درود
این یک مورد dns hijacking هست و داخل سیستم کاربر ادرس یک سرور ذخیره میشه که برای ورد به برخی سایت ها اول به سایت هدف میره
یک جور تبلیغات رایگان هست که خودکار باعث افزایش سایت هدف میشه
برای پاکسازی مرورگر از بدافزارها و کدهای تبلیغاتی از ابزار
awdcleaner
استفاده کنید
http://www.bleepingcomputer.com/download/adwcleaner/