Сайт с бесплатными рингтонами для мобилы заразил эксплорер - установился плагин, его нужно отключить в настройках эксплорера а потом снести. Если лень ковыраться руками используйте CureIt Nod32 эту дрянь не считал за вирус, видимо потому что деструктивных действий не производилось.