касперский находит но не удаляет

[Kristina1983]

Добрый день! Сегодня заметила что при открытии новых вкладок в браузере, а в последующем и просто при запуске браузеров изменились стартовые страницы и загружается реклама казино, изначально когда браузер только грузится отображается адрес [удалено], затем перенапрвавляет сюда [удалено], причем такая картина и в IE и в Хроме и ФаерФоксе(лисичке). Если даже ити вкладки закрыть и перейти на нужную страницу сбоку и ли внизу будет какая-нибудь реклама. Установлен лицензионный Касперский, запустила полную проверку- находит, но Касперский пишет что удалить не может, скопировала из отчета: HEUR:Trojan.Script.Iframer
Результат: Не вылечено: HEUR:Trojan.Script.Iframer
Объект: K:\Documents and Settings\TEMP.ADMIN-KSG.000\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_000307/TEMP.ADMIN-KSG
Причина: Запись не поддерживается

Стал плохо запускаться ворд и виснуть компьютер.

[Info_bot]

Уважаемый(ая) Kristina1983, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('k:\docume~1\tempad~1.000\locals~1\temp\rar$ex00.937\t23448.exe');
 QuarantineFile('k:\docume~1\tempad~1.000\locals~1\temp\rar$ex00.937\t23448.exe','');
 QuarantineFile('k:\program files\torrent search\basement\extensionupdaterservice.exe','');
 DeleteFile('k:\docume~1\tempad~1.000\locals~1\temp\rar$ex00.937\t23448.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=79c88e0329624d249e3f57c7962d34e5&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=79c88e0329624d249e3f57c7962d34e5&text={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=79c88e0329624d249e3f57c7962d34e5&text=
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=79c88e0329624d249e3f57c7962d34e5&text=
O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=79c88e0329624d249e3f57c7962d34e5&text=

Сделайте новые логи

Сделайте такой лог

[Kristina1983]

Добрый день! Карантин сохранила: Файл сохранён как 141031_055927_virus_5453253f98979.zip
Размер файла 202787
MD5 41930aa917e9457d79dd249b59f7cf60
Выполнила скрипт в AVZ. компьютер перезагрузился, предварительно показав ошибки закрытия некоторых приложений.
В HiJack выбрала указанные позиции и профиксила, лог новый не образовался, но в папке где HiJack образовалась папка backups, ее нужно высылать? Захотела выполнить позиции еще раз, подумала что лог не сохранила, но указанные позиции из списка исчезли.
Новые логи прикладываю

[Vvvyg]

Хелпер пишет:

Сделайте новые логи

Это значит те же, что делали в начале, AVZ и HijackThis.

Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.

[Kristina1983]

Хелпер пишет:
Это значит те же, что делали в начале, AVZ и HijackThis.

Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.

Вот заново сделала логи:

[thyrex]

Ждем ответа из вирлаба

Что с проблемой?

[Kristina1983]

Ждем ответа из вирлаба

Что с проблемой?

На данный момент реклама в браузерах больше не выходит. В касперском выбрала заново обработать объекты, сообщение о обнаруженном вредоносном ПО исчезло. Сейчас обновлю касперского и попробую заново полную проверку.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 78
• В ходе лечения вредоносные программы в карантинах не обнаружены