При запуске любого браузера открывается Mozilla Firefox

Доброго времени суток!
Было три браузера: Фаерфокс, Яндекс и Експлорер. Не знаю что сделал, но в какой-то момент вылезла проблемка, что при запуске любого браузера открывается всё равно Mozilla Firefox. Переустановил Фаерфокс, проверил на вирусы через ESET Smart Security 6, Др. Веб Курит - не помогло. Потом стало вылезать ещё всплывающее звуковое окно: "Проверьте свою почту", установил Adguard 5.7.- голос пропал, но окно всё равно всплывает. Может не всё корректно описал, простите. Если нужно, допишу что надо.
Спасибо.

Уважаемый(ая) [B]RamZangiev[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://siquce.com/hKkfHer2/proxy.pac

[/CODE]

По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
Если есть, отредактируйте и нажмите ОК.
Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (меню "Пуск", рабочий стол, панель быстрого запуска и т.п.)

Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.

Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.

Проверьте загрузку в безопасном режиме.

Добрый день!
Выполнил всё по инструкции. В Свойствах браузеров косяков не было. Файл, созданный AdwCleaner, почему-то называется у меня AdwCleaner[R0].txt., а не AdwCleaner[R1].txt., как Вы написали. Может неверно что-то сделал.
Спасибо.

Запустите AdwCleaner еще раз, снимите метки со всего, имеющего отношение к mail.ru, и нажмите Clean
Пришлите новый лог

Добрый вечер!
Отправляю новый файл.

Что с проблемой?

По прежнему((

По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
Скопируйте содержимое поля "Объект" от всех ваших браузеров и вставьте в следующее ваше сообщение.

Добрый день!
"C:\Program Files\Mozilla Firefox\firefox.exe"
"C:\Program Files\Internet Explorer\iexplore.url"
Яндекс браузер я удалил.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Samsung\AppData\Local\Temp\wpbt0.dll','');
QuarantineFile('C:\Users\Samsung\AppData\Local\Schedule\Schedule.exe','');
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\Users\Samsung\AppData\Local\Schedule\Schedule.exe','32');
DeleteFile('C:\Users\Samsung\AppData\Local\Temp\wpbt0.dll','32');
DeleteFileMask('C:\Program Files\Zaxar', '*', true);
DeleteDirectory('C:\Program Files\Zaxar');
DeleteFileMask('C:\Users\Samsung\AppData\Local\Schedule', '*', true);
DeleteDirectory('C:\Users\Samsung\AppData\Local\Schedule');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[quote="RamZangiev;1046028"]"C:\Program Files\Internet Explorer\iexplore.url"[/quote]Пересоздайте ярлык запуска IE

Сделайте новые логи