Вероятно после посещения какого-то сайта он прописал себя либо в настройки браузера либо в реестр. Посмотри в свойствах обозревателя что назначено в качестве стартовой страницы, и в msconfige в автозагрузке не появилось ли чего лишнего. А по поводу антивируса посмотри
вот эту тему
Удачи
