Крашатся программы [Backdoor.Win32.Androm.cyh, Backdoor.Win32.Androm.cyf]

[regist]

Фото ваше у меня не показывает.

MBAM деинсталируйте.


Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 76
• В ходе лечения обнаружены вредоносные программы:
  
  1. \bbbe8x167.exe._502d21d253966c364701abb4cae6029100 c6de5b - Backdoor.Win32.Androm.cyh ( BitDefender: Trojan.GenericKD.1873662, AVAST4: Win32:Dropper-gen [Drp] )
  2. \bbbe8x267.exe._b1d23e9aa8815ed4a6caa7abce27bc8dea 51cdcb - Backdoor.Win32.Androm.cyg ( BitDefender: Trojan.GenericKD.1873661, AVAST4: Win32:Dropper-gen [Drp] )
  3. \bbbe8x367.exe._2315e1315e076965a1f08e960073ac6287 44684f - Backdoor.Win32.Androm.cyf ( BitDefender: Trojan.GenericKD.1873100, AVAST4: Win32:Dropper-gen [Drp] )
  4. \bbbe8x467.exe._63d97196ed4344489d732d0c7f98708b31 c27cce - Backdoor.Win32.Androm.cye ( BitDefender: Trojan.GenericKD.1873660, AVAST4: Win32:Dropper-gen [Drp] )
  5. c:\programdata\creativeaudio\ntibcpsaq.exe - Backdoor.Win32.Androm.cyb ( BitDefender: Trojan.GenericKD.1868028, AVAST4: Win32:Malware-gen )
  6. c:\programdata\creativeaudio\xsytzecrn.exe - Trojan.Win32.Yakes.gbrj
  7. c:\progra~2\msrhlmf.exe - Backdoor.Win32.Androm.eypa ( DrWEB: BackDoor.Andromeda.404, BitDefender: Gen:Variant.Symmi.46782, AVAST4: Win32:Injector-CAN [Trj] )
  8. c:\progra~2\msrhlmf.exe - Backdoor.Win32.Androm.ezlv ( DrWEB: BackDoor.Andromeda.404, BitDefender: Trojan.GenericKD.1871492, AVAST4: Win32:Zbot-UNV [Trj] )
  9. c:\recycler\s-1-5-21-0243556031-888888379-781862338-12125660\da21254.exe - Trojan-Proxy.Win32.Lethic.bzu ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1867018, AVAST4: Win32:Kryptik-OHL [Trj] )
  10. c:\recycler\s-1-5-21-0243556031-888888379-781862338-12191160\d15a92254.exe - Backdoor.Win32.Androm.eyoz ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.Generic.11730794, AVAST4: Win32:Injector-CAN [Trj] )
  11. c:\recycler\s-1-5-21-0243556031-888888379-781862338-121914160\d154a92254.exe - Backdoor.Win32.Androm.eype ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1867242, AVAST4: Win32:Injector-CAN [Trj] )
  12. c:\recycler\s-1-5-21-0243556031-888888379-781862338-12192660\da92254.exe - Trojan-Proxy.Win32.Lethic.bzt ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Gen:Variant.Zbot.145, AVAST4: Win32:Kryptik-OHL [Trj] )
  13. c:\recycler\s-1-5-21-0243556031-888888379-781862338-123213413\dqr3331.exe - Trojan-Proxy.Win32.Lethic.bzx ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1866936, AVAST4: Win32:Kryptik-OHL [Trj] )
  14. c:\recycler\s-1-5-21-0243556031-888888379-781862338-12321413\dqr21rr31.exe - Trojan-Proxy.Win32.Lethic.bzs ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1866933, AVAST4: Win32:Kryptik-OHL [Trj] )
  15. c:\recycler\s-1-5-21-0243556031-888888379-781862338-12473925\d4q931.exe - Trojan-Proxy.Win32.Lethic.bzv ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1866989, AVAST4: Win32:Kryptik-OHL [Trj] )
  16. c:\recycler\s-1-5-21-0243556031-888888379-781862338-127327\dqr37331.exe - Trojan-Proxy.Win32.Lethic.bzz ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1866935, AVAST4: Win32:Kryptik-OHL [Trj] )
  17. c:\recycler\s-1-5-21-0243556031-888888379-781862338-17185130\da723n4.exe - Trojan-Proxy.Win32.Lethic.bzr ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1866934, AVAST4: Win32:Kryptik-OHL [Trj] )
  18. c:\recycler\s-1-5-21-0243556031-888888379-781862338-1785130\da723n4.exe - Trojan-Proxy.Win32.Lethic.cab ( DrWEB: Win32.HLLW.Autoruner2.1926, BitDefender: Trojan.GenericKD.1866827, AVAST4: Win32:Injector-CAO [Trj] )
  19. c:\users\никита\appdata\local\temp\adobe\reader_sl .exe - Backdoor.Win32.Ruskill.zau ( DrWEB: BackDoor.Andromeda.267, BitDefender: Trojan.GenericKD.1863958, AVAST4: Win32:Crypt-RHQ [Trj] )
  20. c:\users\843e~1\appdata\local\temp\adobe\reader_sl .exe - Worm.Win32.Ngrbot.aiaf ( BitDefender: Gen:Variant.Symmi.46697, AVAST4: Win32:Zbot-UNV [Trj] )
  21. c:\users\843e~1\appdata\local\temp\adobe\reader_sl .exe - Backdoor.Win32.Ruskill.zau ( DrWEB: BackDoor.Andromeda.267, BitDefender: Trojan.GenericKD.1863958, AVAST4: Win32:Crypt-RHQ [Trj] )
  22. \dtdasndku.exe._b7ad9306ebde89eeb09b6b9663ce0f2c5f 1fba16 - Backdoor.Win32.Blakken.aau ( DrWEB: Trojan.Betabot.3, BitDefender: Trojan.GenericKD.1862295, AVAST4: Win32:Injector-CAC [Trj] )
  23. \msrhlmf.exe._ff91186b736ab06e6f2c8c11e0071c97df30 20f9 - Backdoor.Win32.Androm.ezpl ( BitDefender: Trojan.GenericKD.1873039, AVAST4: Win32:Dropper-gen [Drp] )
  24. \reader_sl.exe._21e9b889114a365c47efc29ef1ae7d1ba6 56de1b - Backdoor.Win32.Ruskill.zau ( DrWEB: BackDoor.Andromeda.267, BitDefender: Trojan.GenericKD.1863958, AVAST4: Win32:Crypt-RHQ [Trj] )
  25. \skskjbpjx.exe._1493a65f2264e498bf8401141c192fc32a fc9a4a - Backdoor.Win32.Androm.cyh ( BitDefender: Trojan.Generic.11784367, AVAST4: Win32:Dropper-gen [Drp] )
  26. \xzvyvv.exe._21e9b889114a365c47efc29ef1ae7d1ba656d e1b - Backdoor.Win32.Ruskill.zau ( DrWEB: BackDoor.Andromeda.267, BitDefender: Trojan.GenericKD.1863958, AVAST4: Win32:Crypt-RHQ [Trj] )