Словил тут не понял как вирусняк на браузер (работает во всех)

Произвольно раз в 10-15 страниц лезет порнобанер, причем думал это сайты решили так заработать, но лезет и на яндексе... офигел - полез читать
До того Оперой блокировку картинок ставил

вот детали
http://otvet.mail.ru/question/85966426

у мя точно оно, я по названию сайта и нашел
И именно ДНС прописался в сети, то есть найти нереально поиском по слову, все ДЛЛ проверил на это слово в систем папке винды...

У меня тоже было, только не порно а другой контент, типа новости - фигня всякая. Офигел когда увидел что лазит даже на форуме. Но ставился он с каким то отдельным сервисом, с какой то програмулиной, про смайлики кажись было, уже не помню. Удалил софт - и все это безобразие прекратилось.

Это можно сделать простыми хуками. скорей всего или дллка или сервис какой то... днс тут совсем ни при чем, хотя может работать как прокси. Нужно посмотреть трейсы полные куда идут пакеты.... по идее можно там обнаружить вражеский проксик который в пакеты пропихивает вредоносный JS. Так же можно посмотреть логи сетевой работы браузера, и посмотреть что за JSки там грузятся их прошерстить, ну и код страницы с баннером тоже глянуть, можно выудить некую инфу.