# Ransomware .in00j **URL:** \ **Category:** Eliminar Malwares\ **Created:** [27 Septiembre, 2019 14:42 UTC](https://forospyware.com/t/ransomware-in00j/10897 "2019-09-27T14:42:04Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![Nachooo7](https://forospyware.com/user_avatar/forospyware.com/nachooo7/32/9934_2.png) [@Nachooo7](https://forospyware.com/u/Nachooo7)\ **Post date:** [27 Septiembre, 2019 14:42 UTC](https://forospyware.com/t/ransomware-in00j/10897/1 "2019-09-27T14:42:04Z")
Buenas! Tengo un problema con un ransomware que me encripto todos los archivos bajo la extension .in00j. La Pc es un servidor, corriendo en windows server 2012. Me dieron 2 emails para pedir que desencripten: [alphacrypted@protomail.com](mailto:alphacrypted@protomail.com) y alphacrypt@cock.li . Es posible limpiar este virus? Muchas gracias ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [27 Septiembre, 2019 14:46 UTC](https://forospyware.com/t/ransomware-in00j/10897/2 "2019-09-27T14:46:01Z")
Hola Eliminarlo, si, desencriptar, eso ya…muchas veces no es posible.De todas maneras este tipo de rasonware, una vez afectado el pc, suele autoeliminarse Entra en el siguiente enlace y comprueba el resultado y nos lo comenta > [@ID-Ransomware: ¿Cómo identificar el ransomware que lo ha infectado?](https://forospyware.com/t/id-ransomware-como-identificar-el-ransomware-que-lo-ha-infectado/1378): > > [ID Ransomware](https://id-ransomware.malwarehunterteam.com/) (Identificación de Ransomware), es una herramienta online gratuita para ayudar a las víctimas a identificar con qué ransomware en particular ha sido infectado. El servicio detecta e identifica 807 tipos diferentes de ransomware en base a la nota de rescate que muestran y/o a un archivo que ha sido cifrado . Las víctimas deben simplemente cargar los archivos en el sitio y esperar la respuesta. Si se reconoce el tipo de ransomware y el ransomware puede descodificars… Pega la URL del navegador con el resultado que te salga. ten en cuenta que muchos casos no es posible desencriptar los archivos. Copias de seguridad en discos externos o estraibles o en la nube son algo fundamental sobre todo si se trata de información importante ---
**Author:** ![Nachooo7](https://forospyware.com/user_avatar/forospyware.com/nachooo7/32/9934_2.png) [@Nachooo7](https://forospyware.com/u/Nachooo7)\ **Post date:** [27 Septiembre, 2019 15:11 UTC](https://forospyware.com/t/ransomware-in00j/10897/4 "2019-09-27T15:11:24Z")
Borre el comentario anterior porque me equivoque, me salio esto en el id. Snatch [https://id-ransomware.malwarehunterteam.com/identify.php?case=4f7915807c1a29b68294f0778b3267d622e11c6e](https://id-ransomware.malwarehunterteam.com/identify.php?case=4f7915807c1a29b68294f0778b3267d622e11c6e) Al parecer por lo pronto no se pueden recuperar los archivos Muchas gracias por la ayuda! ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [27 Septiembre, 2019 15:25 UTC](https://forospyware.com/t/ransomware-in00j/10897/5 "2019-09-27T15:25:16Z")
Aunque restaurases sistema, eso no tre devolvería tus archivos personales igualmente.Solo copias de seguridad, en medios externos, o tener imagenes del sistema, son la mejor arma. Deberás guardar esos archivos,en un medio extraible, por si en un futuro fuese posible recuperarlos, aunque en eso no te doy mucha esperanzas la verdad. Lo mas que podemos es revisar el pc, para ver si hay restos del virus u otros malwares. Me comentas si deseas hacerlo y cualquier otra duda ---
**Author:** ![Nachooo7](https://forospyware.com/user_avatar/forospyware.com/nachooo7/32/9934_2.png) [@Nachooo7](https://forospyware.com/u/Nachooo7)\ **Post date:** [27 Septiembre, 2019 15:35 UTC](https://forospyware.com/t/ransomware-in00j/10897/6 "2019-09-27T15:35:06Z")
Perfecto, seria ideal ver si queda algun rastro. comienzo con malwarebytes? ---
**Author:** ![Miguelgrado](https://forospyware.com/letter_avatar/miguelgrado/32/6_22734026db12803ebb3e059622ac3534.png) [@Miguelgrado](https://forospyware.com/u/Miguelgrado)\ **Post date:** [27 Septiembre, 2019 15:52 UTC](https://forospyware.com/t/ransomware-in00j/10897/7 "2019-09-27T15:52:50Z")
Si, pero realizarlo como te indico, y ademas si tienes usbs o discos duros externos, conectalos antes, para analizarlos tambien Realiza los siguientes pasos, , sin cambiar el orden 1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware, [Manual Malwarebytes](https://forospyware.com/t/manual-de-malwarebytes-anti-malware/113), para que sepas usarlo y configurarlo. - Realiza un Análisis Personalizado,marcando **Todas las casillas** de la derecha y de la Izquierda actualizando si te lo pide. - Pulsar en **“Eliminar Seleccionados”** para enviarlo a la cuarentena y **Reinicias** el sistema. - Para acceder posteriormente al informe del análisis : Informes \>\> Registro de análisis \>\> Pulsar en \>\> Exportar \>\> Copiar al Portapapeles, y lo pegas en tu respuesta 2) Descarga **[Adwcleaner](https://www.infospyware.com/antispyware/adwcleaner/)** **en el escritorio.** - Desactiva tu antivirus ▶**[Como deshabilitar temporalmente un antivirus](https://forospyware.com/t/como-deshabilitar-temporalmente-su-antivirus/82/2)** y cualquier programa de seguridad. - Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.") - Pulsar en el botón Analizar Ahora, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Iniciar Reparacion. - Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas. - Si no encuentra nada, pulsamos “Omitir Reparación” - El log lo encontramos en la pestaña “Informes”, volviendo a abrir el programa, si es necesario o en"C:\AdwCleaner\Logs\AdwCleaner[C0].txt" Puedes mirar su manual \>\> **[Manual de Adwcleaner](https://forospyware.com/t/manual-de-adwcleaner/98)** 3) Descarga **[Ccleaner](https://www.infospyware.com/herramientas/ccleaner/)** Instalalo y ejecútalo. En la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine \> clic en ejecutar limpiador. Clic en la pestaña Registro \> clic en buscar problemas esperas que termine \> clic en Reparar Seleccionadas y haces una copia de seguridad. Pega los reportes de Malwarebytes, AdwCleaner y comentas como va el problema. > [@](#): > > ⚠ ▶ [**Muy Importante**] \* Al pegar cada informe , debemos seleccionar todo el texto y pulsar en el botón de `Texto preformateado` > > ![2018-11-12_17-17-18](https://forospyware.com/uploads/default/original/2X/c/cd7c18fc5d8f830f282258338a203e1a059b7b40.png) > [@](#): > > **_NOTA IMPORTANTE_** > > Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo : > > - No realices pasos/acciones que NOSOTROS no te hayamos indicado > - No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo. > - No instales NADA(programas/software/complementos/extensiones del navegador…) > - No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…) > - No realices por tu cuenta otros procedimientos. > - Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.