Software deshacer cambios en archivos o restaurar fecha anterior
 

Hola a todos.
Estoy buscando un software para deshacer los cambios en unos archivos que tengo en un disco duro.
Con la opción de Windows 7, que es el S.O que tengo me permite volver a una fecha anterior el disco del sistema C ya que tenia activada esta opción pero tengo otros dos discos duros D y E que no lo tenia activado.
Los cambios se han hecho el 13 de Septiembre y como no se cuales son exactamente, solo quiero volver los archivos o el disco duro entero a una fecha anterior o bien deshacer los cambios producidos en los ficheros.

Saludos


Lbp.

Veo un poco difícil tu petición ya que no me ha tocado ver algún software que te regrese tus archivos antes de los cambios realizados, ya que tu los aceptaste.

no hay ningún programa que te restaure esos archivos a una fecha anterior aunque uses restaurar sistema
solo restauras el sistema a una fecha anterior pero los archivos de usuario (los que nosotros creamos con
los programas) no los cambia te los deja intactos, para hacer lo que tu quieres te recomiendo que hagas
copias de seguridad de esos archivos de forma periódica y así tendrás el problema resuelto.

Saludos y te deseo suerte.

El verdadero problema ha sido el dichoso virus Ramsonware que lo que me ha hecho es que, aprovechando un descuido mio, se me ha colado en el Pc, pese al Panda actualizado y se ha multiplicado a todos los discos duros.
Logre deshacerme del virus relativamente sencillo, pero me dejo corruptos casi todos los archivos del ordenador de todos los discos duros.
Este virus lo que hace es que te coloca una cadena codificada delante de tu archivo y no te los deja abrir, por ejemplo en los .pdf, .doc, .jpeg, .txt....etc..etc
En el caso del disco C, una vez eliminado el virus lo he solucionado entrando en "Mi Pc" "Disco C" botón derecho "Propiedades" " Versiones Anteriores" y ahi marcar una fecha anterior al suceso y todos los archivos se arreglaron.
Con los otros discos duros, al no guardarse punto de restauración anterior, no se como hacerlo.
Alguna sugerencia????


Saludos

Lbp

lbp la proxima vez que ejecutes un archivo que esta o que piesnse que esta infectado ejecutalo en una virtual o tambien puedes usar shadow defender o deep freezer,
lbp creo que habia un live cd o una tool para desencriptar estos pero no me acuerdo era de una empresa de avs.
:( que lastima hermano ojala lo soluciones

Good luck

Puedes usar la herramienta de Panda Antivirus pandaunransom.

http://www.pandasecurity.com/mexico/...t/card?id=1675

PD Busca en google: "ramsonware recuperar archivos codificados"

Dependiendo del tipo de virus que te haya afectado dependerá tu solución, la solución de Panda que te comento es para un tipo en especifico (lee antes como es la codificacion de archivo en el documento de soporte). Desafortunadamente de algunos de estos virus, solo es posible recuperarlos vía pago (no recomendable, pero si son importantes no tendrás aternativas).

Información obtenida de empresas antivirus y foros.

Hola, gracias por la respuesta.
Intente con la herramienta de Panda pero no hay manera.
También he buscado con Google alguna solución y de momento no encuentro nada que sirva...
De hecho no puedo ni pagar porque elimine el virus y no tengo ni esa opción...
He preguntado a casa informáticas y nadie me da un precio de salida a fin de valorar si vale la pena.

De acuerdo a tus comentarios, y a lo que leí. El problema radica exactamente que variante de virus ransomware te afectó y la encriptación que sufriste (sería bueno que copiaras el nombre de alguno de los archivos afectados). Ya que indicas que no recuerdas la variante, tal vez, al ver la estructura del nombre de archivo se pueda averiguar la variante, lo que me llama la atención es que dices que la unidad C ya esta sin problemas a menos que te refieras al Sistema Operativo y no a algún archivo propio.

Otra idea sería revisar las imágenes de ransomware disponible e identificar la que te apareció.

Si cuentas con Panda con licencia original (comprada), puedes contactar con su servicio de soporte y enviar muestras de algunos archivos para que ellos lo analicen y te indiquen si es posible la recuperación.

P.D. Por cierto si es con la variante Cryptolocker puedes usar esta página:
https://www.decryptcryptolocker.com/

Fuente información: http://www.satinfo.es/blog/2014/nuev...-cryptolocker/

Favor de validar si esta autorizada el link de la fuente, sino se la envío vía MP, gracias.

Hola de nuevo.
Los archivos afectados son TODOS los .doc, .pdf, .jpeg,.NEF, txt, pst, xls y creo que alguna mas.
Aparentemente al archivo no le ves nada raro, ni ha cambiado de nombre, ni se le ha añadido nada al principio o al final del nombre, es exactamente igual que antes, solo que cuando lo quieres abrir te dice que el archivo esta dañado y no se puede abrir.
A cualquiera de los archivos, si le das con el botón derecho propiedades vera la fecha de creación del archivo, cuando sea que lo haya creado y la ultima modificación, en todos los casos, el dia 12 de Septiembre a las 12:09h
El el disco del sistema, C: lo primero fue eliminar el virus con un Cd booteable de kaspersky y una vez eliminado, restaure el sistema a una fecha anterior , por ejemplo el 9 de Septiembre y con eso me funciono el sistema bien, pero los archivos seguían fallando.
A partir de ahí dentro de "Mi Pc" "Disco C" botón derecho "Propiedades" " Versiones Anteriores" y ahí marcar una fecha anterior al suceso y todos los archivos se arreglaron.
en el caso de los otros discos duros no lo he podido hacer porque no tenia esta opción activada, o sea, que no habían fechas anteriores, al menos vistas así por el windows 7
en cuanto a la versión del virus, creo que es Ransomware CryptoLocker pero no estoy del todo seguro.
He probado lo que me has mandado y no he conseguido nada

Si realizaste la limpieza con kaspersky, espero hayas guardado el log. Sino averiguar la variante es bastante problematico, teniendo la variante es más fácil buscar la solución, por mi parte solo me resta recomendarte que leas los artículos de está página:

http://www.satinfo.es/blog/tag/ransomware/

Los cuales reunén suficiente información e inclusive aportan soluciones.

De esa página saque esto, una variante que se denomina torrentlocker donde también puedes ver si es posible desencriptarlo:
http://www.bleepingcomputer.com/foru...has-been-made/

Nuevamente acudo a algún moderador, por si el link está autorizado, sino favor de eliminarlo y se lo envío por MP. Muchas gracias.

P.D. Desafortunadamente con la información que cuentas no se puede hacer mucho, ya que lo más importante es la variante, ya que reestableciste el sistema e indicas que no hay rastros que te lleven a identificarlo, sólo te quedaría probar cada una de las soluciones disponibles a las diferentes variantes. Revisa también las páginas de los proveedores de antivirus, buscando información de ello. Pudiera ser posible que en alguno de los foros de las compañías te puedan orientar o apoyar. Suerte.