[KB6051] Hogyan tisztíthatom meg a számítógépemet a TeslaCrypt fertőzéstől az ESET megoldását használva?

Probléma

• A személyes fájlok titkosításra kerültek és a következő információk jelennek meg a számítógépen .txt, .html vagy .png formában.

• Az ESET védelmi megoldása Win32/Filecoder.TeslaCrypt néven azonosítja a fertőzést
   
• Hogyan szerezheti vissza fájljait a ESETTeslaCryptDecryptor.exe alkalmazás segítségével?

Részletek

A Win32/Filecoder.TeslaCrypt egy trójai program, amely titkosítja a lokális meghajtókon található személyes fájljait. A visszaállításukhoz szükség van bizonyos mennyiségű Bitcoin (elektronikus valuta) elküldésére a megfelelő címre.

• A Win32/Filecoder.TeslaCrypt fertőzés leírása a virusradar.com oldalon
• A TeslaCrypt elemzése a welivesecurity.com oldalon
• A TeslaCrypt-ről bővebben a Wikipedia-n

Megoldás

1. Töltse le az ESETTeslaCryptDecryptor.exe programot a számítógépére és mentse el a számítógép Asztalára.
    
2. A Start menü → Minden program → Kellékek részen kattintson jobb egér gombbal a Parancssor szövegre és válassza a Futtatás rendszergazdaként opciót.
   • Windows 8/8.1/10 felhasználók számára: Nyomja meg a Windows billentyűt és a Q karaktert az alkalmazások kereséséhez. Gépelje be a Parancssor kifejezést a Keresés mezőbe, majd kattintson jobb egér gombbal a Parancssor szövegre, és válassza a Futtatás rendszergazdaként opciót.
      
3. Gépelje be a következő parancsot: cd %userprofile%\Desktop vagy cd %userprofile%Asztal az operációs nyelvétől függően és nyomja meg az ENTER billentyűt.
    
4. Gépelje be a következő parancsot: ESETTeslaCryptDecryptor.exe és nyomja meg az ENTER billentyűt.
    
5. Olvassa el az Általános szerződési feltételeket, és fogadja el azt a program használatához.
    
6. Gépelje be a következő parancsot: ESETTeslaCryptDecryptor.exe C: és nyomja meg az ENTER billentyűt, a C meghajtó felhasználói beavatkozás nélküli ellenőrzéséhez. Az adott betű az érintett meghajtót jelent, ezért ez változhat, akár D: E: stb-re!
    
7. A program elindul és megjeleníti a "Looking for infected files..." üzenetet. Amennyiben bármilyen fertőzést észlel a program, kövesse a képernyőn megjelenő utasításokat a rendszer megtisztításhoz.