Баннер Pornhub

[z1232]

История болезни:

Больной: Windows XP, SP2

Протекание болезни: в течении последней недели произошло несколько событий, не вызвавших особой тревоги:
- пару раз натыкался на предложения обновит Flash Player и радостно кликал на ссылки
- в среду вместо сайта однокласников увидел белый экран
- в четверг после загрузки вижу баннер с двумя девицами и предложением послать деньги за избавление от напасти. Никакие другие программы не доступны. Дежурившие у кровати больного файервол COMODO и антивирус Avast! пожимают плечами.

Лечение: скачал с этого сайта образы CD (Касперский, DrWeb и LiverCD с инструментами) - консилиум пришел к выводу, что больной здоров как бык. Ключ AppInit_DLLs пустой.

Пятница - кинулся к знахарке, скачал AVPtools. Рекомендации - удалить файл Program Files\Common files\SysAware soft\svhost.exe
Ура! Лечение пошло на пользу - пациент встал с кровати и заковылял на своих двоих.

Вопрос - что еще отрезать врачам на радость? По логам вижу только изменения в файле HOSTS. Где еще может гнездиться нечисть?
Логи записаны уже после волшебного исцеления.

[thyrex]

Выполните скрипт в AVZ

begin
ExecuteREpair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Проверьте файл hosts

Установите SP3 (может потребоваться активация) + все новые патчи
Установите Internet Explorer 8 (даже если им не пользуетесь)
Установите Adobe Acrobat 9.3 или удалите старый
Обновите JavaRE