1. カスペルスキー インターネット セキュリティ を ダウンロード して インストール します。
2. 定義データベースをアップデート します。
3. 完全スキャンを実行 し、検出されたマルウェアを全て削除します。

CoinVaultDecryptor は、暗号化されたファイルを次の 2 つの方法で復元します:

• filelist.cvlst ファイルの使用。 Trojan-Ransom.MSIL.CoinVault マルウェアは、コンピュータ上に filelist.cvlst ファイルを作成します。このファイルには、暗号化されたファイルのリストが含まれています。通常、一時フォルダー（TEMP）の中、または С ドライブのルートフォルダにあります。手動で filelist.cvlst を検索する場合、隠しファイルとフォルダの表示 を有効にします。
• 暗号化されたファイルがあるフォルダーを使用中に filelist.cvlst ファイルが見つからない場合は、新規でフォルダーを作成し、暗号化されたファイルを作成したフォルダーにコピーします。

filelist.cvlst を使用して暗号化されたファイルを復元するには：

1. CoinVaultDecryptor.zip をダウンロードして解凍し、CoinVaultDecryptor.exe を実行します。
2. ツールの画面が表示されます。メイン画面で [ Start scan ] をクリックします。

3. filelist.cvlst ファイルへのパスを指定し、[ Open ] をクリックします。

4. ファイルの検索と復号化が終了するまで待ちます。
5. ファイルが復元されます。

   確認結果を表示するには、[ Details ] をクリックします。

フォルダーから暗号化されたファイルを復元するには:

1. CoinVaultDecryptor.zip をダウンロードして解凍し、CoinVaultDecryptor.exe を実行します。
2. ツールの画面が表示されます。メイン画面で [ Change parameters ] をクリックします。

3. [ Folder with encrypted files ] のチェックボックスを オン にし、[ OK ] をクリックします。

4. メイン画面で [ Start scan ] をクリックします。

5. [ Continue ] をクリックします。

6. 暗号化されたファイルが保存されているフォルダを指定し、[ OK ] をクリックします。

7. ファイルの検索と復号化が終了するまでお待ちください。
8. ファイルが復元されます。

   確認情報を表示するには、[ 詳細 ] をクリックします。

Kaspersky CoinVaultDecryptor ツールは、復号化されたファイルを DECRYPTEDKLR の特殊な形式で保存します。復号するファイルのファイル名を元のファイル名で保存するには：

1. ツールのメイン画面で [ Change parameters ] をクリックします。

2. [ Additional options ] 箇所で [ Replace encrypted files with decrypted ones ] を オン にし [ OK ] をクリックします。