Откуда скачала не помнит но вот после ее инстала в браузере идет перенаправления одноклассников и вконтакта на один и тот же сервер, левый. На котором стоит фальшивая страница авторизации и где легко мона стырить пароли и логин. А в одноклассниках и половину сайтов такое:

вот показал что бы никто не отправлял СМС и если такая фигня не вводил пароли и логины.
Искал и так не нашел где он прописался, в автозагрузке в основных местах нету, и hosts тоже чистый