Hilfsprogramm CoinVaultDecryptor zum Schutz vor Trojan-Ransom.MSIL.CoinVault
Möchten Sie in Zukunft Infektionen vermeiden? Installieren Sie Kaspersky für Windows
Kaspersky für Windows schützt Ihr digitales Leben mit Technologien, die über Anti-Virus hinausgehen.
Wenn das System mit einem schädlichen Programm vom Typ Trojan-Ransom.MSIL.CoinVault infiziert ist, werden Dateien auf dem Computer verschlüsselt. Dabei wird auf dem Bildschirm eine Meldung angezeigt, in der Kriminelle vorschlagen, verschlüsselte Dateien gegen Entgelt zu entschlüsseln.
Um das System zu desinfizieren und Dateien zu entschlüsseln, folgen Sie diesen Tipps:
- Untersuchen Sie den Computer mithilfe eines Kaspersky-Programms. Die Anleitung finden Sie weiter unten.
- Laden Sie das Hilfsprogramm Kaspersky CoinVaultDecryptor herunter und stellen Sie die verschlüsselten Dateien wieder her. Die Anleitung ist weiter unten.
Detaillierte Informationen über die Technologien zum Schutz vor schädlichen Programmen, insbesondere vor Ransomware, finden Sie auf englischsprachigen Seite von TechnoWiki.
So untersuchen Sie den Computer mithilfe eines Kaspersky-Programms
- Laden Sie die Installationsdatei eines der folgenden Programme auf der Website von Kaspersky herunter:
- Installieren Sie das Programm. Die Anleitungen sind in entsprechenden Artikeln für
- Aktualisieren Sie die Antiviren-Datenbanken. Die Anleitungen sind in entsprechenden Artikeln für
- Führen Sie die vollständige Untersuchung des Computers aus und löschen Sie schädliche Programme. Die Anleitungen sind in entsprechenden Artikeln für
So stellen Sie verschlüsselte Dateien mithilfe des Hilfsprogramms CoinVaultDecryptor wieder her
Das Hilfsprogramm CoinVaultDecryptor stellt verschlüsselte anhand einer der beiden Methoden wieder her:
- Aus der Datei filelist.cvlst. Das schädliche Programm Trojan-Ransom.MSIL.CoinVault erstellt auf dem Computer eine Datei filelist.cvlst, die eine Liste verschlüsselter Dateien enthält. Standardmäßig liegt diese Datei im temporären Ordner TEMP oder im Stammordner des Laufwerks C. Wenn Sie die Datei filelist.cvlst manuell suchen, aktivieren Sie die Anzeige versteckter Dateien und Ordner. Die Anleitung ist im Artikel.
- Aus dem Ordner mit verschlüsselten Dateien. Wenn Sie die Datei filelist.cvlst auf dem Computer nicht gefunden haben, erstellen Sie einen einzelnen Ordner z. B auf dem Desktop und kopieren Sie selbstständig die verschlüsselten Dateien in diesen Ordner.
So stellen Sie verschlüsselte Dateien aus der Datei filelist.cvlst wieder her
- Öffnen Sie die Datei CoinVaultDecryptor.exe.
- Klicken Sie auf Start scan.
- Geben Sie den Pfad zur Datei filelist.cvlst an und klicken Sie auf Öffnen.
- Warten Sie, bis die Suche und Entschlüsselung abgeschlossen ist.
Die Dateien werden wiederhergestellt.
Um die Informationen über die Untersuchung abzurufen, klicken Sie auf details.
So stellen Sie verschlüsselte Dateien aus einem Ordner wieder her:
- Öffnen Sie die Datei CoinVaultDecryptor.exe.
- Klicken Sie auf Change parameters.
- Im Abschnitt Objects to scan aktivieren Sie das Kontrollkästchen Folder with encrypted files und klicken Sie auf OK.
- Klicken Sie auf Start scan.
- Klicken Sie auf Continue.
- Geben Sie den Ordner an, in dem Sie die verschlüsselten Dateien gespeichert haben, und klicken Sie auf OK.
- Warten Sie, bis die Suche und Entschlüsselung abgeschlossen ist.
Die Dateien werden wiederhergestellt.
Um die Informationen über die Untersuchung abzurufen, klicken Sie auf details.
So speichern Sie wiederhergestellte Dateien mit den ursprünglichen Namen
Das Hilfsprogramm Kaspersky CoinVaultDecryptor speichert wiederhergestellte Dateien im Format DECRYPTEDKLR. Damit entschlüsselte Dateien mit den ursprünglichen Namen wiederhergestellt werden, führen Sie folgende Aktionen aus:
- Im Hauptfenster des Hilfsprogramms klicken Sie auf Change parameters.
- Im Abschnitt Additional options aktivieren Sie das Kontrollkästchen Replace encrypted files with decrypted ones und klicken Sie auf OK.
Fertig.