Link'i inceledim.Nerohut isimli bir servise kayıtlı paravan domain.Nerohut CPU Mining hizmeti veriyor.Attığınız link Custom Redirect dedikleri servislerden.Linke tıkladığında 60 saniye boyunca bekliyorsunuz ve bu 60 saniye boyunca adamlar için CryptoNight tabanlı kripto paralardan birini kazıyorsunuz.Ondan sonra sizi linke yönlendiriyor.

Bunu otomatik olarak tarayıcınıza yerleştiren birşey kurmuş olma ihtimaliniz yüksek.Eklenti veya ek program olabilir.Malwarebytes ve Adwcleaner hem sisteminizi hemde zararlı eklentileri tarıyor o yüzden sorunuzu bulmanıza çok büyük ihtimal yardımcı olacaktır.İşe yaramazsa daha detaylı bakabilirim sizin için.