 de Diciembre del 2021 [MB3-2021-06-04-13-54-13] Debido a las constantes variantes del ransomware STOP, reflejadas en sus extensiones de archivos, con la intención de poder ayudar mejor a los usuarios infectados centralizando la información… STOP Ransomware notas de rescate: !!!YourDataRestore!!!.txt, !!!RestoreProcess!!!.txt, !!!INFO\_RESTORE!!!.txt, !!RESTORE!!!.txt, !!!RESTORE\_FILES!!!.txt, !!!DATA\_RESTORE!!!.txt, !!!RESTORE\_DATA!!!.txt, !!!KEYPA…

Salu2

---

<div class="post-metadata">

**Author:** ![Angelapineda](https://forospyware.com/letter_avatar_proxy/v4/letter/a/9de053/32.png) [@Angelapineda](https://forospyware.com/u/Angelapineda)\
**Post date:** [28 Mayo, 2020 04:37 UTC](https://forospyware.com/t/ransomware-covm/17013/9 "2020-05-28T04:37:21Z")

</div>

Si, subí uno en cada enlace como dice y me salió el error… Acabo de intentarlo una tercera vez y aun nada…

---

<div class="post-metadata">

**Author:** ![SanMar](https://forospyware.com/user_avatar/forospyware.com/sanmar/32/1507_2.png) [@SanMar](https://forospyware.com/u/SanMar)\
**Post date:** [28 Mayo, 2020 04:40 UTC](https://forospyware.com/t/ransomware-covm/17013/10 "2020-05-28T04:40:47Z")

</div>

Hola:

No son buenas noticias entonces,

> Edito:
> 
> La extensión **.covm** figura entre las ultimas que no se pueden desencriptar:

> [@STOP Ransomware - descifrador gratuito (STOP Djvu Decryptor)](https://forospyware.com/t/stop-ransomware-descifrador-gratuito-stop-djvu-decryptor/5046/5):
>
> STOP Djvu Decryptor Actualizado al 10 de Diciembre del 2021 [MB3-2021-06-04-13-54-13] Debido a las constantes variantes del ransomware STOP, reflejadas en sus extensiones de archivos, con la intención de poder ayudar mejor a los usuarios infectados centralizando la información… STOP Ransomware notas de rescate: !!!YourDataRestore!!!.txt, !!!RestoreProcess!!!.txt, !!!INFO\_RESTORE!!!.txt, !!RESTORE!!!.txt, !!!RESTORE\_FILES!!!.txt, !!!DATA\_RESTORE!!!.txt, !!!RESTORE\_DATA!!!.txt, !!!KEYPA…

Mas por aquí no podemos hacer.

Salu2
