[KB7079] Limpe uma infecção por Filecoder.AE usando o limpador ESET Filecoder.AE

• Seu produto ESET detectou uma infecção por Win32/Filecoder.AE
• Descriptografe variantes específicas de seus arquivos usando a ferramenta decoder.exe
• Seus arquivos pessoais foram criptografados
• Os usuários são informados de que precisam enviar informações ou uma determinada quantia de dinheiro por meio do serviço de pagamento Onpay.ru
• Você recebe a seguinte mensagem em seu computador:

1. Faça o download da ferramenta de descriptografia e salve o arquivo em sua área de trabalho.
   
   ESETFilecoderAEcleaner.zip
   
2. Descompacte o arquivo e copie o decoder.exe para sua área de trabalho.
   
3. Certifique-se de ter copiado config.cfg e account.cfg para sua área de trabalho.
   
4. Crie uma nova pasta na área de trabalho e nomeie-a Encrypted. Copie (não mova) os arquivos criptografados que deseja descriptografar para essa pasta.
   
5. Clique em Iniciar → Todos os programas → Acessórios, clique com o botão direito do mouse em Prompt de comando e selecione Executar como administrador no menu de contexto
   • Usuários do Windows 8 / 8.1 / 10: pressione a tecla Windows + Q para procurar aplicativos, digite Command prompt no campo Search , clique com o botão direito do mouse em Command prompt e selecione Run as administrator no menu de contexto.
     
6. Digite o comando cd %userprofile%\Desktop (não substitua "userprofile" pelo seu nome de usuário; digite o comando exatamente como mostrado) e pressione Enter.
   
7. Digite decoder.exe Encrypted e pressione Enter para verificar a unidade de pasta.
   
8. A ferramenta de descriptografia foi executada com êxito quando a mensagem "Decoding 100%" ou "Done" for exibida.

Figura 1-2

9. Se a descriptografia for bem-sucedida, digite decoder.exe C: para descriptografar todos os arquivos infectados na unidade C. Para verificar um local diferente, substitua C: pelo caminho aplicável.