[identity profile] jgbobby.livejournal.com posting in [community profile] useful_faq
Всем привет!

Windows 7 x64

При попытке войти на некоторые сайты выскакивает вот такой баннер: http://s54.radikal.ru/i145/1212/b9/ee076cc1fdfb.jpg
При этом сначала на секунду появляется сам сайт, а потом черный экран и баннер.

От браузера не зависит - появляется на IE9, на хроме и на фаерфоксе. Антивирус NOD32 молчит, CureIt, Kasperski Removal Tools, AVZ молчат. В реестре поиск по маске *lib.dll ничего не дает. Гугл не помог найти решение такой проблемы.

А сейчас еще увидел, что кроме браузера этот баннер появился при попытке удалить софтинку через Программы и Компоненты. Т.е. появилось окно анинсталлера, затем поверх него баннер... о_0 При этом закрывая баннер и быстро нажимая на кнопки анинсталлера я таки смог удалить программу.

Встречал ли кто такой баннер? Как лечить? Спасибо
(deleted comment)

Date: 2012-12-25 02:50 am (UTC)
From: [identity profile] andrew karpoff (from livejournal.com)
Прогнать AVZ4, особенно "восстановление системы"

Date: 2012-12-25 03:10 am (UTC)
From: [identity profile] 3jia5l-ca6aka.livejournal.com
посмотрите в хроме список надстроек
если оно там, то и в других браузерах посмотрите

Date: 2012-12-25 07:15 pm (UTC)
From: [identity profile] 3jia5l-ca6aka.livejournal.com
тогда прокся или lcp
прогони hijackthis и лог сюда

Date: 2012-12-25 04:39 am (UTC)
From: [identity profile] alex-djk1.livejournal.com
Новые файлы на компе искать (которые со вчера или там когда появиились). Ауторанс что говорит? процэксп при работе банера что говорит?

Date: 2012-12-25 08:01 am (UTC)
From: [identity profile] alex-djk1.livejournal.com
Новых приложений тоже нету? У меня пару раз находилось успешно.
И это. Дело точно не в проводе, может кто по пути перехватывает трафик?

Date: 2012-12-25 06:18 am (UTC)
From: [identity profile] chaos-dremel.livejournal.com
Просканируйте систему Emsisoft'овской и comodo'вской утилитами для чистки системы

Date: 2012-12-25 08:34 am (UTC)
From: [identity profile] w1nd-hs.livejournal.com
посмотреть hijackthis и посмотреть dns сервера