[KB6051] Hvordan renser jeg en TeslaCrypt-infektion ved hjælp af ESET TeslaCrypt decrypter?

• Dine personlige filer blev krypteret, og følgende oplysninger kan blive vist på din computer eller i en .txt-, .html- eller .png-fil

Figur 1-1

• Dit ESET-produkt registrerer infektionen Win32/Filecoder.TeslaCrypt
  
• Sådan dekrypterer du dine filer ved hjælp af ESETTeslaCryptDecryptor.exe-værktøjet

Win32/Filecoder.TeslaCrypt er en trojaner, der krypterer filer på lokale drev. For at dekryptere filer bliver brugeren bedt om at sende oplysninger/et bestemt beløb via Bitcoin-betalingstjenesten.

• Win32/Filecoder.TeslaCrypt trusselsbeskrivelse på virusradar.com
• TeslaCrypt-analyse på welivesecurity.com
• TeslaCrypt på Wikipedia

1. Download ESETTeslaCryptDecryptor.exe-værktøjet, og gem filen på dit skrivebord.
   
2. Klik på Start → Alle programmer → Tilbehør, højreklik på Kommandoprompt, og vælg derefter Kør som administrator i genvejsmenuen
   • Brugere af Windows 8 / 8.1 / 10: Tryk på Windows-tasten + Q for at søge efter programmer, skriv Kommandoprompt i søgefeltet , højreklik på Kommandoprompt, og vælg derefter Kør som administrator i genvejsmenuen.
     
3. Skriv kommandoen cd %userprofile%\Desktop (erstat ikke "userprofile" med dit brugernavn - skriv kommandoen præcis som vist), og tryk derefter på Enter.
   
4. Skriv kommandoen ESETTeslaCryptDecryptor.exe, og tryk på Enter.
   
5. Læs og accepter slutbrugerlicensaftalen.
   
6. Skriv ESETTeslaCryptDecryptor.exe C: og tryk på Enter for at scanne C-drevet. Filer, der er krypteret med TeslaCrypt V.3 og V.4, vil automatisk blive dekrypteret. Hvis du vil scanne et andet drev, skal du erstatte C: med det relevante drevbogstav.

7. TeslaCrypt-rengøringsværktøjet vil køre, og meddelelsen "Leder efter inficerede filer ..." vil blive vist. Hvis der opdages en infektion, skal du følge anvisningerne fra TeslaCrypt-rengøringsværktøjet for at rense dit system.

Figur 1-2
Klik på billedet for at se det større i et nyt vindue