а как же аваст? это же "топовый" антивир. как он мог пропустить баннер...

а так- можешь cureit поставить на сканирование, ну и в реестре покапаться