[KB7079] A Filecoder.AE fertőzés megtisztítása az ESET Filecoder.AE tisztítóprogrammal

• Az Ön ESET terméke a Win32/Filecoder.AE fertőzést észlelte
• A decoder.exe eszközzel dekódolja a fájlok meghatározott változatait
• A személyes fájljai titkosítva lettek
• A felhasználóknak azt mondják, hogy információkat vagy egy bizonyos pénzösszeget kell küldeniük az Onpay.ru fizetési szolgáltatáson keresztül
• A címen a következő üzenet jelenik meg a számítógépen:

1. Töltse le a dekódoló eszközt, és mentse a fájlt az asztalára.
   
   ESETFilecoderAEcleaner.zip
    
2. Csomagolja ki a fájlt, és másolja a decoder.exe fájlt az asztalára.
    
3. Győződjön meg róla, hogy lemásolta config.cfg és account.cfg az Asztalra.
    
4. Hozzon létre egy új mappát az Asztalon, és nevezze el így Encrypted. Másolja (ne mozgassa) a visszafejtendő titkosított fájlokat ebbe a mappába.
    
5. Kattintson a Start → Minden program → Tartozékok menüpontra, kattintson a jobb gombbal a parancssorra, majd a kontextusmenüből válassza a Futtatás rendszergazdaként parancsot.
   • Windows 8 / 8.1 / 10 felhasználók: nyomja meg a Windows billentyű + Q billentyűkombinációt az alkalmazások kereséséhez, írja be a Command promptot a Keresés mezőbe, kattintson a jobb gombbal a Command promptra, majd válassza a Futtatás rendszergazdaként menüpontot.
      
6. Írja be a parancsot cd %userprofile%\Desktop (ne helyettesítse a "userprofile" szót a felhasználónevével; írja be a parancsot pontosan a képen látható módon), majd nyomja meg az Enter billentyűt.
    
7. Típus decoder.exe Encrypted és nyomja meg az Entert a mappameghajtó beolvasásához.
    
8. A dekódoló eszköz sikeresen lefutott, amikor megjelenik a "Dekódolás 100%" vagy a "Kész"  üzenet.

1-2. ábra

9. Ha a visszafejtés sikeres volt, írja be a decoder.exe C: a C meghajtón lévő összes fertőzött fájl visszafejtéséhez. Más hely kereséséhez cserélje ki a C: a megfelelő elérési úttal.