[KB6051] Miten puhdistan TeslaCrypt-tartunnan ESET TeslaCrypt decrypterin avulla?

HUOM:

Tämä sivu on käännetty tietokoneella. Klikkaa englantia tämän sivun Kielet-kohdassa näyttääksesi alkuperäisen tekstin. Jos jokin on epäselvää, ota yhteyttä paikalliseen tukeen.

 

Kysymys

  • Henkilökohtaiset tiedostosi salattiin, ja seuraavat tiedot saattavat näkyä tietokoneellasi tai .txt-, .html- tai .png-tiedostossa

Kuva 1-1

Yksityiskohdat

Win32/Filecoder.TeslaCrypt on troijalainen, joka salaa tiedostoja paikallisilla asemilla. Tiedostojen salauksen purkamiseksi käyttäjää pyydetään lähettämään tietoja/tietyn rahasumman Bitcoin-maksupalvelun kautta.

Ratkaisu

HUOM:

Emme suosittele salauksenpurkulaitteen käyttämistä USB-muistitikuilla oleviin tiedostoihin.

  1. Lataa ESETTeslaCryptDecryptor.exe-työkalu ja tallenna tiedosto työpöydällesi.
  2. Napsauta KäynnistäKaikki ohjelmat Lisävarusteet, napsauta hiiren kakkospainikkeella komentokehotetta ja valitse sitten kontekstivalikosta Suorita järjestelmänvalvojana
    • Windows 8 / 8.1 / 10 -käyttäjät: Etsi sovelluksia painamalla Windows-näppäintä + Q , kirjoita hakukenttään Command prompt , napsauta hiiren kakkospainikkeella Command promptia ja valitse sitten Suorita järjestelmänvalvojana kontekstivalikosta.
  3. Kirjoita komento cd %userprofile%\Desktop (älä korvaa "userprofile" käyttäjänimelläsi - kirjoita komento täsmälleen kuten kuvassa) ja paina Enter-näppäintä.
  4. Kirjoita komento ESETTeslaCryptDecryptor.exe ja paina Enter.
  5. Lue ja hyväksy loppukäyttäjän lisenssisopimus.
  6. Kirjoita ESETTeslaCryptDecryptor.exe C: ja paina Enter skannataksesi C-aseman. TeslaCrypt V.3:n ja V.4:n salatut tiedostot puretaan automaattisesti. Jos haluat skannata toisen aseman, korvaa C: asianmukaisella aseman kirjaimella.

TeslaCryptDecryptor-kytkimet

Useimmissa tapauksissa salauksenpurkutyökalun käyttäminen vaiheessa 6 esitetyllä tavalla on paras vaihtoehto. Jos olet perehtynyt komentorivikytkimien käyttöön, voit käyttää seuraavia TeslaCryptDecryptor-työkalulle käytettävissä olevia kytkimiä:

  • /s- ajaa työkalun äänettömässä tilassa
  • /f - ajaa työkalun pakotetussa tilassa
  • /d -käynnistä työkalu debug-tilassa
  • /n -luetteloi vain puhdistettavat tiedostot (tiedostoja ei pureta automaattisesti)
  • /h tai /?- näyttää käytön
  1. TeslaCrypt-puhdistustyökalu käynnistyy ja näyttöön tulee viesti "Looking for infected files...". Jos infektio havaitaan, noudata TeslaCrypt-puhdistustyökalun kehotuksia järjestelmän puhdistamiseksi.

Kuva 1-2
Klikkaa kuvaa nähdäksesi sen suurempana uudessa ikkunassa

#@##placeholder id='1282' language='1'#@#