CoinVaultRichtig entfernen?

Was ist der CoinVault-Virus?

Der CoinVault-Virus ist eine besonders ernstzunehmende Cyberbedrohung, die es auf das Geld der Computernutzer abgesehen hat. Ähnlich wie bei CryptoGraphic Locker, dem FBI-Virus und vielen anderen Bedrohungen der Ransomware-Kategorie, ist dieser Virus dazu in der Lage diverse Dateien auf dem Computer zu verschlüsseln. Sobald er diese Aufgabe bewältigt hat, bietet er für die Entschlüsselung der Dateien das Bezahlen eines Lösegelds in Höhe von 0.7 Bitcoins (welches zurzeit 207,47 Euro entspricht) an. Natürlich sollte man das Lösegeld niemals bezahlen, wenn man solche Betrüger und deren zukünftigen Verbrechen nicht unterstützen möchte. Darüber hinaus wird die Bezahlung wohl kaum garantieren, dass man wirklich wieder an seine Dateien gelangt. Bei solchen Problemen verschaffen immer Back-ups von wichtigen Dateien Abhilfe. Auch die Installation einer bewährten Anti-Spyware ist beim Verhindern einer Infiltrierung dieser Bedrohung behilflich. Wenn der CoinVault-Virus es schafft ins Computersystem zu gelangen, verschlüsselt er Dateien mit folgenden Endungen:

.odt, .ods, .odp, .odm, .odc, .odb, .doc, .docx, .docm, .wps, .xls, .xlsx, .xlsm, .xlsb, .xlk, .ppt, .pptx, .pptm, .mdb, .accdb, .pst, .dwg, .dxf, .dxg, .wpd, .rtf, .wb2, .mdf, .dbf, .psd, .pdd, .pdf, .eps, .ai, .indd, .cdr, .dng, .3fr, .arw, .srf, .sr2, .mp3, .bay, .crw, .cr2,.dcr, .kdc, .erf, .mef, .mrw, .nef, .nrw, .orf, .raf, .raw, .rwl, .rw2, .r3d, .ptx, .pef, .srw, .x3f, .lnk, .der, .cer, .crt, .pem, .pfx,.p12, .p7b, .p7c, .jpg, .png, .jfif, .jpeg, .gif, .bmp, .exif, .txt

Zudem kann der Virus problemlos die Verbindung zum Internet trennen und legitime Sicherheitssoftware sperren, um eine Entfernung zu verhindern. Wenn der Computer mit dieser Ransomware infiziert wird, lässt sich leider sehr leicht feststellen, dass dieser nun absolut nutzlos ist, da man nichts mehr damit machen kann. Es ist aus diesem Grund sehr wichtig, dass man eine bewährte Sicherheitssoftware installiert und diese mindestens einmal pro Woche aktualisiert. Wir möchten in diesem Fall gerne die Verwendung von FortectIntego empfehlen, welches bereits großartige Resultate bei Viren wie diesen geliefert hat.

Wie kann CoinVault mein Computer infizieren?

Ähnlich wie bei anderen Cyberbedrohungen, kann der CoinVault-Virus die Computer problemlos ohne jegliche Anzeichen infiltrieren. Er wird meistens mithilfe von gefälschten Benachrichtigungen, Spam und ähnlichen Maschen, die wir bereits seit langer Zeit in unserem Blog diskutieren, verbreitet. Der populärste Weg für die Verbreitung des CoinVault-Virus ist Spam. Bitte bleiben Sie daher von allen suspekten E-Mails fern, die über unbekannte Bezahlungen und Käufe informieren. In diesen können sich nämlich sehr schnell infizierte E-Mail-Anhänge befinden, die Sie auf dem Computer herunterladen könnten. Sobald sie in den Computer eindringen, laden sie den CoinVault-Virus auf dem System herunter und stellen nach Bedarf Modifizierungen an. Sie dürfen außerdem nicht vergessen, dass Sie von Benachrichtigungen, die fehlende Updates melden, fernbleiben sollten. Falls Sie darüber informiert werden, dass Sie Flash Player, Java, FLV Player oder ein anderes Programm aktualisieren müssen, ist dies bereits ein Zeichen dafür, dass jemand versucht Ihnen ein bedenkliches oder gefährliches Programm aufzubinden. Wenn Sie schon solch ein „Update“ heruntergeladen haben, sollten Sie keine weitere Zeit verschwenden und den Computer mit einer aktuellen Anti-Spyware scannen. Das Gleiche gilt natürlich auch nachdem Sie den CoinVault-Virus auf dem Computer entdeckt haben. Sie können sich sicher sein, dass Ihnen das nicht entgehen wird, da Sie dann mit einem schwarzen Bildschirm und folgender Nachricht begrüßt werden:

CoinVault
Your personal documents and files on this computer or device have just been encrypted. Encrypted mean you will not be able to access your files anymore, until they are decrypted. Your original files have been deleted, these can be recovered as described below. Click on “View encrypted files” to see a list of files that got encrypted.
The encryption was done with a unique generated encryption hey (using AES-128). The only way to decrypt your files, is to obtain your private key and IV.
To receive your private key, you need to pay the amount of bitcoins displayed left of this window (costs). You need to send the amount of bitcoins to the bitcoin address at the bottom of this window.
After the purchase is made, please wait a few minutes for confirmation of the bitcoins. After the bitcoins are confirmed, click the ‘check payment and receive keys’ button. Your keys will appear in the text boxes. After that, you simply click ‘decrypt using keys’, your files will be decrypted and restored to their original location.
You can easily delete this software, but know that without it, you will never be able to get your original files back.

Wie entferne ich den CoinVault-Virus?

Um wieder Zugriff auf die Dateien zu erlangen, sollten Sie erst die Systemwiederherstellung oder den abgesicherten Modus mit Netzwerktreiben ausprobieren. Wenn Sie eine ausführliche Anleitung für die Entfernung von CoinVault benötigen, können Sie weiter unten eine finden. Anstelle das Lösegeld zu bezahlen, empfiehlt es sich auch Datenwiederherstellungsprogramme wie Photorec, R-Studio oder Ähnliche auszuprobieren.

Wir möchten Ihnen dringendst empfehlen über die Prävention solcher Infizierungen Gedanken zu machen. Sie können dafür natürlich auch die zuvor erwähnten Programme verwenden. Vergessen Sie aber auch nicht die Sicherheit Ihrer Dateien. Machen Sie daher am besten Back-ups mit USB-Sticks, externen Festplatten, CDs oder DVDs oder greifen Sie auf Online-Back-ups wie Google Drive, Dropbox, Flickr und andere Lösungen zurück.