Где прячутся скрытые ссылки на порноресурсы?

Очередной проблемный компьютер из офиса.

При открытии сайта gismeteo.ru (только этого сайта, что интересно) открываются два окна с порнографией.

Открытие gismeteo.ru на собственном компьютере на порноресурсы не переправляет.

Все временные файлы - удалил. Куки - удалил. Антивирус Avast со свжими базами - молчит. В списке процессов ни одного подозрительного процесса нет. Все опробованные другие сайты - на порноресурсы не переправляют.

Подскажите, пожалуйста, где ещё копать?

P.S. Просьба - советы отказаться от gismeteo.ru - не давать. Дело не в gismeteo, а в вопросе - где прячется зараза.

 

Статус пользователя не позволяют настаивать на смене стандартного IE, а пользователь принципиально не приемлет сторонние программы. Хочет, чтоб работали стандартные.

Про напоминание о sysadmins.ru - спасибо. Про него я как-то забыл.

добавлено через 1 минуту

Каждый раз открываются разные сайты.
Но тем не менее - в реестре искал. Нет таких. Ни одного. gismeteo, кстати, в реестре тоже не упоминается.

добавлено через 4 минуты

Как это не смешно, но это программа тоже установлена.
И тоже молчит.

 

Пробовал.
Ничего в нём не понял.
В смысле - все стандартные места автозапуска я и без него знаю/проверил, а уйму всего в разделах ActivX-модулей - замучаешься отсматривать. Тем более - определять - что там ненужного...

добавлено через 50 секунд

Спасибо за идею, не приходило в голову... Посмотрю!