[KB7079] Очистите зараженный Filecoder.AE с помощью средства очистки ESET Filecoder.AE

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

  • Ваш продукт ESET обнаружил заражение Win32/Filecoder.AE
  • Расшифруйте определенные варианты ваших файлов с помощью инструмента decoder.exe
  • Ваши личные файлы оказались зашифрованы
  • Пользователям сообщают, что они должны отправить информацию или определенную сумму денег через платежный сервис Onpay.ru
  • На вашем компьютере появилось следующее сообщение:

Решение

Ручной поиск

Чтобы запустить дешифратор, необходимо вручную найти два файла(config.cfg и account.cfg), созданные как побочный эффект этой вредоносной программы.

  1. Загрузите инструмент-дешифратор и сохраните файл на Рабочем столе.

    ESETFilecoderAEcleaner.zip
  2. Распакуйте файл и скопируйте файл decoder.exe на рабочий стол.
  3. Убедитесь, что вы скопировали config.cfg и account.cfg на рабочий стол.
  4. Создайте новую папку на Рабочем столе и назовите ее Encrypted. Скопируйте (не перемещайте) в эту папку зашифрованные файлы, которые вы хотите расшифровать.
  5. Нажмите ПускВсе программы Аксессуары, щелкните правой кнопкой мыши Командную строку, а затем выберите Запуск от имени администратора в контекстном меню
    • Пользователи Windows 8 / 8.1 / 10: нажмите клавиши Windows + Q для поиска приложений, введите Command prompt в поле поиска , щелкните Command prompt правой кнопкой мыши и выберите Run as administrator из контекстного меню.
  6. Введите команду cd %userprofile%\Desktop (не заменяйте "userprofile" своим именем пользователя; введите команду точно так, как показано на рисунке), а затем нажмите Enter.
  7. Введите decoder.exe Encrypted и нажмите Enter, чтобы просканировать папку диска.
  8. Инструмент расшифровщика успешно работает, если отображается сообщение "Decoding 100%" или "Done".

Рисунок 1-2

decoder_log.txt

Откройте файл decoder_log.txt на рабочем столе, если вам необходимо устранить неполадки в работе чистильщика.

  1. Если расшифровка прошла успешно, введите decoder.exe C: , чтобы расшифровать все зараженные файлы на диске C. Чтобы просканировать другое место, замените C: на соответствующий путь.

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.