fai una scansione con spybot. Probabilmente è uno spyware, il torpig per esattezza.