Tool Kaspersky CoinVaultDecryptor zur Entschlüsselung der von Trojan-Ransom.MSIL.CoinVault betroffenen Dateien
Möchten Sie in Zukunft Infektionen vermeiden? Installieren Sie Kaspersky für Windows
Kaspersky für Windows schützt Ihr digitales Leben mit Technologien, die über Anti-Virus hinausgehen.
Wenn das System mit einem schädlichen Programm vom Typ Trojan-Ransom.MSIL.CoinVault infiziert ist, werden Dateien auf dem Computer verschlüsselt. Dabei wird auf dem Bildschirm eine Meldung angezeigt, in der Kriminelle vorschlagen, verschlüsselte Dateien gegen Entgelt zu entschlüsseln.
Um das System zu desinfizieren und Dateien zu entschlüsseln, folgen Sie diesen Tipps:
- Untersuchen Sie den Computer mithilfe einer Kaspersky-App. Die Anleitung finden Sie weiter unten.
- Laden Sie das Archiv mit dem Kaspersky-Tool CoinVaultDecryptor herunter und stellen Sie die verschlüsselten Dateien wieder her. Die Anleitung ist weiter unten.
Erfahren Sie mehr über die Technologien, die Kaspersky zum Schutz vor schädlichen Programmen, darunter auch vor Ransomware, verwendet, auf der Seite TechnoWiki. Genauere Informationen finden Sie auf der englischsprachigen Seite von TechnoWiki.
So untersuchen Sie den Computer mithilfe einer Kaspersky-App
- Laden Sie die Installationsdatei einer der Anwendung auf der Kaspersky-Website herunter:
- Installieren Sie die App anhand der entsprechenden Anleitung:
- Aktualisieren Sie die Datenbanken anhand der entsprechenden Anleitung für:
- Führen Sie die vollständige Untersuchung des Computers aus und löschen Sie schädliche Programme anhand der entsprechenden Anleitung für:
So stellen Sie verschlüsselte Dateien mithilfe des Tools CoinVaultDecryptor wieder her
Das Tool CoinVaultDecryptor stellt verschlüsselte Dateien anhand einer der beiden Methoden wieder her:
- Aus der Datei filelist.cvlst.
Das schädliche Programm Trojan-Ransom.MSIL.CoinVault erstellt auf dem Computer eine Datei filelist.cvlst, die eine Liste verschlüsselter Dateien enthält. Standardmäßig liegt diese Datei im temporären Ordner TEMP oder im Stammordner des Laufwerks C. Wenn Sie die Datei filelist.cvlst manuell suchen, aktivieren Sie die Anzeige versteckter Dateien und Ordner anhand dieser Anleitung. - Aus dem Ordner mit verschlüsselten Dateien.
Wenn Sie die Datei filelist.cvlst auf dem Computer nicht gefunden haben, erstellen Sie einen einzelnen Ordner z. B auf dem Desktop und kopieren Sie selbstständig die verschlüsselten Dateien in diesen Ordner.
So stellen Sie verschlüsselte Dateien aus der Datei filelist.cvlst wieder her
- Laden Sie das Archiv CoinVaultDecryptor herunter und entpacken Sie es anhand dieser Anleitung.
- Öffnen Sie den Ordner mit extrahierten Dateien.
- Öffnen Sie die Datei CoinVaultDecryptor.exe.
- Lesen Sie aufmerksam den Lizenzvertrag durch und klicken Sie auf Accept, wenn Sie die Bedingungen akzeptieren.
- Klicken Sie auf Start scan.
- Geben Sie den Pfad zur Datei filelist.cvlst an und klicken Sie auf Öffnen.
- Warten Sie, bis die Suche und Entschlüsselung abgeschlossen ist.
Um die Informationen über die Untersuchung abzurufen, klicken Sie auf details.
So stellen Sie verschlüsselte Dateien aus einem Ordner wieder her:
- Laden Sie das Archiv CoinVaultDecryptor.zip herunter und entpacken Sie es anhand dieser Anleitung.
- Öffnen Sie den Ordner mit extrahierten Dateien.
- Öffnen Sie die Datei CoinVaultDecryptor.exe.
- Lesen Sie aufmerksam den Lizenzvertrag durch und klicken Sie auf Accept, wenn Sie die Bedingungen akzeptieren.
- Klicken Sie auf Change parameters.
- Im Abschnitt Objects to scan aktivieren Sie das Kontrollkästchen Folder with encrypted files und klicken Sie auf OK.
- Klicken Sie auf Start scan.
- Klicken Sie auf Continue.
- Geben Sie den Ordner an, in dem Sie die verschlüsselten Dateien gespeichert haben, und klicken Sie auf OK.
- Warten Sie, bis die Suche und Entschlüsselung abgeschlossen ist.
Um die Informationen über die Untersuchung abzurufen, klicken Sie auf details.
So speichern Sie wiederhergestellte Dateien mit den ursprünglichen Namen wieder her
Das Tool Kaspersky CoinVaultDecryptor speichert wiederhergestellte Dateien im Format .decryptedklr. Damit entschlüsselte Dateien mit den ursprünglichen Namen wiederhergestellt werden, führen Sie folgende Aktionen aus:
- Klicken Sie auf Change parameters.
- Im Abschnitt Additional options aktivieren Sie das Kontrollkästchen Replace encrypted files with decrypted ones und klicken Sie auf OK.
