Господи! как все сложно
я когда-то это примерно года 3-5 назад после возникновения данной проблемы сделал поиск по дате создания файла (после которой начались проблемы) просмотрел все созданные файлы и вычислил подозрительные со странными названиями, прогуглил/отяндексил
... ну и все ... одну вредоносную программку/плагин с рекламой просто обхитрил.