сменилась начальная страница

[Dmuтрий]

Здравствуйте.
У меня в браузерах сменилась начальная страница - pribyl-doma.net/ , появилось много выплывающих баннеров, при нажатии на ссылку выходят новые страницы: wap.megafonpro.ru/is3nwp/psmcharge/charge?service_id=2251&opt_id=322176529&template=k in0teka_WAP_2&sid=hjvtnaoa&return_url=mds4%2Fpartn er%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dmft-subscribe%252Fws%252Fop%252Fcode%252Ff6e601b1-976c-46a7-a2fc-bd5e30e3f7b0%26serviceid%3Dkin0teka%26transactid%3 D12436-0a51bf2d-3f89-45e5-a3b4-9fded78189a6&status=new&new_if&context=trid_12436-0a51bf2d-3f89-45e5-a3b4-9fded78189a6

[Info_bot]

Уважаемый(ая) Dmuтрий, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте такой лог

[Dmuтрий]

Сделал лог CheckBrowserLnk:
CheckBrowserLnk by glax24 ver. 0.3.0.14 [02.04.14]
WebSite: www.***ezone.cc вместо звёздочек "saf" т.к. не отправляется
DataLog 02.06.2014 21:15:48
Run directory: C:\Users\днс\AppData\Local\Temp\Rar$EX01.826
Log directory: C:\Users\Public\Desktop
IsAdmin: True
User: днс
OS: Windows 7 (6.1.7601) Service Pack 1 (x64) HomeBasic Lang: Russian(0419)

======================= [ Browser with parameters ] =======================
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ]
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://www.nash-biznes.net" ]
C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ]
============= [ Browser not the correct name of the process ] =============
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\Windows\Installer\{63CD0C4E-17FE-4C97-9216-5D566508879A}\baricon.ico ]
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\Windows\Installer\{63CD0C4E-17FE-4C97-9216-5D566508879A}\baricon.ico ]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Элементы Яндекса\Страница Элементов Яндекса для Internet Explorer.lnk [C:\Windows\Installer\{63CD0C4E-17FE-4C97-9216-5D566508879A}\baricon.ico ]
============================== [ End of Log ] ==============================

[thyrex]

Исправляйте эти ярлыки, удалив в них лишнее

C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk [C:\Program Files (x86)\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ]
 C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\Chrome\Application\chrome.exe "http://www.nash-biznes.net" ]
 C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\Program Files\Internet Explorer\iexplore.exe "http://www.nash-biznes.net" ]

[Dmuтрий]

Откуда начинается лишнее? Так чтобы не открывался браузер. Или это находится всё в квадратных скобках?
Я дошёл сюда C:\Users\днс\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\
а следующая уже открывает страницу, ярлыка с наш бизнес нет не могу найти

[thyrex]

Откройте свойства указанных ярлыков и удалите приписку в виде плохого сайта

[Dmuтрий]

Благодарю. А как избавиться от открытия этой страницы http://wap.megafonpro.ru/is3nwp/psmc...8-97dbf2c28c76 и назойливой всплывающей рекламы?

[thyrex]

Неизвестные расширения для браузеров есть?