Obsah
- Váš produkt ESET detekoval infekci Win32/Filecoder.AE
- Dešifrování konkrétních variant souborů pomocí nástroje decoder.exe
- Vaše osobní soubory jsou zašifrované
- Uživatelé jsou informováni, že musí poslat informace nebo určitou částku peněz prostřednictvím platební služby Onpay.ru
- Na adrese se zobrazí následující zpráva:
Řešení
- Stáhněte si nástroj decryptor a uložte soubor na plochu.
ESETFilecoderAEcleaner.zip
- Rozbalte soubor a zkopírujte soubor decoder.exe na plochu.
- Ujistěte se, že jste zkopírovali
config.cfgaaccount.cfgna plochu.
- Vytvořte na ploše novou složku a pojmenujte ji
Encrypted. Do této složky zkopírujte (nepřesouvejte) zašifrované soubory, které chcete dešifrovat.
- Klikněte na tlačítko Start → Všechny programy → Příslušenství, klikněte pravým tlačítkem myši na Příkazový řádek a z kontextové nabídky vyberte možnost Spustit jako správce.
- Uživatelé Windows 8 / 8.1 / 10: stiskněte klávesy Windows + Q pro vyhledávání aplikací, do pole Hledat zadejte Příkazový řádek , klikněte pravým tlačítkem myši na Příkazový řádek a z kontextové nabídky vyberte možnost Spustit jako správce.
- Uživatelé Windows 8 / 8.1 / 10: stiskněte klávesy Windows + Q pro vyhledávání aplikací, do pole Hledat zadejte Příkazový řádek , klikněte pravým tlačítkem myši na Příkazový řádek a z kontextové nabídky vyberte možnost Spustit jako správce.
- Zadejte příkaz
cd %userprofile%\Desktop(nenahrazujte "userprofile" svým uživatelským jménem; zadejte příkaz přesně podle obrázku) a stiskněte klávesu Enter.
- Typ
decoder.exe Encrypteda stiskněte klávesu Enter pro skenování jednotky složek.
- Dešifrovací nástroj byl úspěšně spuštěn, když se zobrazí zpráva "Dekódování 100%" nebo "Hotovo" .
Obrázek 1-2
- Pokud bylo dešifrování úspěšné, zadejte příkaz decoder.exe C: a dešifrujte všechny infikované soubory na disku C. Chcete-li prohledat jiné umístění, nahraďte příkazem
C:příslušnou cestu.
