Для начала, зайди в историю браузера, посмотри сразу после всплывания с какого домена идет пересылка, и его потом ищи везде в реестре и прочих поисках, обычно бывает
spoilerstvkr.com, tatrck.com, srvtrck.com
Попробуй потом по этому
рецепту, только с умом и на свой страх и риск.
UPD: Рецепт не помог, хотя и в реестре нашел ключ по слову и в планировщике...