Ищем помощи зашифровались файлы [Trojan.BAT.Delsha.d ]

[FONT=arial]Добрый день.[/FONT][FONT=arial]
[/FONT]
[FONT=arial]шифровальщик зашифровал файлы на компе.[/FONT]
[FONT=arial]есть файлы[/FONT]
[FONT=arial]вложенный в письмо с корпоративной почты с которого скорее всего всё началось: [URL]удалено[/URL][/FONT]
[FONT=arial]батник с темпа: [URL]удалено[/URL][/FONT]
[FONT=arial]и образец зашифрованного файла: [URL]http://rapid.ufanet.ru/04896765[/URL][/FONT]
[FONT=arial]
[/FONT]
[FONT=arial]ещё есть 1 комп., на котором все файлы заблокировались с расширением *.725[/FONT]
[FONT=arial]
[/FONT]
Лог Autologger: [url]http://rapid.ufanet.ru/88483803[/url]

[FONT=arial]существует ли у вас возможность посодействовать в расшифровке


[/FONT]

Уважаемый(ая) [B]sikstina[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]https://virusinfo.info/pravila.html[/url]

UP
добавил Лог Autologger

а также из достоверного источника прилетело, то что шифровальщик GlobeImposter2.0

Всем заранее спасибо за содействие!

Логи на форум загружают через расширенную форму ответа.

[QUOTE=mike 1;1459708]Логи на форум загружают через расширенную форму ответа.[/QUOTE]
простите не понял...

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

догнал...
прикрепил файлы.:>

Выполните скрипт в AVZ
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DelCLSID('{11292110-6F8D-4D56-863C-44902A1E7880}');
DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
SetServiceStart('bd0001', 4);
SetServiceStart('BDArKit', 4);
SetServiceStart('BDMWrench', 4);
DeleteService('bd0002');
DeleteService('45875AEA4DAC5C6E');
DeleteService('45875834BD56DF6E');
DeleteService('BDMWrench');
DeleteService('BDArKit');
DeleteService('bd0001');
DeleteService('Update Service for advPlugin');
DeleteFile('C:\Program Files\advPlugin\Basement\ExtensionUpdaterService.exe','32');
DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{11292110-6F8D-4D56-863C-44902A1E7880}');
DeleteFile('C:\Program Files\advPlugin\Toolbar32.dll','32');
DeleteFile('C:\Program Files\Baidu\BaiduAn\2.3.0.2225\BDSWShellExt.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\KRBUUS\KRB Updater Utility Service','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \__te6e4.tmp.bat - [B]Trojan.BAT.Delsha.d[/B][/LIST][/LIST]