1. カスペルスキー インターネット セキュリティ を ダウンロード して インストール します。
2. 定義データベースをアップデート します。
3. 完全スキャンを実行 し、検出されたマルウェアを全て削除します。

CoinVaultDecryptor は、暗号化されたファイルを次の 2 つの方法で復元します:

• filelist.cvlst ファイルの使用。
  Trojan-Ransom.MSIL.CoinVault マルウェアは、コンピュータ上に filelist.cvlst ファイルを作成します。このファイルには、暗号化されたファイルのリストが含まれています。通常、一時フォルダー（TEMP）の中、または С ドライブのルートフォルダにあります。手動で filelist.cvlst を検索する場合、隠しファイルとフォルダの表示 を有効にします。
• 暗号化されたファイルがあるフォルダーの使用。
  filelist.cvlst ファイルが見つからない場合は、新規でフォルダーを作成し、暗号化されたファイルを作成したフォルダーにコピーします。

filelist.cvlst を使用して暗号化されたファイルを復元するには：

1. CoinVaultDecryptor.zip をダウンロードして 解凍 し、CoinVaultDecryptor.exe を実行します。
2. 使用許諾契約書が表示されます。よくお読みいただき、同意される場合は [ Accept ] をクリックします。
3. ツールの画面が表示されます。メイン画面で [ Start scan ] をクリックします。

4. filelist.cvlst ファイルへのパスを指定し、[ Open ] をクリックします。

5. ファイルの検索と復号化が終了するまで待ちます。

確認結果を表示するには、[ Details ] をクリックします。

フォルダーから暗号化されたファイルを復元するには :

1. CoinVaultDecryptor.zip をダウンロードして 解凍 し、CoinVaultDecryptor.exe を実行します。
2. 使用許諾契約書が表示されます。よくお読みいただき、同意される場合は [ Accept ] をクリックします。
3. [ Change parameters ] をクリックします。

4. [ Objects to scan ] ダイアログで、[ Folder with encrypted files ] のチェックボックスを オン にし、[ OK ] をクリックします。

5. [ Start scan ] をクリックします。

6. [ Continue ] をクリックします。

7. 暗号化されたファイルが保存されているフォルダーを指定し、[ OK ] をクリックします。

8. ファイルの検索と復号化が終了するまでお待ちください。

確認結果を表示するには、[ Details ] をクリックします。

Kaspersky CoinVaultDecryptor ツールは、復号化されたファイルを .decryptedklr の特殊な形式で保存します。復号するファイルのファイル名を元のファイル名で保存するには：

1. [ Change parameters ] をクリックします。

2. [ Additional options ] 箇所で [ Replace encrypted files with decrypted ones ] を オン にし [ OK ] をクリックします。