1. Téléchargez l'utilitaire Kaspersky RectorDecryptor.
2. Exécutez le fichier RectorDecryptor.exe sur l'ordinateur infecté.
3. Prenez connaissance du contrat de licence. Cliquez sur Accepter si vous en accepter toutes les conditions.
4. Cliquez sur Change parameters.

5. Cochez la case Delete crypted files after decryption pour supprimer les copies des fichiers chiffrés avec les extensions VSCRYPT, INFECTED, BLOC, KORREKTOR après leur déchiffrement .
6. Cliquez sur OK.

7. Si le programme malveillant n'a pas modifié les extensions des fichiers chiffrés, copiez-les dans un dossier séparé.
8. Cliquez sur Start scan.

9. Spécifiez le chemin d'accès au fichier chiffré ou au dossier contenant les fichiers chiffrés.

L'utilitaire déchiffrera les fichiers et supprimera les copies chiffrées. 

Le rapport de l'utilitaire est créé sur le disque système, d'habitude, c'est le disque C. Le nom du rapport possède le format suivant : RectorDecryptor.<version de l'utilitaire>_<date>_<heure>_log.txt.

Pour consulter la liste des commandes disponibles pour l'utilitaire RectorDecryptor, exécutez la commande :

Pour utiliser l'utilitaire en ligne de commande, utilisez les commandes ci-dessous.

Si l'utilitaire n'a pas aidé à déchiffrer les fichiers, contactez le support technique de Kaspersky en sélectionnant le sujet de votre demande.