Значит все же зверь есть на ПК. Я надеялся что это переадресация с сайтов или надстройка мозиллы.
Запланируйте сканирование авастом во время загрузки ОС.