Откуда скачала не помнит но вот после ее инстала в браузере идет перенаправления одноклассников и вконтакта на один и тот же сервер, левый. На котором стоит фальшивая страница авторизации и где легко мона стырить пароли и логин. А в одноклассниках и половину сайтов такое:
![](/upload/forum/89c5355f512f97c37fa5e2520db2caf2.jpg)
вот показал что бы никто не отправлял СМС и если такая фигня не вводил пароли и логины.
Искал и так не нашел где он прописался, в автозагрузке в основных местах нету, и hosts тоже чистый