Последна промяна: 22 май 2017 г.
Проблем:
- Искате да възстановите криптирани с вирусите Crysis или Wallet файлове с ESET Crysis decryptor
- Вашето решение на ESET засича инфекция с Win32/Filecoder.Crysis
- Файловете ви са криптирани
- Файловете на компютъра ви са преименувани с някое от следните разширения: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion
- Виждате някое от следните съобщения на екрана на компютъра си или под формата на.txt, .html или .png file:
- "Attention! Your computer was attacked by virus-encoder.. bitcoin143@india.com"
- "Your data was encrypted... Do not try to decrypt it - data wil be lost... checksupport@163.com"
- "To restore information email technical support"
- "all your data was crypted to get it back write to helphomeless@india.com"
Решение:
1. Свалете ESET Crysis decryptor и го запазете на декстопа на компютъра си.
2. Отидете на Start → All Programs → Accessories, след което кликнете с десния бутон на мишката върху Command prompt и изберете Run as administrator от контекстуалното меню.
За потребители на Windows 8 / 8.1 / 10: натиснете Windows бутона на клавиатурата + Q, за да стартирате търсенето на приложения. Напишете Command prompt в полето за търсене, кликнете с десния бутон на мишката и изберете Run as administrator от контекстуалното меню.
3. Напишете команадата cd %userprofile%\Desktop (не заменяйте "userprofile" с вашето потребителско име – копирайте точно написаното) и натиснете Enter.
4. Напишете командата ESETCrysisDecryptor.exe и натиснете Enter.
5. Прочетете условията за ползване – и се съгласете с тях.
6. Напишете ESETCrysisDecryptor.exe C: и натиснете Enter, за да сканирате диск C. За да сканирате друга част на харддиска/SSD, заменете C: с подходяща буква.
7. ESET Crysis decryptor ще стартира и ще изпише съобщението "Looking for infected files...". Ако бъдат открити заразени файлове, последвайте инструкциите на екрана.