было подобное расширение на оперу/хром/эксплорер у жены.
попортило все браузеры.
или opera://extensions конкретно для оперы.
попробуйте программу ccleaner
вкладка - сервис - автозагрузка.
там посмотрите по браузерам.
иногда подобные вещи прописываются и в ярлыки для запуска браузера после имени браузера.
проверьте и это.
так же возможно что у вас используется некий прокси сервер который в реальном времени меняет содержимое страницы.
проверьте настройки прокси сервера, и системный файл host(в наше время это мало вероятно но возможно)
антивирус не видел, и не помог в некоторых случаях.
так же возможен вариант что это некоторая служба которая запускается при загрузки или по расписанию. - тогда какой нибудь антивирус возможно поможет.
опять же все зависит от антивируса. советовать ничего не буду. сам изредка использую kis.
