Probleem
- Uw persoonlijke bestanden zijn versleuteld
- Uw bestanden zijn voorafgegaan door een tekenreeks "locked-" en een extra bestandsextensie is toegevoegd aan uw bestanden
- Uw ESET-product detecteert de infectie Win32/Trustezeb.A of uw beveiligingsproducten van derden zegt "Matsnu"
- Gebruikers wordt verteld dat ze 50 of 100 Eur moeten betalen via Paysafecard of Ukash betalingsdiensten
- Ontcijfer uw bestanden met het hulpprogramma ESETTrustezebAdecoder.exe
-
U ontvangt het volgende bericht op uw computer (bijvoorbeeld in het Duits):
"Die von Ihnen verwendete Windows Lizenz ist abgelaufen."
"Achtung. Schalten Sie in der Zeit Ihren PC nicht aus und halten Sie diet Internetverbindung aufrecht,..."
Klik op de afbeelding om deze groter te bekijken in een nieuw venster
Details
Zie ook onze gedetailleerde informatie over deze malware op welivesecurity.com in het Duits:
Oplossing
-
Download het hulpprogramma ESETTrustezebAdecoder.exe en sla het bestand op uw bureaublad op.
-
Dubbelklik op ESETTrustezebAdecoder.exe op uw Bureaublad om de decoder uit te voeren.
-
Klik op de knop Decodeer .
- Wanneer daarom wordt gevraagd, selecteert u de map Bureaublad om alle versleutelde bestanden in uw Bureaublad en de submappen op het Bureaublad te decoderen. Als je een andere map wilt decoderen, bijvoorbeeld alles in de C-schijf, selecteer je C:.
- Het reinigingsprogramma FilecoderAR wordt uitgevoerd. Als een infectie wordt ontdekt, zal TrustezebA cleaner het bestand decoderen en het bericht "Gedecodeerd en geschreven: x bestand(en)" weergeven.
Afbeelding 1-1
