[KB7081] Vyčištění infekce Filecoder.AR pomocí čističe Filecoder.AR

POZNÁMKA:

Tato stránka byla přeložena počítačem. Chcete-li zobrazit originální text, klikněte v části Jazyky na této stránce na Angličtina. Pokud vám něco není jasné, obraťte se na místní podporu.

Obsah

  • Vaše osobní soubory byly zašifrovány
  • Váš produkt ESET detekoval infekci Win32/Filecoder.AR 
  • Dešifrování souborů pomocí nástroje ESETFilecoderARcleaner.exe

Podrobnosti

  • Vaše soubory byly bez upozornění zašifrovány v počítači nebo v souboru .txt, .html nebo .png
  • Přípony souborů se nepřejmenovávají jako u jiných variant ransomwaru

Řešení

Není určeno pro použití na USB flash discích

Nedoporučujeme spouštět dešifrátor na souborech umístěných na jednotkách USB flash. 

  1. Stáhněte si nástroj ESETFilecoderARcleaner.exe a uložte soubor na plochu.

  2. Stisknutím kláves Windows + Q vyhledejte aplikace, do poleHledat zadejte Příkazový řádek , klikněte pravým tlačítkem myši na Příkazový řádek a v kontextové nabídce klikněte na příkaz Spustit jako správce.

  3. Zadejte příkaz cd %userprofile%\Desktop (nenahrazujte "userprofile" svým uživatelským jménem–zadejte příkaz přesně podle obrázku) a stiskněte klávesu Enter.

  4. Zadejte příkaz ESETFilecoderARcleaner.exe a stiskněte klávesu Enter.

  5. Přečtěte si licenční smlouvu s koncovým uživatelem a vyjádřete s ní souhlas.

  6. Typ ESETFilecoderARcleaner.exe C: a stiskněte klávesu Enter pro skenování jednotky C. Chcete-li skenovat jinou jednotku, vyměňte C: příslušné písmeno jednotky.

    ESETFilecoderARcleaner Přepínače

    Ve většině případů je nejvhodnější spustit nástroj pro dešifrování, jak je uvedeno v kroku 6. Pokud jste obeznámeni s používáním přepínačů příkazového řádku, můžete použít následující přepínače dostupné pro tento nástroj:

    • /s— spustit nástroj v tichém režimu
    • /f —spustit nástroj ve vynuceném režimu
    • /d —spustit nástroj v režimu ladění
    • /n —pouze seznam souborů k čištění (soubory nebudou automaticky dešifrovány)
    • /h nebo /?— zobrazit použití

  7. Po výzvě k vytvoření zálohy každého vyčištěného souboru vyberte možnost Ano stisknutím klávesy y.

  8. Po výzvě k přepsání souborů, které mají být vyčištěny na jednotce C, vyberte možnost Ano opětovným stisknutím klávesy y.

  9. Spustí se nástroj FilecoderAR cleaner a zobrazí se zpráva "Looking for infected files...". V případě zjištění infekce postupujte podle pokynů čističe FilecoderAR a vyčistěte systém.

Obrázek 1-1
Kliknutím na obrázek se zobrazí větší v novém okně

 

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.