В принципе сам плеер участвует в показе рекламы.
Но пожалуй должен быть и другой источник проблемы.
в Adobe Flash Player есть контейнер/хранилище попробуем его очистить.
Посмотрим как это повлияет.

[QUOTE]Александр Касьянов пишет:
Смущает, что файл хост изначально в папке без расширения, а при сохранении он становится текстовым. Так и должно быть?[/QUOTE]
Нет.
Должен быть без расширения.
Уберите расширение .txt см.фото.
----
Если не поможет пробуйте отключить все Расширения и плагины.
Посмотрите - поможет это или нет.
После чего поочерёдно - по одному включайте их.
Напишите после включения какого дополнения вновь появилась/появиться реклама !

Попробуйте сделать так, как я написал выше.
Если не будет результата - можете проводить любые эксперименты с Mozilla.

Александр Касьянов
Для решения проблемы перейдите по адресу.
C:\WINDOWS\system32\drivers\etc\hosts
Откройте в текстовом редакторе файл hosts
Напишите в файле:
127.0.0.1 jsutils.net  
127.0.0.1 www.jsutils.net  
127.0.0.1 mediaply.net
127.0.0.1 www.mediaply.net
Просто скопируйте и вставьте выше данный текст в файл.
После чего.
Перезагрузите PC
Напишите по результату.

vikt-kosh
8)  ...

NIKE90
Программно разгоняли видеокарту ?
1) Если да - Вернуть значения к номиналу.
2) Если не поможет - провести полное удаление драйверов видеокарты > перезагрузить PC > установить другую версию драйвера.
Оценить результат.

Угу.
Упакован  UPX
http://ru.wikipedia.org/wiki/UPX
И кстати говоря у него нет ресурсов :)
Оригинал: https://www.virustotal.com/ru/file/609f284e45032ec394479e30933959e10494d2d3c7da734d­4a2e89238172bbaf/analysis/

Полно в продаже пиратских игр по 50 рублей с вирусами.
Вирусы меняют стартовые страницы в браузерах на фишинговые/рекламные.
Файл можно дополнительно проверить здесь: https://www.virustotal.com/

Для предотвращения заражения CryptoLocker достаточно изменить тип расширения файлов.
XXXX.txt  например превратить в  XXX.dll
XXX.jpg   в  XXX.exe
По аналогии проделать процедуру с другими важными документами/файлами.
! Не хранить данные файлы - даже после изменения расширения на рабочем столе ! *
* Оптимально хранить на внешнем устройстве.
** Сделайте себе пометку по типу: "Файл XXX. имел первоначальное/оригинальное расширение - - -.
Для удобства работы с файлами, в  Ассоциациях  можно настроить так, как показано на фото.

Вся логика подобной защиты в том, что шифрованию подвергаются файлы важные для пользователя: Документы Офиса; Личные фотографии; Личные видео архивы и т.д.
то есть, то за что он будет готов отдать свои деньги...


-------


Казалось бы, что нет смысла шифровать всё подряд...
Однако спустя два года в 2016 году появился фишратор который шифрует всё подряд, даже исполняемые файлы и фалы без расширений.
Так, что эффективность вышеописанного мной метода защиты значительно снизилась.




..........

Проверил на чистой Opere - тоже самое, что и на Firefox.