TUTORIAL: Eliminar Virus Cryptolocker y restaurar archivos encriptados SOLUCIONADO

Buenas a todos, hoy os traigo este Tutorial sobre como eliminar el Virus Cryptolocker y Restaurar los archivos que os ha encriptado. No he visto por ahi ninguna solución pero a mí em ha funcionado 100% de esta manera y espero poder ayudaros a vosotros también.

¿Qué es Cryptolocker? 

CryptoLocker es un virus de tipo troyano. CryptoLocker se distribuye de varias formas, una de ellas como archivo adjunto de un correo electrónico ( últimamente como email de carta certificada de correos con el dominio del email xxxx@correos24.com ). Una vez que abrimos el adjunto, el virus cifra ciertos tipos de archivos almacenados en discos locales y en unidades de red usando criptografia RSA, guardándose la clave privada en los servidores del virus. Realizado el cifrado, muestra un mensaje en pantalla, en el cual ofrece descifrar los archivos afectados, si se realiza un pago antes de una fecha límite (a través de Bitcoins o con vales pre-pagos), y menciona que la clave privada será destruida del servidor, y que será imposible recuperarla si la fecha límite expira. Si esto ocurre, ofrece la posibilidad de descifrar los datos a través de un servicio en línea provisto por los operadores del malware, con un precio en Bitcoin mucho más alto. A pesar de que es fácilmente eliminable, los archivos permanecen cifrados, cuya clave privada se considera casi imposible de descifrar.
¿Que hacer si estoy infectado?

Deciros que el método me funcionó con un PC de un amigo y espero que os funcione a vosotros también.

1- Descarga Malwarebytes y Actualízalo. Reinicia el PC y al iniciar verás que te bloquea el virus. Después haz un escaneo con Malwarebytes en todo el PC.

2- Descarga el software ShadowExplorer. Instálalo y con el podrás recuperar una version anterior de todos los archivos que tuvieras encriptados(quizá no lo recuperes todo al 100% en mi caso si pude y no se borraron archivos).

3- Entra en Shadow Explorer. 

Para ello dentro de ShadowExplorer elige la fecha de la version que quieras ( mejor si lo dejas por defecto la fecha que te da ) de los archivos, mejor si está mas cerca de la fecha de hoy y entonces ves a C: > Users > "TuUsuario" (o en la carpeta donde tengas los archivos encriptados ) selecciona todas las carpetas y haz click derecho > Exportar... y ir al mismo sitio: C: > Users > "TuUsuario" y exportarlo alli. Tardará un buen tiempo en exportarlos todos y puede que algun archivo no lo exporte. Si sale un mensaje de advertencia dar en "Yes to All" para que no vuelva a salir.

4- Eliminar los archivos con extension de cryptolocker. Una vez que hemos exportado todos los archivos con versiones anteriores y comprobamos que están bien los archivos, podemos borrar todos los archivos que nos encriptó el virus y ya está.


Espero que os haya sido de ayuda. Si teneis cualquier duda podéis contactar conmigo mediante comentarios.

Saludos, Juanjo.