Каждые несколько минут компьютер запускает браузер по умолчанию (в данном случае Firefox 3.6) со спам-адресом (например, medicalhints dot com), что приводит к тому, что целевая страница заполняется рекламой.
Как узнать, какой процесс выдал команду для запуска браузера по умолчанию (по этому адресу в частности или по любому адресу в целом)?
Вероятно, это троян или рекламное ПО.
Я попытался выяснить, какой процесс ответственен, но я получил только svchost, который является универсальным сервисом Windows. Я использовал Process-Explorer (из Sysinternals), который показал, что Firefox был запущен svchost, что не сильно помогает.