Mi problema: Instalé un editor de imágenes de dudosa procedencia que trajo adjunto un virus que instaló una serie de propagandas muy molestas... Luego de desinstalar dichas propagandas y eliminar el virus que se ejecutaba desde el inicio (esto lo eliminé borrando la ejecución desde services.msc), quedó un registro ejecutándose que hacía un llamado a una web que ponía mail.ru y granera.ru.
Solución: Entrar en el registro con regedit y borrar la entrada... En mi caso, estaba en:
HKCU\SOFTWARE\Microfost\windows\CurrentVersion\Run
HKCU es HKEY_CURRENT_USER
Como ya dije, entré allí y borré todo lo relacionado con mail.ru y granera.ru
Espero ayudar, ya que busqué información y no encontré nada relacionado.