Полез смотреть файлик hosts, он там забит всякой хренью и помечен как скрытый, а рядом hosts.txt с текстом: "Да не мучайтесь вы так, отправьте 150 рублей чреез СМС, вызов программиста все равно меньше 500 не стоит :)". С йумаром вымогатели попались, хехе.
Переписать нормальный файл не помогло, при перезагрузке системы он там снова генерировался. И антивирь ничего не нашел. Короче плюнул, откатил систему на пару недель назад, этим и обошлось. В процессе общения с хозяином компа тот ухитрился меня удивить: "А я, когда в интернет выхожу, антивирус отключаю, а то он загрузку сайтов тормозит". Вообще давно уже привык к коркам юзеров и частенько мимо ушей с безразличным выражением лица пропускаю то, что они несут, но этом месте таки не сдюжил и неприлично заржал.