Connection, possibile Dialer, bolletta salata.

[OYS]

Posta un log di HijackThis.
Poi fai una scansione con FindAWF (avvialo, scrivi 1), e posta il log.