как избавиться от фишинга?

Вопрос к знатокам. У подруги на компе, при выходе на страницу яндекс появляется надпись - вам подарок, пришлите смс... бла,бла, бла. При этом яндекс ничего не ищет. трассировка по названию буквами проходит через прокси, и уходит не на яндекс, а на другой сайт. при трассировке айпи цифрами - все нормально. заходит на другие сайты майл, контакт, рамблер - та же фигня. причем пробовали с разных айпи с одного компа - все одинаково - фишинг. из вирей стоит каспер. он ничего не ловит, все спокойно. собсно вопрос. где и кто сидит и как его снести