пресловутые sanitardiska,pcprivacytool,adzyclon и пр.

[lightwings]

Буду очень признателен если поможете убрать sanitardiska,pcprivacytool,adzyclon и прочую фигню.

Как уже почитал, лечится сугубо индивидуально. Нужные файлы прилагаю.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{2C26CE82-D8A7-47AB-A812-DD2231D2CEB1}');
 QuarantineFile('wdvga.sys','');
 QuarantineFile('weitekp9.sys','');
 QuarantineFile('wd90c24a.sys','');
 QuarantineFile('Wd33c93.sys','');
 QuarantineFile('Jzvxl484.sys','');
 QuarantineFile('Jazzg364.sys','');
 QuarantineFile('Jazzg300.sys','');
 QuarantineFile('C:\WINNT\system\msvcuv.exe','');
 QuarantineFile('C:\WINNT\system32\certcl.dll','');
 QuarantineFile('c:\winnt\system\msvcuv.exe','');
 DeleteFile('c:\winnt\system\msvcuv.exe');
 DeleteFile('C:\WINNT\system32\certcl.dll');
 DeleteFile('C:\WINNT\system\msvcuv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[lightwings]

Карантин закачал.

[V_Bond]

логи повторите ...

[lightwings]

повторяю.

[V_Bond]

пофиксите ...

O4 - HKUS\.DEFAULT\..\Run: [Microsoft Windows Update] update.exe (User 'Default user')

update.exe - пришлите согласно приложения 2 правил ...

[Rene-gad]

certcl.dll - Rootkit.Win32.Podnuha.wv
msvcuv.exe_ - Trojan.Win32.Agent.ycj - новый зверек

[lightwings]

все "санитары" вроде бы больше не появляются, спасибо.

есть несколько файлов update.exe, все сидят в папках типа
C:\WINNT\SoftwareDistribution\Download\0c6d8360bd2 d29a48e22b2ba128b3899\update\
и в карантин не добавляются почему то

[Rene-gad]

есть несколько файлов update.exe, все сидят в папках типа
C:\WINNT\SoftwareDistribution\Download\0c6d8360bd2 d29a48e22b2ba128b3899\update\
и в карантин не добавляются почему то

Это настоящие апдейты

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\system\\msvcuv.exe - Trojan.Win32.Agent.ycj (DrWEB: Trojan.Proxy.374
  2. c:\\winnt\\system32\\certcl.dll - Rootkit.Win32.Podnuha.wv (DrWEB: Trojan.BhoSpy.20)