порнобанер в IE

[krec]

Кто небудь встретился такой вид "заразы" ?

в одном компе, когда откывается любой сайт, внизу сайта появсляется банер, с изврашенными акртинками. Никак не получается закрыть.
1. Сканировал комп с NOD32 (последними базами) - 0 вредоносных ПО
2. сканировал комп с AVZ4 - тоже 0 резуальтатов.
3. Очистил все временные файлы в интернет каталога и с пользовательского: (из C:\Documents and Settings\ЮЗЕР\Local Settings) - 0
4. очистил компьютер с разными утилитами (реестр тоже).

чем теперь проверить?
этот банер требует отправить на какой-то номер СМС, чтоб получить КОД, для удаление подписки. (на самом банере есть возможность выбор страны, и ввод кода). все написано на русском языке :)

есть идеи ?

[Котяра]

Баннер случайно не сайта ON*INE*EX*ONE.*OM (звездочками некоторые буквы заменил)? Это в надстройках выключается - называется "LexLibVideoPlugin",
Желательно, конечно, чтобы Вы выложили логи (http://forum.oszone.net/announcement-87-112.html).

[krec]

Котяра,
насчет банера, вот, сделал скрин:
/удален
P.S. для приличия замескеровал.

А вот только что антивирус обнаружил этого гада:
c:\windows\system32\mwwlib.dll - модифицированный Win32/BHO.NIJ троян
c:\windows\system32\amylib.dll - модифицированный Win32/BHO.NIJ троян
C:\WINDOWS\system32\mwwlib.dll - модифицированный Win32/BHO.NIJ троян
C:\WINDOWS\system32\amylib.dll - модифицированный Win32/BHO.NIJ троян

После удаления пропал банер.. вроде проблема решена.

[iskander-k]

внизу сайта появсляется банер, с изврашенными акртинками. »
Об этой проблеме уже очень много сказано и решено здесь (http://forum.oszone.net/forum-87.html) читать надо.

[Vadikan]

Если хотите проверить систему, выложите логи в соответствии с этими (http://forum.oszone.net/post-717373-2.html) инструкциями. В противном случае тема будет закрыта...