Drweb, проблемы после установки [not-a-virus:AdWare.Win32.DealPly.brj ]

Я понимаю что пишу немного не в тему, тоесть пытаюсь бороться не с вирусом а с антивирусом, но писать незнаю куда с такой проблемой.
В Drweb написал но уверен что они не помогут.
Проблема такая:
На работе стоит Drweb центр управления, у пользователей агенты соответствоенно.
Решил обновить с 6 на 10 центр обновления ну и клиентов соответственно.
Все мелкие проблемы создаваемые этим антивирусом не буду описывать. Опишу только главную.
Есть некий портал СУФД (портал федерального казначейства (некий интернет банк)). Для его работы требуется Vpn Континент-АП, Java (рекомендуется 6update17) и Mozilla.
Так вот после обновления антивиря на 4 ПК перестал работать этот портал. Постоянно пишет: - Обработка запроса.
И ничего не происходит.
Пару раз проскакивал на портал. но сыпались ошибки и вообще глючно работал.
Я не писал бы сюда если бы после удаления антивируса (полного удаления) проблема не сохранилась.
И не помогает не сброс маршрутов, не удаление сетевой карты, не переустановка всех компонетнов отвечающих за работу СУФД (выше перечисленных) Так получается что это не антивирус а вирус какой то!!!

Для чистоты эксперимента не поленился взять чистый пк, поставил на него всё для СУФД, проверил работу, поставил антивирус и перезагрузил, портал перестал работать. Так что то, что это "доктор веб" я легко докажу кому угодно. Незнаю что делать теперь? Что эта зараза меняет в системе что перестаёт работать портал СУФД? Причём интернет работеет нормально. Как с этим бороться? Надеюсь здесь мне помогут. А так я в панике!
Все логи прикладываю.

Уважаемый(ая) [B]Usermaster 987092678[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\GAMYRI~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
DeleteFile('C:\Users\GAMYRI~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job', '64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites', '64');
DeleteFile('C:\Users\GAMYRINAES\appdata\roaming\digita~1\update~1\update~1.exe', '32');
DeleteFileMask('C:\Users\GAMYRINAES\appdata\roaming\digita~1', '*', true);
DeleteDirectory('C:\Users\GAMYRINAES\appdata\roaming\digita~1');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]Обновите базы AVZ[/B] ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Hint: в настройках обновления AVZ пропишите свой прокси-сервер.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

А собственно по проблеме лучше всего обратиться в ТП Dr. Web.

ПК стоят в финансовом отделе, эксперименты с ним не очень получается ставить так как там постоянно работают люди.
Скрипт взял к себе в архив.
Проблему решил так:
1. Зарегистрировался на "Код безопасности".
2. Скачал "Континент-АП версии 3.6 и 37.
3. Установка "Континент-АП версии 3.6 не решила проблемы.
4. Установка "Континент-АП версии 3.7 решила проблему.

P.S. В "Доктор веб" я обратился. Писем от них небыло.

Большое спасибо за помощь.

[QUOTE=Usermaster 987092678;1257326]ПК стоят в финансовом отделе, эксперименты с ним не очень получается ставить так как там постоянно работают люди.
Скрипт взял к себе в архив.[/QUOTE]
Это не эксперименты, выполнение скрипта и дальнейшая чистка в AdwCleaner займёт минут 10-15. Лучше сделайте.

Это я понял, ка только освободятся обязательно сделаю.

Карантин прикрепил, лог прикладываю.

Хорошо, жду лог AdwCleaner.

Прикладываю.

А кто просил очищать всё подряд? Настройки прокси восстановите.

Ненадо их восстанавливать, в настройках всёравно автоопределение стоит.
Там интернет работает нормально. Мы в большинстве случаев не используем жёсткую привязку proxy.

Насколько я понимаю он из настроек обозревателя стёр жёсткую настройку proxy сбросив настройки обозревателя на автоопределение, тоесть по умолчанию?

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\gamyri~1\appdata\roaming\digita~1\update~1\update~1.exe - [B]not-a-virus:AdWare.Win32.DealPly.brj[/B] ( BitDefender: Trojan.Generic.12152079, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]