Probleem
-
Uw persoonlijke bestanden zijn gecodeerd en de volgende informatie kan worden weergegeven op uw computer of in een .txt-, .html- of .png-bestand:
"To recover your files, send an email to decrypt@keemail.me"
Figuur 1-1
Figuur 1-2
-
Uw ESET-product detecteert de infectie Win32/Filecoder.Crypt888
- Hoe u uw bestanden decodeert met behulp van de tool ESETCrypt888Decryptor.exe
Details
Win32/Filecoder.Crypt888 is een trojan die bestanden op lokale schijven codeert. Om bestanden te decoderen, wordt de gebruiker gevraagd om informatie / bepaalde hoeveelheid geld te verzenden via de Bitcoin-betalingsdienst.
Oplossing
-
Download de ESETCrypt888Decryptor.exe tool en sla deze op het bureaublad op.
-
Klik op Start → Alle Programma's → Accessoiries, met de rechter muisknop klikt u op Opdrachtprompt en selecteert u uitvoeren als administrator.
-
Typ het commando
cd %userprofile%Desktop
(Verander de tekst "userprofile" met uw gebruikersnaam) en klik op Enter.
-
Typ het commando
ESETCrypt888Decryptor.exe
en klik op Enter.
-
Lees en ga akkoord met de licentieovereenkomst voor eindgebruikers.
-
Typ
ESET
en druk op Enter om de C schijf te scannen. Om een andere schijf te scannen, vervangt uCrypt888
Decryptor.exe C:C:
door de beoogde schijf.
- Het Crypt888-hulpprogramma voor opschonen wordt uitgevoerd en het bericht "Op zoek naar geïnfecteerde bestanden ..." wordt weergegeven. Als er een infectie wordt ontdekt, volgt u de aanwijzingen van de Crypt888-reiniger om uw systeem te reinigen.
Figuur 1-3
Klik op de afbeelding om deze te vergroten