1. Téléchargez le fichier d'installation de l'une des applications de Kaspersky :
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
2. Réinstallez l'application. Pour les instructions, consultez l’article respectif pour votre application :
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security.
3. Mettez à jour les bases de données de l'application. Pour les instructions, consultez l’article respectif pour votre application :
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security.
4. Lancer l'analyse complète de l'ordinateur et supprimez les programmes malveillants détectés. Pour les instructions, consultez l’article respectif pour votre application :
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security.

L'utilitaire CoinVaultDecryptor restaure les fichiers chiffrés en utilisant deux méthodes :

• Depuis le fichier filelist.cvlst.
  Le programme malveillant Trojan-Ransom.MSIL.CoinVault crée le fichier filelist.cvlst sur l'ordinateur infecté. Ce fichier contient la liste des fichiers chiffrés. Généralement, le fichier se trouve dans le dossier de fichiers temporaires TEMP ou dans la racine du disque С. Pour localiser le fichier filelist.cvlst manuellement, activez l'affichage des fichiers et dossiers cachés (voir les instructions).
• Depuis le dossier avec les fichiers chiffrés
  Si vous ne parvenez pas à localiser le fichier filelist.cvlst, créez un dossier, par exemple, sur le Bureau et copiez-y les fichiers chiffrés.

Comment restaurer les fichiers chiffrés depuis le fichier filelist.cvlst

1. Téléchargez l'archive CoinVaultDecryptor.zip et décompressez-la. Voir les instructions
2. Ouvrez le dossier de l'archive contenant les fichiers exécutables de l'utilitaire.
3. Exécutez le fichier CoinVaultDecryptor.exe.
4. Prenez connaissance du Contrat de et cliquez sur Accepter si vous en accepter toutes les dispositions.
5. Cliquez sur Start scan.

6. Sélectionnez le fichier filelist.cvlst et cliquez sur Ouvrir.

7. Patientez jusqu'à ce que la recherche et le déchiffrement des fichiers soient terminés.

Pour afficher les résultats de l'analyse , cliquez sur le lien details.

Comment restaurer les fichiers chiffrés depuis un dossier

1. Téléchargez l'archive CoinVaultDecryptor.zip et décompressez-la. Voir les instructions
2. Ouvrez le dossier de l'archive contenant les fichiers exécutables de l'utilitaire.
3. Exécutez le fichier CoinVaultDecryptor.exe.
4. Prenez connaissance du Contrat de et cliquez sur Accepter si vous en accepter toutes les dispositions.
5. Cliquez sur Change parameters.

6. Dans le bloc Objects to scan cochez la case Folder with encrypted files et cliquez sur OK.

7. Cliquez sur Start scan.

8. Cliquez sur Continue.

9. Spécifiez le dossier dans lequel vous avez enregistrés les fichiers chiffrés et cliquez sur OK. 

10. Patientez jusqu'à ce que la recherche et le déchiffrement des fichiers soient terminés.

Pour afficher les résultats de l'analyse , cliquez sur le lien details.

L'utilitaire Kaspersky CoinVaultDecryptor enregistre les fichiers déchiffrés au format .decryptedklr. Pour que l'utilitaire enregistre les fichiers déchiffrés avec leur nom d'origine, activez cette option dans les paramètres :

1. Cliquez sur Change parameters.

2. Dans le bloc Additional options cochez la case Replace encrypted files with decrypted ones et cliquez sur OK.