[KB6767] Hvordan renser jeg en Crypt888-infektion ved hjælp af ESET Crypt888 decrypter?

• Dine personlige filer er blevet krypteret, og følgende oplysninger kan blive vist på din computer eller i en .txt-, .html- eller .png-fil:
  
  "For at gendanne dine filer skal du sende en e-mail til decrypt@keemail.me"

Figur 1-1

Figur 1-2

• Dit ESET-produkt registrerer infektionen Win32/Filecoder.Crypt888
  
• Sådan dekrypterer du dine filer ved hjælp af ESETCrypt888Decryptor.exe-værktøjet

Win32/Filecoder.Crypt888 er en trojaner, der krypterer filer på lokale drev. For at dekryptere filer bliver brugeren bedt om at sende oplysninger/et bestemt beløb via Bitcoin-betalingstjenesten.

• Win32/Filecoder.Crypt888 trusselsbeskrivelse på virusradar.com

1. Download værktøjet ESETCrypt888Decryptor.exe, og gem filen på dit skrivebord.
   
2. Klik på Start → Alle programmer → Tilbehør, højreklik på Kommandoprompt, og vælg derefter Kør som administrator i genvejsmenuen
   • Brugere af Windows 8 / 8.1 / 10: Tryk på Windows-tasten + Q for at søge efter programmer, skriv Kommandoprompt i søgefeltet , højreklik på Kommandoprompt, og vælg derefter Kør som administrator i genvejsmenuen.
     
3. Skriv kommandoen cd %userprofile%\Desktop (erstat ikke "userprofile" med dit brugernavn - skriv kommandoen præcis som vist), og tryk derefter på Enter.
   
4. Skriv kommandoen ESETCrypt888Decryptor.exe, og tryk på Enter.
   
5. Læs og accepter slutbrugerlicensaftalen.
   
6. Skriv ESETCrypt888Decryptor.exe C: og tryk på Enter for at scanne C-drevet. Hvis du vil scanne et andet drev, skal du erstatte C: med det relevante drevbogstav.

7. Crypt888-rengøringsværktøjet kører, og meddelelsen "Looking for infected files..." vises. Hvis der opdages en infektion, skal du følge anvisningerne fra Crypt888-rengøringsværktøjet for at rense dit system.

Figur 1-3
Klik på billedet for at se det større i et nyt vindue