[KB7079] Nettoyer une infection par Filecoder.AE à l'aide du nettoyeur ESET Filecoder.AE

• Votre produit ESET a détecté une infection par Win32/Filecoder.AE
• Décryptez des variantes spécifiques de vos fichiers à l'aide de l'outil decoder.exe
• Vos fichiers personnels ont été cryptés
• Les utilisateurs sont informés qu'ils doivent envoyer des informations ou une certaine somme d'argent via le service de paiement Onpay.ru
• Vous recevez le message suivant sur votre ordinateur :

1. Téléchargez l'outil de décryptage et enregistrez le fichier sur votre bureau.
   
   ESETFilecoderAEcleaner.zip
   
2. Décompressez le fichier et copiez decoder.exe sur votre bureau.
   
3. Assurez-vous d'avoir copié config.cfg et account.cfg sur votre bureau.
   
4. Créez un nouveau dossier sur votre bureau et nommez-le Encrypted. Copiez (ne déplacez pas) les fichiers cryptés que vous souhaitez décrypter dans ce dossier.
   
5. Cliquez sur Démarrer → Tous les programmes → Accessoires, cliquez avec le bouton droit de la souris sur l'invite de commande, puis sélectionnez Exécuter en tant qu'administrateur dans le menu contextuel
   • Utilisateurs de Windows 8 / 8.1 / 10: appuyez sur la touche Windows + Q pour rechercher des applications, tapez Invite de commande dans le champ de recherche , cliquez avec le bouton droit de la souris sur Invite de commande, puis sélectionnez Exécuter en tant qu'administrateur dans le menu contextuel.
     
6. Tapez la commande cd %userprofile%\NDesktop (ne remplacez pas "userprofile" par votre nom d'utilisateur ; tapez la commande exactement comme indiqué) et appuyez sur Entrée.
   
7. Tapez decoder.exe Encrypted et appuyez sur Entrée pour analyser le lecteur de dossiers.
   
8. L'outil de décryptage s'est exécuté avec succès lorsque le message "Décodage 100%" ou "Terminé" s'affiche.

Figure 1-2

9. Si le décryptage a réussi, tapez decoder.exe C : pour décrypter tous les fichiers infectés sur votre lecteur C. Pour analyser un autre emplacement, remplacez C : par le chemin d'accès approprié.