Утилита Autoruns показывает ВСЁ.
Тебе нужно посмотреть, что есть лишнего в Планировщике заданий (скорее всего, это бяка именно там прописалась) и в Автозагрузке.
Тебе нужно искать строку, где явно указан адрес этого сайта, или же, какой подозрительный скрипт.
Как это работает - по условию запускается браузер, а в качестве аргумента ему передаётся адрес сайта.
