Расширения, настройки браузера, батники, свойства ярлыка, реестр - дефолтные схемы реклам в браузерах.
Ещё может быть фоновый процесс, который по таймеру открывает рекламу в дефолтном браузере.
На сайте мелкомягких есть autoruns.exe, пару мегабайтов вещает. Поможет отловить процесс.