[KB7079] Fjern en Filecoder.AE-infeksjon ved hjelp av ESET Filecoder.AE-renseren

• ESET-produktet ditt oppdaget en Win32/Filecoder.AE-infeksjon
• Dekrypter spesifikke varianter av filene dine ved hjelp av verktøyet decoder.exe
• Dine personlige filer har blitt kryptert
• Brukerne får beskjed om at de må sende informasjon eller en viss sum penger via betalingstjenesten Onpay.ru
• Du mottar følgende melding på datamaskinen din:

1. Last ned dekrypteringsverktøyet og lagre filen på skrivebordet.
   
   ESETFilecoderAEcleaner.zip
   
2. Pakk ut filen og kopier decoder.exe til skrivebordet.
   
3. Sørg for at du har kopiert config.cfg og account.cfg til skrivebordet.
   
4. Opprett en ny mappe på skrivebordet, og gi den navnet Encrypted. Kopier (ikke flytt) de krypterte filene du ønsker å dekryptere, til denne mappen.
   
5. Klikk på Start → Alle programmer → Tilbehør, høyreklikk på Kommandoprompt og velg deretter Kjør som administrator fra kontekstmenyen
   • Brukere av Windows 8/8.1/10: Trykk på Windows-tasten + Q for å søke etter programmer, skriv Kommandoprompt i søkefeltet , høyreklikk på Kommandoprompt og velg deretter Kjør som administrator fra kontekstmenyen.
     
6. Skriv inn kommandoen cd %userprofile%\Desktop (ikke erstatt "userprofile" med brukernavnet ditt; skriv inn kommandoen nøyaktig som vist) og trykk deretter Enter.
   
7. Skriv inn decoder.exe Encrypted og trykk på Enter for å skanne mappestasjonen.
   
8. Dekrypteringsverktøyet har kjørt når meldingen "Dekoding 100 %" eller "Ferdig" vises.

Figur 1-2

9. Hvis dekrypteringen var vellykket, skriver du inn decoder .exe C: for å dekryptere alle infiserte filer på C-stasjonen. Hvis du vil skanne en annen plassering, erstatter du C: med den aktuelle banen.