Você tem malware, provavelmente executando um serviço ativo em segundo plano, que redefine todas as páginas iniciais para o padrão desejado.
Faça o download e execute um scanner de malware respeitável para confirmar. Pessoalmente eu prefiro uma limpeza completa / recarga de uma máquina que foi infectada ...
@moderators: Posso fazer recomendações de scanners de malware? Se assim for, malwarebytes fez bem para nós.