Недавно удалял знакомой из лисы порно банер
начал с простого HiJackThis
в безопасном режиме перерыл папки темп, где нашёл картинки, js, и пару dll.
удалил, потом пролистал все Kaspersky Virus Removal Tool который нарыл еще 10 копий разновидностей трояна
для полной уверености проверил avz
перезагрузился все ОК!
установил ей каспера (до этого она об антивирусах не подозревала