Utilitaire Kaspersky CoinVaultDecryptor pour déchiffrer les fichiers chiffrés par le ransomware Trojan-Ransom.MSIL.CoinVault
Vous voulez éviter les infections ? Installez Kaspersky for Windows
Kaspersky for Windows protège votre vie numérique en allant bien au-delà d'un antivirus classique.
Si le système est infecté par le programme malveillant de la famille Trojan-Ransom.MSIL.CoinVault, les fichiers sur l'ordinateur seront chiffrés. Un message s'affichera à l'écran dans lequel les malfaiteurs proposent de délivrer la clé de déverrouillage contre le paiement d'une rançon.
Pour réparer le système et déchiffrer les fichiers, suivez les instructions ci-dessous.
- Analysez l'ordinateur à l'aide d'une application de Kaspersky (voir les instructions ci-dessous).
- Téléchargez l'utilitaire Kaspersky CoinVaultDecryptor et utilisez-le pour restaurer les fichiers chiffrés (voir les instructions ci-dessous).
Pour en savoir plus les technologies de protection contre les programmes malveillants, y compris les ransomwares, sur la page de TechnoWiki (en anglais).
Comment analyser l'ordinateur à l'aide d'une application de Kaspersky
- Téléchargez le fichier d'installation de l'une des applications sur le site de Kaspersky :
- Installez l'application. Pour les instructions, consultez les articles correspondants pour :
- Mettez à jour les bases de données antivirus. Pour les instructions, consultez les rubriques d'aide correspondantes pour :
- Lancer l'analyse complète de l'ordinateur et supprimez les programmes malveillants détectés. Pour les instructions, consultez les rubriques d'aide correspondantes pour :
Comment restaurer les fichiers chiffrés à l'aide de l'utilitaire CoinVaultDecryptor
L'utilitaire CoinVaultDecryptor restaure les fichiers chiffrés en utilisant deux méthodes :
- Depuis le fichier filelist.cvlst. Le programme malveillant Trojan-Ransom.MSIL.CoinVault crée le fichier filelist.cvlst sur l'ordinateur victime. Ce fichier contient la liste des fichiers chiffrés. Généralement, le fichier se trouve dans le dossier de fichiers temporaires TEMP ou dans la racine du disque C. Pour localiser le fichier filelist.cvlst manuellement, activez l'affichage des fichiers et dossiers cachés. Pour les instructions, consultez cet article.
- Depuis le dossier avec les fichiers chiffrés Si vous ne parvenez pas à localiser le fichier filelist.cvlst, créez un dossier, par exemple, sur le Bureau et copiez-y les fichiers chiffrés.
Comment restaurer les fichiers chiffrés depuis le fichier filelist.cvlst
- Exécutez le fichier CoinVaultDecryptor.exe.
- Cliquez sur Start scan.
- Sélectionnez le fichier filelist.cvlst et cliquez sur Ouvrir.
- Patientez jusqu'à ce que la recherche et le déchiffrement des fichiers soient terminés.
Les fichiers seront déchiffrés.
Pour afficher les résultats de l'analyse, cliquez sur le lien details.
Comment restaurer les fichiers chiffrés depuis un dossier
- Exécutez le fichier CoinVaultDecryptor.exe.
- Cliquez sur Change parameters.
- Dans le bloc Objects to scan cochez la case Folder with encrypted files et cliquez sur OK.
- Cliquez sur Start scan.
- Cliquez sur Continue.
- Spécifiez le dossier dans lequel vous avez enregistrés les fichiers chiffrés et cliquez sur OK.
- Patientez jusqu'à ce que la recherche et le déchiffrement des fichiers soient terminés.
Les fichiers seront déchiffrés.
Pour afficher les résultats de l'analyse , cliquez sur le lien details.
Comment configurer l'enregistrement des fichiers déchiffrés avec leur nom d'origine
L'utilitaire Kaspersky CoinVaultDecryptor enregistre les fichiers déchiffrés au format DECRYPTEDKLR. Pour que l'utilitaire enregistre les fichiers déchiffrés avec leur nom d'origine, activez cette option dans les paramètres :
- Dans la fenêtre principale de l'utilitaire cliquez sur Change parameters.
- Dans le bloc Objects to scan cochez la case Folder with encrypted files et cliquez sur OK.
Les fichiers restaurés seront enregistrés avec leur nom d'origine.