[KB7079] Rensa en Filecoder.AE-infektion med hjälp av ESET Filecoder.AE-rensaren

OBS:

Den här sidan har översatts av en dator. Klicka på engelska under Språk på den här sidan för att se originaltexten. Om du tycker att något är oklart, kontakta din lokala support.

Problem

  • Din ESET-produkt upptäckte en Win32/Filecoder.AE-infektion
  • Dekryptera specifika varianter av dina filer med hjälp av verktyget decoder.exe
  • Dina personliga filer har blivit krypterade
  • Användare får veta att de måste skicka information eller en viss summa pengar via betalningstjänsten Onpay.ru
  • Du får följande meddelande på din dator:

Lösning

Manuell sökning

För att kunna köra avkodaren måste du manuellt hitta två filer(config.cfg och account.cfg) som skapats som en bieffekt av denna skadliga kod.

  1. Ladda ner dekrypteringsverktyget och spara filen på skrivbordet.

    ESETFilecoderAEcleaner.zip
  2. Packa upp filen och kopiera decoder.exe till skrivbordet.
  3. Se till att du har kopierat config.cfg och account.cfg till skrivbordet.
  4. Skapa en ny mapp på skrivbordet och döp den till Encrypted. Kopiera (flytta inte) de krypterade filer som du vill dekryptera till den här mappen.
  5. Klicka på StartAlla program Tillbehör, högerklicka på Kommandotolken och välj sedan Kör som administratör i snabbmenyn
    • Windows 8 / 8.1 / 10-användare: tryck på Windows-tangenten + Q för att söka efter program, skriv Kommandotolken i sökfältet , högerklicka på Kommandotolken och välj sedan Kör som administratör från snabbmenyn.
  6. Skriv kommandot cd %userprofile%\Desktop (ersätt inte "userprofile" med ditt användarnamn utan skriv kommandot exakt som det visas) och tryck sedan på Enter.
  7. Skriv decoder.exe Encrypted och tryck på Enter för att skanna mappenheten.
  8. Dekrypteringsverktyget har körts när meddelandet "Avkodning 100%" eller "Klar" visas.

Bild 1-2

avkodare_log.txt

Öppna decoder_log.txt på skrivbordet om du behöver felsöka körningen av rensaren.

  1. Om dekrypteringen lyckades skriver du decoder .exe C: för att dekryptera alla infekterade filer på hårddisken C. Om du vill skanna en annan plats ersätter du C: med den aktuella sökvägen.

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.