DQSoft: Malware Atacando o Arquivo hosts '+code+'
esse tipo de ataque, infelizmente, é comum, principalmente cadastrando IPs falsos para sites de instituições financeiras. Os tipos de cavalos-de-tróia que fazem isso, normalmente, não são tão fáceis de serem removidos. Posso parecer paranóico, mas minha sugestão é que seu colega reinstale a máquina.
Antivírus, em muitos casos, acabam sendo inúteis, porque é um malware muito específico. Como sempre quando se trata de segurança, outros fatores devem ser considerados: firewall (diria que é até mais importante que antivírus), atualizações do sistema operacional (e de outros softwares, principalmente browser) instaladas, além de não executar qualquer arquivo que chega por e-mail...