При заходе на сайт в автозагруску в реестр добавляется запись и из инета загружается файл с вирусом.
У меня NAV сразу просигналил о вирусе , а AnVir сигнализировал о изменениях в реестре.
А не очень разбирался в механизмах, но насколько я понял, там заражен файл pdf.