[KB7079] Wyczyść infekcję Filecoder.AE za pomocą programu czyszczącego ESET Filecoder.AE

• Produkt ESET wykrył infekcję Win32/Filecoder.AE
• Odszyfruj określone warianty plików za pomocą narzędzia decoder.exe
• Twoje osobiste pliki zostały zaszyfrowane
• Użytkownicy są informowani, że muszą wysłać informacje lub określoną kwotę pieniędzy za pośrednictwem usługi płatności Onpay.ru
• Na komputerze pojawia się następujący komunikat:

1. Pobierz narzędzie deszyfrujące i zapisz plik na pulpicie.
   
   ESETFilecoderAEcleaner.zip
   
2. Rozpakuj plik i skopiuj plik decoder.exe na Pulpit.
   
3. Upewnij się, że skopiowałeś config.cfg i account.cfg na Pulpit.
   
4. Utwórz nowy folder na pulpicie i nazwij go Encrypted. Skopiuj (nie przenoś) zaszyfrowane pliki, które chcesz odszyfrować do tego folderu.
   
5. Kliknij Start → Wszystkie programy → Akcesoria, kliknij prawym przyciskiem myszy Wiersz polecenia, a następnie wybierz Uruchom jako administrator z menu kontekstowego
   • Użytkownicy Windows 8 / 8.1 / 10: naciśnij klawisz Windows + Q, aby wyszukać aplikacje, wpisz Wiersz polecenia w polu wyszukiwania , kliknij prawym przyciskiem myszy Wiersz polecenia, a następnie wybierz Uruchom jako administrator z menu kontekstowego.
     
6. Wpisz polecenie cd %userprofile%\Desktop (nie zastępuj "userprofile" swoją nazwą użytkownika; wpisz polecenie dokładnie tak, jak pokazano), a następnie naciśnij Enter.
   
7. Wpisz decoder.exe Encrypted i naciśnij Enter, aby przeskanować dysk folderu.
   
8. Narzędzie deszyfrujące zostanie pomyślnie uruchomione, gdy zostanie wyświetlony komunikat "Dekodowanie 100%" lub "Gotowe".

Rysunek 1-2

9. Jeśli deszyfrowanie powiodło się, wpisz decoder.exe C: , aby odszyfrować wszystkie zainfekowane pliki na dysku C. Aby przeskanować inną lokalizację, zastąp C: odpowiednią ścieżką.