aha - nabořený průzkumník nějakým shell extension doplňkem.
1) odspywarovat: adwcleaner
2) zkontrolovat cizí položky v ms autoruns, ale to už chce tušit, co do windows patří
3) v nouzovém režimu to nejspíš jede, možná i pod jiným účtem. to by potvrzovalo problém podle 1) a 2)