1. 圧縮ファイル RannohDecryptor.zip をダウンロードして解凍します。
2. 感染したコンピューターで RannohDecryptor.exe を実行します。
3. 使用許諾契約書が表示されます。よくお読みいただき、同意する場合は [  Accept ] をクリックします。 
4. 復号化後に暗号化されたファイルを削除するには、次の手順を行います：
   1. メイン画面で、[ Change parameters ] をクリックします。

   2. [ Delete crypted files after decryption ] のチェックボックスを オン にします。

   3. 
5. メイン画面で [ Start scan ] をクリックします。

6. 暗号化されたファイルのパスを指定します。 
7. 一部のファイルを復号化する際、ツールは 1 つの暗号化されたファイルのオリジナル（暗号化されていない）のコピーを要求します。このようなコピーは、メール、リムーバブルドライブ、他のコンピューター、またはクラウドストレージにある場合が多いです。[ 続行 ] をクリックし、オリジナルのファイルのパスを指定します。

ファイルが Trojan-Ransom.Win32.CryptXXX によって暗号化されている場合は、復号化したいファイルの最大サイズのファイルを選んでください。そのサイズ以下のファイルのみが復号化されます。

8. 暗号化されたファイルが見つかり復号化されるまでお待ちください。

ファイルが Trojan-Ransom.Win32.Cryakl、Trojan-Ransom.Win32.Polyglot、または Trojan-Ransom.Win32.Fury によって暗号化されている場合、ツールはファイルを以前の場所に拡張子 .decryptedKLR.original_extension で保存します。[ Delete crypted files after decryption ] のチェックボックスを オン にした場合、ツールは復号化されたファイルを元のファイル名で保存します。

ファイルが Trojan-Ransom.Win32.Rannoh、Trojan-Ransom.Win32.Cryakl、Trojan-Ransom.Win32.AutoIt、Trojan-Ransom.Win32.CryptXXX、Trojan-Ransom.Win32.Crybola または Trojan-Ransom.Win32.Yanluowang によって暗号化されている場合、ツールは元の拡張子で以前の場所にファイルを保存します。

デフォルトでは、ツールのログはオペレーティングシステムがインストールされているシステムディスクに保存されます。ログのファイル形式は、 UtilityName.Version_Date_Time_log.txt です。
例：C:\RannohDecryptor.1.1.0.0_02.05.2012_15.31.43_log.txt

RannohDecryptor によるファイルの復号化が成功しなかった場合は、XoristDecryptor または RectorDecryptor ツールもお試しください。コンピュータをランサムウェアから保護するためには、インターネット セキュリティ をご利用ください。