вообщем схватил эту ебалту
не могу удалить теперь
в реестре ничего нет
до этого она установилась сама ака service и значилась как троян. удалил.
в User.js pref.js ничего нет
открывается она не как домашняя страница а как новая вкладка, каждый раз при запуске.
опера тоже страдает но с хромом все ок

проблема решена из ярлыка надо убрать http://start.webalta.ru