Ищем помощи зашифровались файлы [Trojan.BAT.Delsha.d ]

[sikstina]

Добрый день.

шифровальщик зашифровал файлы на компе.
есть файлы
вложенный в письмо с корпоративной почты с которого скорее всего всё началось: удалено
батник с темпа: удалено
и образец зашифрованного файла: http://rapid.ufanet.ru/04896765


ещё есть 1 комп., на котором все файлы заблокировались с расширением *.725


Лог Autologger: http://rapid.ufanet.ru/88483803

существует ли у вас возможность посодействовать в расшифровке

[Info_bot]

Уважаемый(ая) sikstina, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

https://virusinfo.info/pravila.html

[sikstina]

UP
добавил Лог Autologger

а также из достоверного источника прилетело, то что шифровальщик GlobeImposter2.0

Всем заранее спасибо за содействие!

[mike 1]

Логи на форум загружают через расширенную форму ответа.

[sikstina]

Логи на форум загружают через расширенную форму ответа.

простите не понял...

- - - - -Добавлено - - - - -

догнал...
прикрепил файлы.

[thyrex]

Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DelCLSID('{11292110-6F8D-4D56-863C-44902A1E7880}');
 DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
 DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
 SetServiceStart('bd0001', 4);
 SetServiceStart('BDArKit', 4);
 SetServiceStart('BDMWrench', 4);
 DeleteService('bd0002');
 DeleteService('45875AEA4DAC5C6E');
 DeleteService('45875834BD56DF6E');
 DeleteService('BDMWrench');
 DeleteService('BDArKit');
 DeleteService('bd0001');
 DeleteService('Update Service for advPlugin');
 DeleteFile('C:\Program Files\advPlugin\Basement\ExtensionUpdaterService.exe','32');
 DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys','32');
 DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench.sys','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved','{11292110-6F8D-4D56-863C-44902A1E7880}');
 DeleteFile('C:\Program Files\advPlugin\Toolbar32.dll','32');
 DeleteFile('C:\Program Files\Baidu\BaiduAn\2.3.0.2225\BDSWShellExt.dll','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\KRBUUS\KRB Updater Utility Service','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \__te6e4.tmp.bat - Trojan.BAT.Delsha.d