Parece algún virus que se aprovecha de una vulnerabilidad del navegador. El condenado se instala por la puerta de atrás y permanece durmiendo hasta una fecha en la que se activa. Además se trata de ocultar para que no lo detecten. Sería conveniente enviar un reporte detallado al creador del navegador para que lo analicen. De todos modos tratar de monitorear los procesos que se abren en el momento de hacer click en el link y si localizais alguno que sea sospechoso y que aparezca y desaparezca puntualmente en ese momento, entonces lo buscais aquí.
http://www.processlibrary.com/
Sino, también podeis buscar más información sobre el mismo en google, y finalmente cuando lo tengais 100% seguro restaurais sistema a una fecha anterior a la creación del ejecutable o dll asociados al virus.
Suerte.