[KB7079] Reinigen Sie eine Filecoder.AE-Infektion mit dem ESET Filecoder.AE Cleaner

• Ihr ESET-Produkt hat eine Infektion mit Win32/Filecoder.AE entdeckt
• Entschlüsseln Sie bestimmte Varianten Ihrer Dateien mit dem Tool decoder.exe
• Ihre persönlichen Dateien sind verschlüsselt worden
• Benutzer werden aufgefordert, Informationen oder einen bestimmten Geldbetrag über den Zahlungsdienst Onpay.ru zu senden
• Sie erhalten die folgende Meldung auf Ihrem Computer:

1. Laden Sie das Entschlüsselungs-Tool herunter und speichern Sie die Datei auf Ihrem Desktop.
   
   ESETFilecoderAEcleaner.zip
   
2. Entpacken Sie die Datei und kopieren Sie decoder.exe auf Ihren Desktop.
   
3. Stellen Sie sicher, dass Sie config.cfg und account.cfg auf Ihren Desktop kopiert haben.
   
4. Erstellen Sie einen neuen Ordner auf Ihrem Desktop und nennen Sie ihn Encrypted. Kopieren (nicht verschieben) Sie die verschlüsselten Dateien, die Sie entschlüsseln möchten, in diesen Ordner.
   
5. Klicken Sie auf Start → Alle Programme → Zubehör, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie dann im Kontextmenü Als Administrator ausführen
   • Benutzer von Windows 8 / 8.1 / 10: Drücken Sie die Windows-Taste + Q, um nach Anwendungen zu suchen, geben Sie Eingabeaufforderung in das Suchfeld ein, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie dann im Kontextmenü Als Administrator ausführen.
     
6. Geben Sie den Befehl cd %userprofile%\Desktop ein (ersetzen Sie "userprofile" nicht durch Ihren Benutzernamen; geben Sie den Befehl genau wie gezeigt ein) und drücken Sie dann die Eingabetaste.
   
7. Geben Sie decoder.exe Encrypted ein und drücken Sie die Eingabetaste, um das Ordnerlaufwerk zu scannen.
   
8. Das Entschlüsselungsprogramm wurde erfolgreich ausgeführt, wenn die Meldung "Decoding 100%" oder "Done" angezeigt wird.

Abbildung 1-2

9. Wenn die Entschlüsselung erfolgreich war, geben Sie decoder.exe C: ein, um alle infizierten Dateien auf Ihrem Laufwerk C zu entschlüsseln. Um einen anderen Speicherort zu scannen, ersetzen Sie C: durch den entsprechenden Pfad.