Долго думал, что может быть, но, в общем, отвечу так)
Может быть htaccess, т.к. там, возможно, много редиректов.
Также есть подозрения на вирусы, почему бы и нет.
Хотя может быть какое-нибудь расширение.
Без какой-то дополнительной информации, ответить, что у вас там за дичь творится, нельзя.
Тот же htaccess нужно видеть, сам сайт, список установленного барахла.
Хотя, скорей всего нужно более глубокое погружение, доступ и прочее.
Естественно, не бесплатно, на какой-нибудь бирже фриланса.