[KB7079] Een Filecoder.AE infectie verwijderen met de ESET Filecoder.AE reiniger

OPMERKING:

Deze pagina is vertaald door een computer. Klik op English onder Languages op deze pagina om de originele tekst weer te geven. Als u iets onduidelijk vindt, neem dan contact op met uw lokale support.

Probleem

  • Uw ESET-product detecteerde een Win32/Filecoder.AE-infectie
  • Ontcijfer specifieke varianten van uw bestanden met het decoder.exe hulpprogramma
  • Uw persoonlijke bestanden zijn versleuteld
  • Gebruikers krijgen te horen dat ze informatie of een bepaald bedrag moeten sturen via de betalingsdienst Onpay.ru
  • Je ontvangt het volgende bericht op je computer:

Oplossing

Handmatig zoeken

Om de decoder uit te voeren, moet je handmatig twee bestanden vinden(config.cfg en account.cfg) die zijn gemaakt als neveneffect van deze malware.

  1. Download de decryptor-tool en sla het bestand op je bureaublad op.

    ESETFilecoderAEcleaner.zip
  2. Pak het bestand uit en kopieer decoder.exe naar je bureaublad.
  3. Zorg ervoor dat je config.cfg en account.cfg naar je bureaublad hebt gekopieerd.
  4. Maak een nieuwe map aan op je bureaublad en geef deze de naam Encrypted. Kopieer (niet verplaatsen) de versleutelde bestanden die je wilt decoderen naar deze map.
  5. Klik op StartAlle programma's Bureau-accessoires, klik met de rechtermuisknop op Opdrachtprompt en selecteer vervolgens Als administrator uitvoeren in het contextmenu
    • Gebruikers van Windows 8 / 8.1 / 10: druk op de Windows-toets + Q om naar toepassingen te zoeken, typ Opdrachtprompt in het zoekveld , klik met de rechtermuisknop op Opdrachtprompt en selecteer vervolgens Als administrator uitvoeren in het contextmenu.
  6. Typ de opdracht cd %userprofile%\Desktop (vervang "userprofile" niet door uw gebruikersnaam; typ de opdracht precies zoals weergegeven) en druk vervolgens op Enter.
  7. Typ decoder.exe Encrypted en druk op Enter om het station van de map te scannen.
  8. Het decoderhulpmiddel is succesvol uitgevoerd als het bericht "Decodering 100%" of "Gereed" wordt weergegeven.

Afbeelding 1-2

decoder_log.txt

Open decoder_log.txt op uw bureaublad als u problemen met de uitvoering van de cleaner moet oplossen.

  1. Als de decodering is gelukt, typt u decoder.exe C: om alle geïnfecteerde bestanden op uw C-schijf te decoderen. Als u een andere locatie wilt scannen, vervangt u C: door het toepasselijke pad.

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.