Ransomware Decryptor par Kaspersky
https://noransom.kaspersky.com/
Pour vérifier si Kaspersky a pu récupérer votre clé de décryptage, aller sur le site https://noransom.kaspersky.com/ et entrez l’adresse Bitcoin qui s’affiche dans le programme CoinVault. Une fois que vous avez entré l’adresse Bitcoin, le site cherche dans la base de données la clé de déchiffrement afin de vérifier si elles ont votre clé. Si le site ne peut pas trouver votre adresse Bitcoin il indiquera Actuellement nous ne avons pas de dossiers pour ce portefeuille Bitcoin.. Sinon, il affiche le code IV et la clé qui est associée à votre adresse Bitcoin. Vous aurez besoin de ces informations pour décrypter vos fichiers à l’aide de leur demande de décryptage.
Si vous êtes en mesure de récupérer vos informations, vous devez télécharger CoinVault Decryptor de Kaspersky et entrez le code de la clé IV et que le site affiche. Vous pouvez alors soit décrypter un fichier individuel ou tous vos fichiers cryptés. Si vous souhaitez décrypter tous vos fichiers cryptés, vous devez accéder au fichier filelist.txt qui contient une liste de tous vos fichiers cryptés. Ce fichier est généralement situé dans %AppData%\Microsoft\Windows\filelist.txt