Teď jsem to také řešil. Nejde o trojský kůň v podobě programu, takže antivir to nechytí. Problém je v tom, že je změněný soubor HOSTS ve Windows. Jsou tam přesměrované některé adresy, např. Google Analytics. Pak se při zobrazení stránky s Google Analytics zavolá místo toho server s reklamou.
Anglicky poppsáno např. v http://productforums.google.com/forum/#!msg/webmasters/ZYsmYhQo6U0/ZW3gvLgKa4oJ

Řešení: Je třeba opravit obsah souboru HOSTS (smazat nechtěné řádky). Soubor je ve Windows 7 v adresáři C:\Windows\System32\drivers\etc. Pozor - soubor je označený jako skrytý, jen pro čtení a má nastavená práva tak, aby normálně nešel opravit. Další záludnost je v tom, že upravené řádky jsou schované za hodně prázdnými řádky, takže při normálním rychlém prohlédnutí souboru nejsou vidět, je třeba obsah souboru projít až na konec.