[KB7083] Очистіть інфекцію Trustezeb.A або Matsnu за допомогою очищувача Trustezeb.A

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Проблема

  • Ваші особисті файли стали зашифрованими
  • До ваших файлів додається префікс "locked-", а також додаткове розширення файлів
  • Ваш продукт ESET виявляє інфекцію Win32/Trustezeb.A або ваш сторонній продукт безпеки пише "Matsnu"
  • Користувачам повідомляють, що вони повинні сплатити 50 або 100 євро через платіжні сервіси Paysafecard або Ukash
  • Розшифруйте файли за допомогою інструменту ESETTrustezebAdecoder.exe
  • Ви отримуєте на свій комп'ютер наступне повідомлення (наприклад, німецькою мовою):

    "Die von Ihnen verwendete Windows Lizenz ist abgelaufen."
    "Achtung. Schalten Sie in der Zeit Ihren PC nicht aus und halten Sie diet Internetverbindung aufrecht,..."

Натисніть на зображення, щоб відкрити його в новому вікні

Деталі

Дивіться також детальну інформацію про це шкідливе програмне забезпечення на сайті welivesecurity.com німецькою мовою:

Рішення

USB-накопичувачі

Ми не рекомендуємо запускати дешифрувальник на файлах, розташованих на флеш-накопичувачах USB.

  1. Завантажте інструмент ESETTrustezebAdecoder.exe і збережіть файл на робочому столі.
  2. Двічі клацніть файл ESETTrustezebAdecoder.exe на робочому столі, щоб запустити очищувач.
  3. Натисніть кнопку Декодувати .
  4. У відповідь на запит виберіть папку Робочого столу, щоб розшифрувати всі зашифровані файли на Робочому столі та в підкаталогах Робочого столу. Щоб розшифрувати іншу папку, наприклад, усі файли на диску C, виберіть C:.

Розшифрування за допомогою чистого файлу

Якщо ви отримуєте повідомлення "Не вдається знайти оригінальний файл шпалер вікна. Спробуйте розшифрувати за допомогою чистого файлу.":

  1. Натисніть Декодувати за допомогою чистого файлу.
  2. Коли з'явиться відповідний запит, виберіть чистий файл і натисніть кнопку ОК.
  3. Коли з'явиться відповідний запит, виберіть зашифровану версію того самого файлу і натисніть OK.

    Наприклад, документ або фотографія (крок 2) у вашій резервній копії або надіслані електронні листи, які були зашифровані Trustezeb.A. Decryptor вимагає, щоб ви вибрали обидві версії файлу, щоб правильно розшифрувати всі інші файли.
  4. Коли з'явиться відповідний запит, виберіть каталог для розшифрування всіх його файлів і підкаталогів і натисніть кнопку ОК.
  1. Запуститься інструмент очищення FilecoderAR. Якщо буде виявлено інфекцію, TrustezebA cleaner розшифрує файл і покаже повідомлення "Розшифровано і записано: x файлів".

Малюнок 1-1

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.