У меня было это в сети. Гугл вывел на ваш форум, но приведённые советы не помогли, поэтому напишу тут свой случай (вдруг ещё кого гугл сюда с этим занесёт). Вся сеть начала получать это безобразие. Сразу полез искать на шлюзе (использую Kerio). Там днс всё чисто, но даже с него ходит на эти сайты. Первое что сделал: запретил доступ на mc.yandex.ru - некоторые сайты (например rmsauto.ru) начали тормозить из-за того что при каждом действии пытался выполниться скрипт, но большинство начало работать нормально. Причём шлюз тоже начал ходить нормально на сайты, хотя на него acl не распространяются и поидее он единственный должен был остаться глючным. Сделал вывод, что скрипт работает в связке 1 комп в сети + шлюз. У нас всего несколько компов имеют право менять вручную себе настройки подключения (на всякие чп оставлено) поэтому нашёл быстро и поправил в нём запасной днс (как говорилось тут на форуме). Потом скачал бесплатную программу Malwarebytes Anti-Malware (отсюда: malwarebytes.org), зап