[KB6767] Hoe ruim ik een Crypt888 infectie op met de ESET Crypt888 decrypter?

OPMERKING:

Deze pagina is vertaald door een computer. Klik op English onder Languages op deze pagina om de originele tekst weer te geven. Als u iets onduidelijk vindt, neem dan contact op met uw lokale support.

Uitgave

  • Uw persoonlijke bestanden zijn versleuteld en de volgende informatie wordt mogelijk weergegeven op uw computer of in een .txt-, .html- of .png-bestand: "Stuur een e-mail naar decrypt@keemail.me om uw bestanden te herstellen"

  • Uw ESET-product detecteert de infectie Win32/Filecoder.Crypt888
  • Uw bestanden decoderen met het hulpprogramma ESETCrypt888Decryptor.exe

Details

Win32/Filecoder.Crypt888 is een trojan die bestanden op lokale stations versleutelt. Om bestanden te ontsleutelen, wordt de gebruiker gevraagd om informatie/een bepaald geldbedrag te sturen via de betalingsservice Bitcoin.

Oplossing

OPMERKING:

We raden af om de decryptor uit te voeren op bestanden die zich op USB flash drives bevinden.

  1. Download het hulpprogramma ESETCrypt888Decryptor.exe en sla het bestand op je bureaublad op.

  2. Druk op de Windows-toets + Q-toets om naar toepassingen te zoeken, typ Opdrachtprompt in het zoekveld , klik met de rechtermuisknop op Opdrachtprompt en klik op Als administrator uitvoeren in het contextmenu.

  3. Typ de opdracht cd %userprofile%\Desktop (vervang "userprofile" niet door uw gebruikersnaam - typ de opdracht precies zoals weergegeven) en druk vervolgens op Enter.

  4. Typ de opdracht ESETCrypt888Decryptor.exe en druk op Enter.

  5. Lees en ga akkoord met de licentieovereenkomst voor eindgebruikers.

  6. Typ ESETCrypt888Decryptor.exe C: en druk op Enter om station C te scannen. Om een ander station te scannen vervang je C: door de juiste stationsletter.

    Crypt888Decryptor schakelen

    In de meeste gevallen is het uitvoeren van het decryptorhulpmiddel zoals weergegeven in stap 6 de beste keuze. Als je bekend bent met het gebruik van opdrachtregel-switches, kun je gebruik maken van de volgende beschikbare switches voor het Crypt888Decryptor-hulpprogramma:

    • /n - maak alleen een lijst van bestanden die moeten worden opgeschoond (bestanden worden niet automatisch ontsleuteld)
    • /h of /?- gebruik tonen

  7. De Crypt888 Cleaner tool wordt uitgevoerd en het bericht "Op zoek naar geïnfecteerde bestanden..." wordt weergegeven. Als een infectie wordt ontdekt, volg dan de aanwijzingen van de Crypt888 cleaner om je systeem schoon te maken.

Afbeelding 1-1
Klik op de afbeelding om deze groter in een nieuw venster te bekijken

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.