Возможно было заражение во время обновления адонов, или перехода по сомнительным ссылкам.