CriDos, не помогло, этот webaltaservice мне DrWeb сразу удалил а вот где прописана подмена стартовой страницы я не нашёл, Total Commander-ом всё обыскал, нетучки буду сейчас новый антивирус делать с допуском только к виртуалке