[KB7081] Rens en Filecoder.AR-infektion ved hjælp af Filecoder.AR-renseren

• Dine personlige filer blev krypteret
• Dit ESET-produkt opdagede Win32/Filecoder.AR-infektionen
• Dekrypter dine filer ved hjælp af ESETFilecoderARcleaner.exe-værktøjet

• Dine filer blev krypteret uden varsel på din computer eller i en .txt-, .html- eller .png-fil
• Filudvidelser bliver ikke omdøbt, som de gør i andre ransomware-variantinfektioner

1. Download værktøjet ESETFilecoderARcleaner.exe, og gem filen på dit skrivebord.

2. Tryk på Windows-tasten + Q-tasten for at søge efter programmer, skriv Kommandoprompt i søgefeltet , højreklik på Kommandoprompt, og klik på Kør som administrator i genvejsmenuen.

3. Skriv kommandoen cd %userprofile%\Desktop (erstat ikke "userprofile" med dit brugernavn - skriv kommandoen præcis som vist), og tryk derefter på Enter.

4. Skriv kommandoen ESETFilecoderARcleaner.exe, og tryk på Enter.

5. Læs og accepter slutbrugerlicensaftalen.

6. Skriv ESETFilecoderARcleaner.exe C:, og tryk på Enter for at scanne C-drevet. Hvis du vil scanne et andet drev, skal du erstatte C: med det relevante drevbogstav.

   ESETFilecoderARcleaner-kontakter

   I de fleste tilfælde er det bedste valg at køre dekrypteringsværktøjet som vist i trin 6. Hvis du er vant til at bruge kommandolinje-switches, kan du bruge følgende switches, der er tilgængelige for værktøjet:

   • /s- kør værktøjet i lydløs tilstand
   • /f -kør værktøjet i tvungen tilstand
   • /d -kør værktøjet i fejlsøgningstilstand
   • /n - kun liste over filer til rensning (filer bliver ikke automatisk dekrypteret)
   • /h eller /?- vis brug
     
     

7. Når du bliver bedt om at lave en sikkerhedskopi af alle rensede filer, skal du vælge Ja ved at trykke på y-tasten.

8. Når du bliver bedt om at overskrive filer, der skal renses, i C-drevet, skal du vælge Ja ved at trykke på y-tasten igen.

9. FilecoderAR-rengøringsværktøjet kører, og meddelelsen "Looking for infected files..." vises. Hvis der opdages en infektion, skal du følge anvisningerne fra FilecoderAR-rengøringsværktøjet for at rense dit system.

Figur 1-1
Klik på billedet for at se det større i et nyt vindue