Обнаружено: рекламная программа not-a-virus:HEUR:AdWare.Win32.Kranet.heur [not-a-virus:AdWare.Win32.DealPly.hy ]

Здравствуйте.
[COLOR=#333333]Kaspersky Anti-Virus постоянно обнаруживает [/COLOR]not-a-virus:HEUR:AdWare.Win32.Kranet.heur. [COLOR=#333333]После лечения и последующей перезагрузки антивирус ничего опасного не выявляет.
Позже Kaspersky опять обнаруживает тот же вирус.[/COLOR]
[COLOR=#333333]И так до бесконечности.
Помогите, пожалуйста.
Заранее большое спасибо :) [/COLOR]

Уважаемый(ая) [B]pewpewpew[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Home\applic~1\pricef~1\update~1\update~1.exe','');
DelBHO('{1bb456da-878f-44a5-b013-4bfe0ae02fce}');
QuarantineFile('C:\Program Files\Solution Real\SolutionRealBHO.dll','');
QuarantineFile('C:\Documents and Settings\Home\Application Data\Xstwtt.exe','');
QuarantineFile('C:\DOCUME~1\Home\APPLIC~1\PriceFountain\UpdateProc\bkup.dat','');
QuarantineFile('C:\DOCUME~1\Home\APPLIC~1\DigitalSites\UpdateProc\bkup.dat','');
SetServiceStart('{693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}Gt', 4);
DeleteService('{693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}Gt');
SetServiceStart('{5c281c6e-0132-4ac6-ad9d-d1d95d218412}t', 4);
DeleteService('{5c281c6e-0132-4ac6-ad9d-d1d95d218412}t');
SetServiceStart('{4cff408a-d9e7-47c3-a711-95133fcf7f45}Gt', 4);
DeleteService('{4cff408a-d9e7-47c3-a711-95133fcf7f45}Gt');
SetServiceStart('Util Solution Real', 4);
DeleteService('Util Solution Real');
SetServiceStart('Update Solution Real', 4);
DeleteService('Update Solution Real');
QuarantineFile('C:\WINDOWS\system32\drivers\{6e9af5d3-a8f9-4461-ad38-1433888f55dc}Gt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}Gt.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{5c281c6e-0132-4ac6-ad9d-d1d95d218412}t.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{4cff408a-d9e7-47c3-a711-95133fcf7f45}Gt.sys','');
TerminateProcessByName('c:\program files\solution real\bin\utilsolutionreal.exe');
QuarantineFile('c:\program files\solution real\bin\utilsolutionreal.exe','');
TerminateProcessByName('c:\program files\solution real\updatesolutionreal.exe');
QuarantineFile('c:\program files\solution real\updatesolutionreal.exe','');
TerminateProcessByName('c:\program files\solution real\bin\solutionreal.browseradapter.exe');
QuarantineFile('c:\program files\solution real\bin\solutionreal.browseradapter.exe','');
DeleteFile('c:\program files\solution real\bin\solutionreal.browseradapter.exe','32');
DeleteFile('c:\program files\solution real\updatesolutionreal.exe','32');
DeleteFile('c:\program files\solution real\bin\utilsolutionreal.exe','32');
DeleteFile('C:\WINDOWS\system32\drivers\{4cff408a-d9e7-47c3-a711-95133fcf7f45}Gt.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{5c281c6e-0132-4ac6-ad9d-d1d95d218412}t.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{693a0a5b-aa08-4a3c-b7e8-398a93e02cf2}Gt.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{6e9af5d3-a8f9-4461-ad38-1433888f55dc}Gt.sys','32');
DeleteFile('C:\DOCUME~1\Home\APPLIC~1\DigitalSites\UpdateProc\bkup.dat','32');
DeleteFile('C:\DOCUME~1\Home\APPLIC~1\PriceFountain\UpdateProc\bkup.dat','32');
DeleteFile('C:\Documents and Settings\Home\Application Data\Xstwtt.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Xstwtt');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','PriceFountain');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','DigitalSites');
DeleteFile('C:\Program Files\Solution Real\SolutionRealBHO.dll','32');
DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
DeleteFile('C:\Documents and Settings\Home\applic~1\pricef~1\update~1\update~1.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин загрузила.
Скрипты приложены.

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

прикрепила.

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B], а по окончанию сканирования нажмите кнопку "[B]Очистить[/B]" ("[B]Clean[/B]") и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

прикрепила.

Что с проблемой?

Пока что не беспокоит.
Большое спасибо за помощь !

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\home\applic~1\pricef~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.hy[/B] ( AVAST4: Win32:Adware-gen [Adw] )[*] c:\docume~1\home\applic~1\digitalsites\updateproc\bkup.dat - [B]Trojan.VBS.Agent.ue[/B][*] c:\docume~1\home\applic~1\pricefountain\updateproc\bkup.dat - [B]Trojan.VBS.Agent.ue[/B][/LIST][/LIST]