Утилита для расшифровки файлов после заражения Trojan-Ransom.MSIL.CoinVault

Утилита для расшифровки файлов после заражения Trojan-Ransom.MSIL.CoinVault

Если система заражена вредоносной программой семейства Trojan-Ransom.MSIL.CoinVault, файлы на компьютере будут зашифрованы. При этом на экране появится сообщение, в котором злоумышленники предложат расшифровать зашифрованные файлы за деньги.

Картинка: окно вредоносной программы Trojan-Ransom.MSIL.CoinVault.

Используйте утилиту CoinVaultDecryptor для восстановления зашифрованных файлов. Чтобы вылечить систему и расшифровать файлы, выполните рекомендации:

1. Проверьте компьютер с помощью антивирусной программы
Скачайте и установите пробную версию Kaspersky Internet Security 2017.
Обновите антивирусные базы.
Выполните полную проверку компьютера и удалите вредоносные программы.

2. Восстановите зашифрованные файлы с помощью утилиты CoinVaultDecryptor
Утилита CoinVaultDecryptor восстанавливает зашифрованные файлы двумя способами:

С помощью файла filelist.cvlst. Вредоносная программа Trojan-Ransom.MSIL.CoinVault создает на компьютере файл filelist.cvlst, он содержит список зашифрованных файлов. Обычно файл находится во временной папке TEMP или в корне диска С. Если вы ищете файл filelist.cvlst вручную, включите режим отображения скрытых файлов и папок на компьютере.
С помощью папки с зашифрованными файлами. Если вы не нашли на компьютере файл filelist.cvlst, создайте отдельную папку, например, на Рабочем столе и самостоятельно скопируйте туда зашифрованные файлы.
Чтобы восстановить зашифрованные файлы с помощью filelist.cvlst:

Скачайте утилиту CoinVaultDecryptor.zip и запустите файл CoinVaultDecryptor.exe.
В главном окне нажмите Начать проверку.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

Укажите путь к файлу filelist.cvlst и нажмите Открыть.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

Дождитесь окончания поиска и расшифровки файлов.
Чтобы посмотреть информацию о проверке, нажмите на ссылку Подробнее.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

Чтобы восстановить зашифрованные файлы из папки:

Скачайте утилиту CoinVaultDecryptor и запустите файл CoinVaultDecryptor.exe.
Нажмите Изменть параметры проверки.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

В окне Настройки в блоке Объекты для проверки установите флажок Папка с зашифрованными файлами и нажмите ОК.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

В главном окне нажмите Начать проверку.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

В окне Предупреждение нажмите Продолжить.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

В окне Обзор папок укажите папку, куда вы сохранили зашифрованные файлы, и нажмите ОК.
Картинка: окно утилиты Kaspersky CoinVaultDecryptor

Дождитесь окончания поиска и расшифровки файлов.
Чтобы посмотреть информацию о проверке, нажмите Подробнее.
Если файл зашифрован Trojan-Ransom.MSIL.CoinVault, утилита сохранит расшифрованный файл на старом месте с расширением .decryptedKLR. Если вы укажете Заменять зашифрованные файлы расшифрованными в окне Настройки, расшифрованный файл будет сохранен утилитой с оригинальным именем.