.Encrypted

#1 http://www.forospyware.com/t265611.html

#9 Perdona, compartido, unidades virtuales y todos los ordenadores bajo el mismo dominio.

Y bueno aqui teneis todo tipo de informacion: http://www.forospyware.com/t498493-2.html#post2430892

Y por otra parte en su dia me puse en contacto con FireEye que junto a otras empresas montaron un metodo para desencriptar estos archivos y se dedican a todo lo relacionado con seguridad informatica, su herramienta no me funciono con esta nueva variedad y lo comunique, esta fue la respuesta:

"Good afternoon Andoni,

I’m very sad to read that, these are really nasty threats. The sad fact is these threats use military grade encryption. Without a backup or the encryption key there's virtually no way to recover the data. We had some success when we built the site https://www.decryptcryptolocker.com/ because we have been able to capture some data that helped us to decrypt the files. The threat has now evolved unfortunately. We might be able to capture other decryption keys on the new samples you have been hit by but there is no guarantee for that.

We would have helped though if you had some FireEye products on your network and emails and we would have caught it prior to the infection and the encryption. But in terms of recovery, there is not much we can do right now and I feel really sorry for that.

I'm at your disposal for any further information.

Regards,
Valérian Rossigneux"
https://www.fireeye.com/

De momento nadie ha conseguido desencriptarlo y la gran mayoria de empresas que han sido infectadas y no contaban con backups han pasado por caja para que el creador del ransomware le desencripte sus archivos a traves de un .exe que pasan una vez pagada la cantidad y obviamente solo sirve para la traza concreta que ha infectado la red por lo tanto ese programa no sirve para desencriptar a otras personas con el mismo ransomware. Si no recuerdo mal eran unos 300€ los 5 primeros dias y si tardas mas te subian el precio a 600-800€.

#5 mi respuesta parte de la asuncion del OP expresada en

le borro el .encrypted vuelve a su formato original y puedo volver abrirlo, pero hacer eso con toda la documentación que tengo es una salvajada

#21 El de correos es bastante nuevo pero desconozco si ya hay alguno que lo detecte bien. Yo tuve que pasar un antivirus exclusivo de ransomware ya que malwarebytes no lo veía ni avast en su momento. Fue con eset si no recuerdo mal recuerdo http://www.eset.com/int/about/press/articles/malware/article/new-cryptolocker-type-ransomware-strikes-in-europe-and-latin-america/ concretamente este es el link http://malwarefixes.com/eset-rogue-application-remover-erar-free-scanner-download/

#23 pero se le quita el .encrypted y ya

del bueno

#29 Vete por donde has venido.

Y espera que voy a denunciarte a la guardia civil / policia nacional.