este está bastante dañado... dame un rato para analizarlo... si sabes algunas palabras que hayan o un parrafo exactamente, me ayudaría mucho...

no es algoritmo XD es solo basura jejeje

no tienes el original?  es más probable que pueda recuperar algo   

efectivamente lo analizo y el texto está dañado por dentro...

pero es curioso, porque no hay más nada alterado, es decir, la estructura del archivo está bien, el formato está perfectamente armado, etc...

lo que me pasaste fue lo que extrajiste del disco puramente durante la recuperacion o de donde lo sacaste?


una fraccion del codigo para que entiendas lo que digo... el formato está perfectamente limpio... pero el texto (lo que está entre  <w:t> y </w:t>) se daño completamente y al ser un mismo documento eso es ilogico

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<w:document xmlns:wpc="http://schemas.microsoft.com/office/word/2010/wordprocessingCanvas" xmlns:mc="http://schemas.openxmlformats.org/markup-compatibility/2006" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:r="http://schemas.openxmlformats.org/officeDocument/2006/relationships" xmlns:m="http://schemas.openxmlformats.org/officeDocument/2006/math" xmlns:v="urn:schemas-microsoft-com:vml" xmlns:wp14="http://schemas.microsoft.com/office/word/2010/wordprocessingDrawing" xmlns:wp="http://schemas.openxmlformats.org/drawingml/2006/wordprocessingDrawing" xmlns:w10="urn:schemas-microsoft-com:office:word" xmlns:w="http://schemas.openxmlformats.org/wordprocessingml/2006/main" xmlns:w14="http://schemas.microsoft.com/office/word/2010/wordml" xmlns:wpg="http://schemas.microsoft.com/office/word/2010/wordprocessingGroup" xmlns:wpi="http://schemas.microsoft.com/office/word/2010/wordprocessingInk" xmlns:wne="http://schemas.microsoft.com/office/word/2006/wordml" xmlns:wps="http://schemas.microsoft.com/office/word/2010/wordprocessingShape" mc:Ignorable="w14 wp14">
    <w:body>
        <w:p w:rsidR="00A151A1" w:rsidRDefault="00A151A1">
            <w:pPr>
                <w:widowControl w:val="0" />
                <w:autoSpaceDE w:val="0" />
                <w:autoSpaceDN w:val="0" />
                <w:adjustRightInd w:val="0" />
                <w:spacing w:after="0" w:line="240" w:lineRule="auto" />
                <w:rPr>
                    <w:rFonts w:ascii="Times New Roman" w:hAnsi="Times New Roman" w:cs="Times New Roman" />
                    <w:sz w:val="24" />
                    <w:szCs w:val="24" />
                </w:rPr>
            </w:pPr>
            <w:bookmarkStart w:id="0" w:name="_GoBack" />
            <w:bookmarkEnd w:id="0" />
            <w:r>
                <w:rPr>
                    <w:rFonts w:ascii="Times New Roman" w:hAnsi="Times New Roman" w:cs="Times New Roman" />
                    <w:sz w:val="24" />
                    <w:szCs w:val="24" />
                </w:rPr>
                <w:t>L[N&amp;zw.ÞX¹</w:t>
            </w:r>
        </w:p>
        <w:p w:rsidR="00A151A1" w:rsidRDefault="00A151A1">
            <w:pPr>
                <w:widowControl w:val="0" />
                <w:autoSpaceDE w:val="0" />
                <w:autoSpaceDN w:val="0" />
                <w:adjustRightInd w:val="0" />
                <w:spacing w:after="0" w:line="240" w:lineRule="auto" />
                <w:rPr>
                    <w:rFonts w:ascii="Times New Roman" w:hAnsi="Times New Roman" w:cs="Times New Roman" />
                    <w:sz w:val="24" />
                    <w:szCs w:val="24" />
                </w:rPr>
            </w:pPr>
            <w:r>
                <w:rPr>
                    <w:rFonts w:ascii="Times New Roman" w:hAnsi="Times New Roman" w:cs="Times New Roman" />
                    <w:sz w:val="24" />
                    <w:szCs w:val="24" />
                </w:rPr>
                <w:t>l+)QÁ�›¯�ÚiYP!Õ&gt;Q•d;|’</w:t>
            </w:r>
        </w:p>
 

otra cosa.... sabes como se dañó?

monta el archivo (en cualquier servidor tipo mega) a ver si podemos analizarlo y podemos sacarle algo... conoces algo del contenido del archivo? que contiene, o preferiblemente una cadena de texto exactamente

---

no hagas 2 respuestas seguidas, va contra las reglas, si quieres agregar algo, usa el boton modificar

se ve así cuando lo abres normal?


es decir, ves la hoja en blanco con eso?

san andreas en hecho con un montor de juego llamado renderware... sería como una locura intentar modificar los cpp y por la forma del motor de juego ahí deberían haber binarios :s no se... creo yo...

revisate esto

https://blog.avast.com/es/tag/cryptolocker-es/

es un inicio para colocar la denuncia (es el primer paso para hacer algo)... eso si, pendiente de lo que te digan y pasos a seguir... si lo haces todo bien, puede que la policia haga su trabajo (no aseguro nada, ya sabes como son las cosas aquí) pero es mejor intentar que quedarse de brazos cruzados...

antes que nada, necesitas una ip... ya sea que se conectaron a tu cuenta de facebook o algo... sin eso, no hay ningun dato para empezar a buscar...



si la consiguen, en la factura debe tener el serial de la laptop, ese numero está grabado en la carcaza y varias pegatinas de la laptop, en un caso legal con eso debería bastar...