když to dělá jen v prohlížeči, mohl za to cizojazyčný toolbar v něm (třeba od google)
když to dělá ve všech aplikacích, je to keylogger / rootkit, ten nemusíš vždycky antivirem zachytit - ale při nabootování z antivirového rescue cd se nemá kam schovat.