dmnfwd.com

[Andrey,pro]

Я правильно понял, что проблема не наблюдается в Internet Explorer?

[REDACTED]

в explorer нет

только при подключении интернет сети

[Andrey,pro]

Давайте попробуем еще один фикс.

• Сохраните прикрепленный файл fixlist.txt на Рабочий стол
  
• Теперь, пожалуйста, запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  
• Обратите внимание, что компьютер будет перезагружен.

ВНИМАНИЕ! Данный скрипт написан только для этого пользователя, использование его на другом компьютере может привести к неработоспособности ОС!

[REDACTED]

удалила гугул хром, очистила кэш, запустила фикс
проблема осталась (аваст ругается при  подключении сети)

[REDACTED]

ругается на процесс C -windows - system32 - svchost.exe

[Andrey,pro]

Сейчас уже поздно, я пересмотрю отчеты завтра и посовещаюсь с коллегами   

[REDACTED]

хорошо, спасибо)

[Andrey,pro]

Запустите FRST/FRST64:

• Введите dmnfwd в поле Search: и нажмите на кнопку Search Registry.
  
• FRST начнет поиск на Вашем компьютере и когда поиск будет завершен, FRST создаст отчет Search.txt в той же папке, откуда была запущена программа.
  
• Пожалуйста, прикрепите отчет в следующем сообщении

Далее

• Введите dmnfwd*  в поле Search: и нажмите на кнопку Search File(s).
  
• FRST начнет поиск на Вашем компьютере и когда поиск будет завершен, FRST создаст отчет Search.txt в той же папке, откуда была запущена программа.
  
• Пожалуйста, прикрепите отчет в следующем сообщении

[REDACTED]

.

[Andrey,pro]

ya.darya-cherkunova, Вы прикрепили оба одинаковых файла (Search Files), т.е. Вы не прикрепили файл Search Registry.

[REDACTED]

прошу прощения

[Andrey,pro]

ничего страшного, тем более, что отчеты ничего не показали.
Мне нужно еще немного времени, чтобы подумать 

[REDACTED]

в точности такой же случай https://forum.avast.com/index.php?topic=148447.0

при отключении всех экранов аваста в браузере при поиске в стандартных поисковиках переходит на dmnfwd.com (какой-то поисковый сайт)
возможно это действительно какой-то хитрый руткит)

[Andrey,pro]

Да, такой случай был, и я не смог найти никаких признаков заражения 

Скачайте программу Gmer: http://www.gmer.net/download.php .

• Запустите программу (в windows Vista и 7 программу нужно запускать от имени администратора).
• После автоматической экспресс-проверки, отметьте галочкой только системный раздел (обычно это диск C:\) и нажмите на кнопку Scan.
• После окончания проверки сохраните его лог (нажмите на кнопку Save) под любым именем, например gmer.log и прикрепите отчет к следующему сообщению.

+
подготовьте новый отчет FRST и прикрепите в следующем сообщении.

[REDACTED]

очень долгое сканирование