Вирус модифицырует браузер

[drongo11]

проблема:
На всех браузерах поисковая система изменилась на по умолчанию Istart.webssearches.com, если менять на гугл то после перезагрузки браузера снова тоже самое
Установлен касперский антивирус 15, базы новые, но решить проблему он не может
в папке програм есть папка suptab, что как я понимаю и является корнем зла, но касперский там проблем не видит, ругается только на один dll в этой папке.
Помогите решить вопрос
логи во вложении

[Info_bot]

Уважаемый(ая) drongo11, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('c:\program files (x86)\stab\protectservice.exe','');
 QuarantineFile('c:\users\Пользователь\appdata\roaming\speedtray\speedtray.exe','');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте лог полного сканирования МВАМ

[drongo11]

После выполнения скрипта вроде ничего не поменялось
Карантин загрузил
щас сделаю лог

[thyrex]

Лог МВАМ где?

Ваша тема на форуме Лаборатории Касперского будет закрыта, как дубль. Ответить Вы в ней не можете, потому как не прошли проверку (статус Validating)

[drongo11]

Лог МВАМ где?

Ваша тема на форуме Лаборатории Касперского будет закрыта, как дубль. Ответить Вы в ней не можете, потому как не прошли проверку (статус Validating)

долго сканируется, вроде почти готов
да там тему можно закрыть раз тут ответ был получен ранее

- - - - -Добавлено - - - - -

добавил лог МВАМ

- - - - -Добавлено - - - - -

есть успехи?
просто очень важный компютер с базами

[thyrex]

Поместите в карантин МВАм всё, кроме

PUP.Optional.InstallCore, D:\??????N????µ??N?N?\Downloads\ccsetup400.exe, , [db69471ffb818fa7470c170fbb463dc3],

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены