Probabilmente è uno spyware, fai una scansione con Spybot e AdAware e vedi che succede (magari in modalità provvisoria).