Мне тоже попадалась эта хрень. Как я понял она попадает на компьютер с установщиками игр, программ и т.п.
В общем там либа инжектится в explorer, поэтому в процессах ничего не видно.
Находится она в папке "C:\Documents and Settings\User\Application Data\AdSubscribe" - где User - имя твоего пользователя. Чтобы удалить все что в ней содержится, надо убить процесс explorer'а.
Я ее удалял, но через некоторое время она снова появлялась, причем антивирус ничего не ловит, поэтому я взял и закрыл права на запись в эту папку, вроде перестало