Yo primero buscaría aplicaciones raras en el administrador de tareas y a ver si hay alguna sospechosa. Te lo digo porque yo una vez instalé un navegador o algo raro y me enviaba sms premium. Pero conseguí identificarla así.
Y por aplicaciones raras, me refiero a aplicaciones que no sean whatsapp, facebook, twitter,etc.