nemám tam nic, opravdu

ale jistě, to dělá samo.

co hosts?

127.0.0.1 1place.org

není to řešení, jen to možná nestáhne další malware.

upřímně - nikde stopy po reklamním adware, ale logy ze všeho jsou tajné, msconfig apod. neexistuje, přitom si celá rodina hraje na admoše.

combofix je na rozdíl od hjt stále vyvíjen a má podobně nepěkný (dlouhý) log.
ale pokud hledáš jen klikací řešení, které všechno najde za tebe, musíš doufat, že někomu stálo za to modifikovat rootkit na zvýrazňování reklam, aby stálo za to ho hledat nějakým antirootkitem (bootovací antivirové pc).