Problème
- Vos fichiers personnels ont été cryptés et les informations suivantes peuvent être affichées sur votre ordinateur ou dans un fichier .txt, .html ou .png : "Pour récupérer vos fichiers, envoyez un e-mail à decrypt@keemail.me"


- Votre produit ESET détecte l'infection Win32/Filecoder.Crypt888
- Comment décrypter vos fichiers à l'aide de l'outil ESETCrypt888Decryptor.exe
Détails de l'infection
Win32/Filecoder.Crypt888 est un cheval de Troie qui crypte les fichiers sur les lecteurs locaux. Pour décrypter les fichiers, l'utilisateur est invité à envoyer des informations ou une certaine somme d'argent via le service de paiement Bitcoin.
Solution
-
Téléchargez l'outil ESETCrypt888Decryptor.exe et enregistrez le fichier sur votre bureau.
-
Appuyez sur les touches Windows + Q pour rechercher des applications, tapez Invite de commande dans le champ de recherche , cliquez avec le bouton droit de la souris sur Invite de commande et cliquez sur Exécuter en tant qu'administrateur dans le menu contextuel.
-
Tapez la commande
cd %userprofile%\NDesktop(ne remplacez pas "userprofile" par votre nom d'utilisateur ; tapez la commande exactement comme indiqué), puis appuyez sur Entrée. -
Tapez la commande
ESETCrypt888Decryptor.exeet appuyez sur Entrée. -
Lisez et acceptez le contrat de licence de l'utilisateur final.
-
Tapez
et appuyez sur Entrée pour analyser le lecteur C. Pour analyser un autre lecteur, remplacezESETCrypt888Decryptor.exe C :C :par la lettre du lecteur approprié. -
L'outil de nettoyage Crypt888 s'exécute et le message "Looking for infected files..." (Recherche de fichiers infectés) s'affiche. Si une infection est détectée, suivez les instructions du Crypt888 cleaner pour nettoyer votre système.
Figure 1-1
Cliquez sur l'image pour l'agrandir dans une nouvelle fenêtre
