у меня была та же проблема
нашлась в реестре здесь
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes
там был ключ и его парамет:
www http://turboinet.com/r.cgi?
как я понял работает так:
когда в браузере открываешь страницу он вместо www подставляет страницу из параметра
и уходит туда
и ещё здесь тоже самое
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes