non vorrei sbagliare ma mi sembra un virus, posta una scansione di hijack e fai un controllo con malwarebytes (dal sito www.malwarebytes.org)