Расширение с ID flkebkiofojicogddingbdmcmkpbplcd в Chrome Web Store перехватывало поисковые запросы и меняло провайдера поиска.