Подозрение на HEUR:Trojan.Win32.StartPage

[kosamail]

Помогите пожалуйста.
Касперский Воркспейс нашел на компьютере файл в папке Програм файлс с именем homepage.exe, помещает его в карантин с подписью HEUR:Trojan.Win32.StartPage
Но когда файл в карантине эксплорер и хром выдают белые странички, кроме того не работает клиент видеонаблюдения - просто не показывает видеопоток.
Если файл вне карантина - все работает, но поверх содержимого вебстраниц в браузере накладывается реклама.
Как его извлечь из системы, чтобы вернулась работоспособность браузеров и видеонаблюдения?

[Info_bot]

Уважаемый(ая) kosamail, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Восстановите файл из карантина, временно отключите антивирус и загрузите этот файл в карантин в соответствии с "Приложением 2. Как прислать запрошенные файлы" правил.

При запущенных браузерах и отключенном антивирусе сделайте полный образ автозапуска uVS, только программу скачайте отсюда.

[kosamail]

Прикладываю образ автозапуска uVS.

[Vvvyg]

Внимание

Удалите ссылку на архив с файлом homepage.exe

Его надо было загрузить в карантин по правилам.

Программа, я полагаю, Video Surveillance? Похоже, так она работает, либо смотри рекламу, либо покупай.

Выполните скрипт в uVS:

;uVS v3.81.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

offsgnsave

; C:\USERS\NATASHA\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB549D06E8B78912614E7A3CF67C05BEE25A6217A7A80E311469C3539560B99389F5F980E9725532B2B2D288296A2BEED44D 24 PUP.UpdateTask

delref %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\DAEMONPROCESS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX\ANYPROTECT.EXE
delref %SystemDrive%\USERS\IGOR.IPNARIGNIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\PF2V9UC5\CONNECT_ADDIN_WIN_8.EXE
delref %SystemDrive%\USERS\IGOR.IPNARIGNIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\LHQK44T7\CONNECT_ADDIN_WIN_8.EXE
chklst
delvir
deldir C:\USERS\NATASHA\APPDATA\ROAMING\DEALPLY
deltmp
czoo
restart

Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[kosamail]

Спасибо!
Реклама пропала.
В папке с uVS никаких архивов и новых файлов с ZOO не было.

[Vvvyg]

Выполните рекомендации после лечения.

[regist]

+

Восстановите файл из карантина, временно отключите антивирус и загрузите этот файл в карантин в соответствии с "Приложением 2. Как прислать запрошенные файлы" правил.

файл так и не прислали. Ждём карантина.