[KB7081] Очистите Filecoder.AR от инфекции с помощью чистящего средства Filecoder.AR

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

  • Ваши личные файлы были зашифрованы
  • Ваш продукт ESET обнаружил инфекцию Win32/Filecoder.AR
  • Расшифруйте файлы с помощью инструмента ESETFilecoderARcleaner.exe

Подробности

  • Ваши файлы были зашифрованы без уведомления на вашем компьютере или в виде файлов .txt, .html или .png
  • Расширения файлов не переименовываются, как это происходит при заражении другими разновидностями вымогательского ПО

Решение

Не для использования на USB-накопителях

Мы не рекомендуем запускать дешифратор для файлов, расположенных на USB-накопителях.

  1. Загрузите инструмент ESETFilecoderARcleaner.exe и сохраните файл на Рабочем столе.

  2. Нажмите клавиши Windows + Q для поиска приложений, введите Command prompt в поле поиска , щелкните Command prompt правой кнопкой мыши и выберите Run as administrator в контекстном меню.

  3. Введите команду cd %userprofile%\Desktop (не заменяйте "userprofile" своим именем пользователя - введите команду точно так, как показано на рисунке), а затем нажмите Enter.

  4. Введите команду ESETFilecoderARcleaner.exe и нажмите Enter.

  5. Прочитайте и согласитесь с лицензионным соглашением с конечным пользователем.

  6. Введите команду ESETFilecoderARcleaner.exe C: и нажмите Enter, чтобы просканировать диск C. Для сканирования другого диска замените C: на соответствующую букву диска.

    Переключения ESETFilecoderARcleaner

    В большинстве случаев оптимальным вариантом является запуск программы-дешифратора, как показано в шаге 6. Если вы знакомы с использованием переключателей командной строки, вы можете использовать следующие переключатели, доступные для этого инструмента:

    • /s- запустить инструмент в тихом режиме
    • /f - запустить инструмент в принудительном режиме
    • /d - запустить инструмент в режиме отладки
    • /n - только список файлов для очистки (файлы не будут автоматически расшифрованы)
    • /h или /?- показать использование

  7. Когда появится запрос на создание резервной копии каждого очищенного файла, выберите Да, нажав клавишу y.

  8. При появлении запроса на перезапись очищаемых файлов на диске C выберите Да, снова нажав клавишу y.

  9. Запустится программа очистки FilecoderAR, и на экране появится сообщение "Ищем зараженные файлы...". Если заражение обнаружено, следуйте подсказкам программы FilecoderAR cleaner для очистки системы.

Рисунок 1-1
Нажмите на изображение, чтобы увеличить его в новом окне

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.