При открытии некоторых сайтов и не каждый раз, вызывается любой существующий скрипт со знаком вопроса в конце(на скриншоте пример Борфорума), далее в начале страницы создает скрытый ифрейм с гугловской рекламой и тянет еще несколько скриптов.
Всяких лечилок перепробовал уж десяток наверно: http://remontka.pro/malware-removal-software/ , по объяве платного доктора вызвал - безрезультатно. Установка системы на другой диск на том же компе не помогла. WinXP, Chrome, Firefox.
Переустанавливать всё в чистую очень не хотелось бы. Помогайте советом...

Где знак вопроса?

_________________
Х-х-х-х... ... Х-х-х-х... ... (с) Дарт Вейдер.

когда курсор к имени файла подводишь - будет виден путь и знак вопроса в конце

Давай посмотрю. Ammyy admin запустить сможешь?

_________________
Х-х-х-х... ... Х-х-х-х... ... (с) Дарт Вейдер.

запустил

звони

_________________
Х-х-х-х... ... Х-х-х-х... ... (с) Дарт Вейдер.

если пользоваться интернетом мтс(до этого только мегафон) - зараза не проявляется. Хм, пока никаких выводов, одни вопросы.

Мегафон случайно не через роутер подключен?

не, свисток

Не совсем понятна фраза:
Можно подробнее?

на другой физический диск, только ХР и только хром, потом фирефокс. Ничего более. Всем уж чем можно проверено.

Проще говоря, свисток был установлен с абсолютно свежую, независимую систему?
В свистке флешки нет?

флешки нет

свисток был установлен с абсолютно свежую, независимую систему?
Прошивка в Мегафоновском свистке штатная?

свисток штатный
но! Систему устанавливал не абсолютно чисто - просто на другой физ. диск на том же компе. Просто не ожидал что эта фигня такая агрессивная. Я понимаю что это можно просто напалмом пожечь, но путь вторжения и методы борьбы - вот что интересно, да и полезно для многих.