Здравствуйте, Time, Вы писали:

T>Заранее благодаре за любую помощь в понимании как она работает, не понятно как она может во всех страничках содержание фактически менять , причем, вероятно, это не через дырку, поскольку пробовал через IE и Opera 8 beta.

Если память не изменяет, то это пропатченная wininet.dll... В принципе, вариантов масса (могла виндовый файрвол пропатчить и т.д. и т.п.). То есть меняет данные еще до поступления их браузеру.
Какой-нибудь там trojan remover возможно поможет.