][irurg, в данном случае,я попросил ТС отправить лог от Autoruns.Баннер был обычным BHO (browser Helper Object).Мне файл показался подозрительным и я попросил переименовать его.Баннер исчез.
WV Data Provider -c:\programdata\xuplib.dll
з.ы.И конечно нет гарантий,что не остался какой-нибудь дроппер,который еще чего-нибудь поставит=)
|