[Blast]

Ну это никак не похоже на последствия действий касперского, скорее похоже на семейство redlof...
Видимо папки имеют вид вэб и соответственно заражены (изменены...) Folder.htt (C:\WinPath\Web\Folder.htt).
Так же стоит обратить внимание на Kernel.dll или kernel32.dll. Таким образом, каждый файл .htt, .html, .htm, .jsp, .asp, .php возможно инфицирован.
Посмотри нет ли случайно таких файлов как
C:\WINDOWS\WEB\KJWALL.GIF
C:\WINDOWS\SYSTEM32\KJWALL.GIF
если есть, то переименуй kjwall.gif в Folder.htt
а kjwall.gif в Desktop.ini
посмотри нет ли именнов этой папке файла
C:\WINDOWS\SYSTEM\KERNEL.DLL
если есть, то думаю догадаешься что с ним делать ;-)

Посмотри нет ли чего лишнего в автозагрузке через msconfig