за прошлую неделю три обращения по поводу порнобаннеров (одинаковых). в первых двух случаях помогло: вход в безопасном режиме (в нем баннер не появлялся) и удаление файла plagin.exe (скрытый, один раз был в корне диска С, второй раз в папке Program Files) и удаление его из автозагрузки. Коды у Вэба не смогли подобрать. В третьем случае уже похитрее: в безопасном режиме баннер не появлялся, но и в автозагрузке его не было, не было и файла plagin.exe (искал поиском), в автозагрузке отключил вообще все - все равно запускался, помог откат системы.