Подозрение на HEUR:Trojan.Win32.StartPage

Помогите пожалуйста.
Касперский Воркспейс нашел на компьютере файл в папке Програм файлс с именем homepage.exe, помещает его в карантин с подписью HEUR:Trojan.Win32.StartPage
Но когда файл в карантине эксплорер и хром выдают белые странички, кроме того не работает клиент видеонаблюдения - просто не показывает видеопоток.
Если файл вне карантина - все работает, но поверх содержимого вебстраниц в браузере накладывается реклама.
Как его извлечь из системы, чтобы вернулась работоспособность браузеров и видеонаблюдения?

Уважаемый(ая) [B]kosamail[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Восстановите файл из карантина, временно отключите антивирус и загрузите этот файл в карантин в соответствии с "Приложением 2. Как прислать запрошенные файлы" [URL="http://virusinfo.info/content.php?r=136-pravila"]правил[/URL].

При запущенных браузерах и отключенном антивирусе [url=http://virusinfo.info/showthread.php?t=121767] сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/SWV-neIQAxrZ5"]отсюда[/URL].

Прикладываю образ автозапуска uVS.

[ATTENTION]Удалите ссылку на архив с файлом homepage.exe[/ATTENTION]
Его надо было загрузить в карантин по правилам.

Программа, я полагаю, Video Surveillance? Похоже, так она работает, либо смотри рекламу, либо покупай.

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

offsgnsave

; C:\USERS\NATASHA\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B23526A4C7261D4C4B12DBDEB549D06E8B78912614E7A3CF67C05BEE25A6217A7A80E311469C3539560B99389F5F980E9725532B2B2D288296A2BEED44D 24 PUP.UpdateTask

delref %SystemDrive%\PROGRAM FILES (X86)\MOBOGENIE\DAEMONPROCESS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX\ANYPROTECT.EXE
delref %SystemDrive%\USERS\IGOR.IPNARIGNIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\PF2V9UC5\CONNECT_ADDIN_WIN_8.EXE
delref %SystemDrive%\USERS\IGOR.IPNARIGNIY\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\LHQK44T7\CONNECT_ADDIN_WIN_8.EXE
chklst
delvir
deldir C:\USERS\NATASHA\APPDATA\ROAMING\DEALPLY
deltmp
czoo
restart[/code]Компьютер перезагрузится.

В папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Спасибо!
Реклама пропала.
В папке с uVS никаких архивов и новых файлов с ZOO не было.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

+
[quote="Vvvyg;1089467"]Восстановите файл из карантина, временно отключите антивирус и загрузите этот файл в карантин в соответствии с "Приложением 2. Как прислать запрошенные файлы" правил.[/quote]
файл так и не прислали. Ждём карантина.