Проверить ярлыки браузеров (путь должен быть только до exe, дальше ничего не должно быть) , там может быть путь на сайт как вариант, далее проверить hosts. Если прям из всех браузеров - грохнуть историю, удалить файлы в папке temp. Просто если это скрипт, антивирус его не найдет