сменилась начальная страница

Здравствуйте.
У меня в браузерах сменилась начальная страница - pribyl-doma.net/ , появилось много выплывающих баннеров, при нажатии на ссылку выходят новые страницы: wap.megafonpro.ru/is3nwp/psmcharge/charge?service_id=2251&opt_id=322176529&template=kin0teka_WAP_2&sid=hjvtnaoa&return_url=mds4%2Fpartner%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dmft-subscribe%252Fws%252Fop%252Fcode%252Ff6e601b1-976c-46a7-a2fc-bd5e30e3f7b0%26serviceid%3Dkin0teka%26transactid%3D12436-0a51bf2d-3f89-45e5-a3b4-9fded78189a6&status=new&new_if&context=trid_12436-0a51bf2d-3f89-45e5-a3b4-9fded78189a6

Уважаемый(ая) [B]Dmuтрий[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

Сделал лог CheckBrowserLnk:
CheckBrowserLnk by glax24 ver. 0.3.0.14 [02.04.14]
WebSite: [url]www.***ezone.cc[/url] вместо звёздочек "saf" т.к. не отправляется
DataLog 02.06.2014 21:15:48
Run directory: C:\Users\днс\AppData\Local\Temp\Rar$EX01.826
Log directory: C:\Users\Public\Desktop
IsAdmin: True
User: днс
OS: Windows 7 (6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419)

======================= [ Browser with parameters ] =======================
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ]
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://www.nash-biznes.net" ]
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ]
============= [ Browser not the correct name of the process ] =============
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\Windows\Installer\{63CD0C4E-17FE-4C97-9216-5D566508879A}\baricon.ico ]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\Windows\Installer\{63CD0C4E-17FE-4C97-9216-5D566508879A}\baricon.ico ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\Windows\Installer\{63CD0C4E-17FE-4C97-9216-5D566508879A}\baricon.ico ]
============================== [ End of Log ] ==============================

Исправляйте эти ярлыки, удалив в них лишнее
[CODE]C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ]
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://www.nash-biznes.net" ]
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ][/CODE]

Откуда начинается лишнее? Так чтобы не открывался браузер. Или это находится всё в квадратных скобках?
Я дошёл сюда C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\
а следующая уже открывает страницу, ярлыка с наш бизнес нет не могу найти

Откройте свойства указанных ярлыков и удалите приписку в виде плохого сайта

Благодарю. А как избавиться от открытия этой страницы [url]http://wap.megafonpro.ru/is3nwp/psmcharge/charge?service_id=2251&opt_id=322176529&template=kin0teka_WAP_2&sid=tdnbzijj&return_url=mds4%2Fpartner%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dmft-subscribe%252Fws%252Fop%252Fcode%252Fd6e901dc-5f4f-4fc4-8b68-18a96952aaef%26serviceid%3Dkin0teka%26transactid%3D12436-f80c94bb-f315-4925-9338-97dbf2c28c76&status=new&new_if&context=trid_12436-f80c94bb-f315-4925-9338-97dbf2c28c76[/url] и назойливой всплывающей рекламы?

Неизвестные расширения для браузеров есть?