ИЗ открытых вкладок были только доверенные сайты, и тут как гром среди ясного неба, начинается загрузка такого плана А сам локер показывает такую страницу. При переходе по закладкам (к примеру) ВК сначала загружается подленная страница, а поверх неё (ajax'ом как мне кажется) загружается фейк. У меня установлен аваст с актуальными базами, скачал cureit доктора веба, нашел вирус в host, вылечил, но видимо какой то другой вирус нашелся) вообщем проблема не решена)
проблему решил отключением всех плагинов. методом поочередного включения плагинов вирус никак себя не проявил.