1. Скачайте установочный файл одной из программ с сайта «Лаборатории Касперского»:
   • Kaspersky Internet Security;
   • Kaspersky Anti-Virus;
   • Kaspersky Total Security;
   • Kaspersky Security Cloud.
2. Установите программу. Инструкции в статьях для:
   • Kaspersky Internet Security;
   • Kaspersky Anti-Virus;
   • Kaspersky Total Security;
   • Kaspersky Security Cloud.
3. Обновите антивирусные базы. Инструкции в статьях для:
   • Kaspersky Internet Security;
   • Kaspersky Anti-Virus;
   • Kaspersky Total Security;
   • Kaspersky Security Cloud.
4. Выполните полную проверку компьютера и удалите вредоносные программы. Инструкции в статьях для:
   • Kaspersky Internet Security;
   • Kaspersky Anti-Virus;
   • Kaspersky Total Security;
   • Kaspersky Security Cloud.

Утилита CoinVaultDecryptor восстанавливает зашифрованные файлы двумя способами:

• Из файла filelist.cvlst. Вредоносная программа Trojan-Ransom.MSIL.CoinVault создает на компьютере файл filelist.cvlst, который содержит список зашифрованных файлов. Обычно файл находится во временной папке TEMP или в корне диска С. Если вы ищете файл filelist.cvlst вручную, включите показ скрытых файлов и папок. Инструкция в статье.
• Из папки с зашифрованными файлами. Если вы не нашли на компьютере файл filelist.cvlst, создайте отдельную папку, например, на Рабочем столе, и скопируйте туда зашифрованные файлы.

Как восстановить зашифрованные файлы из файла filelist.cvlst

1. Запустите файл CoinVaultDecryptor.exe.
2. Нажмите Начать проверку.

3. Укажите путь к файлу filelist.cvlst и нажмите Открыть.

4. Дождитесь окончания поиска и расшифровки файлов.

Файлы будут восстановлены. 

Чтобы посмотреть информацию о проверке, нажмите Подробнее.

Как восстановить зашифрованные файлы из папки

1. Запустите файл CoinVaultDecryptor.exe.
2. Нажмите Изменить параметры проверки.

3. В блоке Объекты для проверки установите флажок Папка с зашифрованными файлами и нажмите ОК.

4. Нажмите Начать проверку.

5. Нажмите Продолжить.

6. Укажите папку, в которую вы сохранили зашифрованные файлы, и нажмите ОК. 

7. Дождитесь окончания поиска и расшифровки файлов.

Файлы будут восстановлены.

Чтобы посмотреть информацию о проверке, нажмите Подробнее.

Утилита Kaspersky CoinVaultDecryptor сохранит расшифрованные файлы в формате DECRYPTEDKLR. Чтобы расшифрованные файлы сохранялись с оригинальным именем, выполните следующие действия:

1. В главном окне утилиты нажмите Изменить параметры проверки.

2. В блоке Дополнительные опции установите флажок Заменять зашифрованные файлы расшифрованными и нажмите ОК.

Восстановленные файлы будут сохраняться с оригинальным именем.