Баннер Pornhub

История болезни:

Больной: Windows XP, SP2

Протекание болезни: в течении последней недели произошло несколько событий, не вызвавших особой тревоги:
- пару раз натыкался на предложения обновит Flash Player и радостно кликал на ссылки :(
- в среду вместо сайта однокласников увидел белый экран
- в четверг после загрузки вижу баннер с двумя девицами и предложением послать деньги за избавление от напасти. Никакие другие программы не доступны. Дежурившие у кровати больного файервол COMODO и антивирус Avast! пожимают плечами.

Лечение: скачал с этого сайта образы CD (Касперский, DrWeb и LiverCD с инструментами) - консилиум пришел к выводу, что больной здоров как бык. Ключ AppInit_DLLs пустой.

Пятница - кинулся к знахарке, скачал AVPtools. Рекомендации - удалить файл Program Files\Common files\SysAware soft\svhost.exe
:DУра! Лечение пошло на пользу - пациент встал с кровати и заковылял на своих двоих.

Вопрос - что еще отрезать врачам на радость? По логам вижу только изменения в файле HOSTS. Где еще может гнездиться нечисть?
Логи записаны уже после волшебного исцеления.

Выполните скрипт в AVZ
[code]begin
ExecuteREpair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Проверьте файл hosts

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый
Обновите [url="http://www.java.com/ru/download/manual.jsp"]JavaRE[/url]