1. Скачайте и установите пробную версию Kaspersky Internet Security 2017.
2. Обновите антивирусные базы.
3. Выполните полную проверку компьютера и удалите вредоносные программы.

Утилита CoinVaultDecryptor восстанавливает зашифрованные файлы двумя способами:

• С помощью файла filelist.cvlst. Вредоносная программа Trojan-Ransom.MSIL.CoinVault создает на компьютере файл filelist.cvlst, он содержит список зашифрованных файлов. Обычно файл находится во временной папке TEMP или в корне диска С. Если вы ищете файл filelist.cvlst вручную, включите режим отображения скрытых файлов и папок на компьютере.
• С помощью папки с зашифрованными файлами. Если вы не нашли на компьютере файл filelist.cvlst, создайте отдельную папку, например, на Рабочем столе и самостоятельно скопируйте туда зашифрованные файлы.

Чтобы восстановить зашифрованные файлы с помощью filelist.cvlst:

1. Скачайте утилиту CoinVaultDecryptor.zip и запустите файл CoinVaultDecryptor.exe.
2. В главном окне нажмите Начать проверку.

3. Укажите путь к файлу filelist.cvlst и нажмите Открыть.

4. Дождитесь окончания поиска и расшифровки файлов.
5. Чтобы посмотреть информацию о проверке, нажмите на ссылку Подробнее.

Чтобы восстановить зашифрованные файлы из папки:

1. Скачайте утилиту CoinVaultDecryptor и запустите файл CoinVaultDecryptor.exe.
2. Нажмите Изменть параметры проверки.

3. В окне Настройки в блоке Объекты для проверки установите флажок Папка с зашифрованными файлами и нажмите ОК.

4. В главном окне нажмите Начать проверку.

5. В окне Предупреждение нажмите Продолжить.

6. В окне Обзор папок укажите папку, куда вы сохранили зашифрованные файлы, и нажмите ОК. 

7. Дождитесь окончания поиска и расшифровки файлов.
8. Чтобы посмотреть информацию о проверке, нажмите Подробнее.