1. Laden Sie das Archiv ShadeDecryptor.zip herunter und entpacken Sie es. Nutzen Sie dafür z. B. das Archivierungsprogramm 7-Zip.
2. Führen Sie die Datei ShadeDecryptor.exe auf dem infizierten Computer aus.

3. Lesen Sie aufmerksam den Endbenutzer-Lizenzvertrag von Kaspersky. Klicken Sie auf Accept, wenn Sie mit all seinen Punkten einverstanden sind.
4. Klicken Sie auf Change parameters.

5. Im Block Objects to scan aktivieren Sie die Kontrollkästchen der zu untersuchenden Laufwerke. Damit die verschlüsselten Dateien nach der Entschlüsselung entfernt werden, aktivieren Sie im Block Additional options das jeweilige Kontrollkästchen.
6. Klicken Sie auf OK.

7. Klicken Sie auf Start scan.

8. Geben Sie den Pfad zu einer der verschlüsselten Dateien an. Wenn das Hilfsprogramm die ID der Infektion nicht feststellen kann, fordert Sie zur Angabe des Pfads zur Datei Datei readme.txt auf.

Wenn das Hilfsprogramm keine Abhilfe geschafft hat, senden Sie eine Anfrage mit einer detaillierte Beschreibung des Problems an den Support von Kaspersky über My Kaspersky.

Eine Anleitung zur Nutzung von My Kaspersky finden Sie unter Hilfe.