Ferramenta Kaspersky CoinVaultDecryptor para descriptografar arquivos criptografados pelo Trojan-Ransom.MSIL.CoinVault
Deseja ficar livre de infecções? Instale o Kaspersky Internet Security
Além da proteção antivírus, o Kaspersky Internet Security fornece proteção para conexão de rede, webcam, pagamentos on-line, prevenção contra acesso de informações indevidas para crianças, além de um poderoso recurso para o bloqueio de banners de propaganda, prevenção de coleta de dados, busca e instalação de atualizações e exclusão de aplicativos inúteis.
Se o seu sistema foi violado por malwares da família Trojan-Ransom.MSIL.CoinVault, os arquivos no computador serão criptografados. Uma notificação também aparecerá na tela exigindo dinheiro para descriptografar os arquivos.
Para remover os malwares e descriptografar os arquivos:
- Verifique o computador com um aplicativo da Kaspersky. Consulte as instruções abaixo.
- Baixe a ferramenta Kaspersky CoinVaultDecryptor e use-a para restaurar seus arquivos. Consulte as instruções abaixo.
Para saber mais sobre as tecnologias de proteção usadas pela Kaspersky, consulte a página TechnoWiki.
Como verificar o computador com um aplicativo da Kaspersky
- Baixe o instalador de um dos seguintes aplicativos no site da Kaspersky:
- Instale o aplicativo. Consulte as instruções nos artigos abaixo:
- Atualize os bancos de dados antimalware. Consulte as instruções nas seguintes páginas de Ajuda On-line:
- Execute uma tarefa de Verificação Completa e exclua o malware detectado. Consulte as instruções nas seguintes páginas de Ajuda On-line:
Como restaurar arquivos criptografados com a ferramenta Kaspersky CoinVaultDecryptor
A ferramenta CoinVaultDecryptor restaura os arquivos criptografados de duas maneiras:
- No arquivo filelist.cvlst. O malware Trojan-Ransom.MSIL.CoinVault cria o arquivo filelist.cvlst no computador. Esse arquivo contém a lista de arquivos criptografados. Normalmente, o arquivo está localizado na pasta temporária (TEMP) ou na pasta raiz do disco С. Se você pesquisar o arquivo filelist.cvlst manualmente, ative a exibição de arquivos e pastas ocultos. Consulte este artigo para obter instruções.
- Na pasta com os arquivos criptografados. Se não for possível encontrar o arquivo filelist.cvlst, crie uma nova pasta e copie os arquivos criptografados nela.
Como restaurar arquivos criptografados do arquivo filelist.cvlst
- Execute o arquivo CoinVaultDecryptor.exe.
- Clique em Start scan.
- Especifique o caminho para o arquivo filelist.cvlst e clique em Open.
- Aguarde até que os arquivos sejam encontrados e descriptografados.
Os arquivos serão restaurados.
Para visualizar as informações sobre a tarefa de verificação, clique em details.
Como restaurar arquivos criptografados da pasta
- Execute o arquivo CoinVaultDecryptor.exe.
- Clique em Change parameters.
- Na seção Objects to scan, marque a caixa de seleção Folder with encrypted files e clique em OK.
- Clique em Start scan.
- Clique em Continue.
- Especifique a pasta na qual os arquivos criptografados foram salvos e clique em OK.
- Aguarde até que os arquivos sejam encontrados e descriptografados.
Os arquivos serão restaurados.
Para visualizar as informações sobre a tarefa de verificação, clique em details.
Como salvar arquivos restaurados com seus nomes originais
A ferramenta Kaspersky CoinVaultDecryptor salva arquivos descriptografados no formato DECRYPTEDKLR. Para salvar arquivos descriptografados com seus nomes originais:
- Na janela principal da ferramenta, clique em Change parameters.
- Na seção Additional options, marque a caixa de seleção Replace encrypted files with decrypted ones e clique em OK.
Os arquivos restaurados serão salvos com seus nomes originais.