1. Scarica il programma di installazione per una delle seguenti applicazioni dal sito Web di Kaspersky:
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
2. Installa l'applicazione. Consulta le istruzioni negli articoli di seguito:
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
3. Aggiorna i database anti-malware. Consulta le istruzioni nelle seguenti pagine della Guida online:
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security
4. Esegui un'attività Scansione completa ed elimina il malware rilevato. Consulta le istruzioni nelle seguenti pagine della Guida online:
   • Kaspersky Security Cloud
   • Kaspersky Internet Security
   • Kaspersky Anti-Virus
   • Kaspersky Total Security

Lo strumento CoinVaultDecryptor ripristina i file criptati in due modi:

• Dal file filelist.cvlst. Il malware Trojan-Ransom.MSIL.CoinVault crea il file filelist.cvlst nel computer. Questo file contiene l'elenco dei file criptati. Solitamente il file si trova nella cartella temporanea (TEMP) o nella cartella radice del disco С. Se cerchi manualmente filelist.cvlst, abilita la visualizzazione di file e cartelle nascosti. Consulta questo articolo per le istruzioni.
• Apri la cartella con i file criptati. Se non riesci a trovare il file filelist.cvlst, crea una nuova cartella e copia in essa i file criptati.

Come ripristinare i file criptati dal file filelist.cvlst

1. Esegui il file CoinVaultDecryptor.exe.
2. Fai clic su Start scan (Avvia scansione).

3. Specifica il percorso del file filelist.cvlst e fai clic su Open (Apri).

4. Attendi il rilevamento e il decriptaggio dei file.

I file verranno ripristinati.

Per visualizzare le informazioni sull'attività di scansione, fai clic su details (dettagli).

Come ripristinare i file criptati dalla cartella

1. Esegui il file CoinVaultDecryptor.exe.
2. Fai clic su Change parameters (Modifica parametri).

3. Nella sezione Objects to scan (Oggetti da sottoporre a scansione) seleziona la casella di controllo Folder with encrypted files (Cartella con i file criptati) e fai clic su OK.

4. Fai clic su Start scan (Avvia scansione).

5. Fai clic su Continue (Continua).

6. Specifica la cartella in cui hai salvato i file criptati e fai clic su OK.

7. Attendi il rilevamento e il decriptaggio dei file.

I file verranno ripristinati.

Per visualizzare le informazioni sull'attività di scansione, fai clic su details (dettagli).

Lo strumento Kaspersky CoinVaultDecryptor salva i file decriptati nel formato DECRYPTEDKLR. Per salvare i file decriptati con i nomi originali:

1. Nella finestra principale dello strumento fai clic su Change parameters (Modifica parametri).

2. Nella sezione Additional options (Opzioni aggiuntive) seleziona la casella di controllo Replace encrypted files with decrypted ones (Sostituisci i file criptati con quelli decriptati) e fai clic su OK.

I file ripristinati verranno salvati con i nomi originali.