знакомый парень говорит что нортоном интернет секбюрити вытравил подобную рекламу... перепробуй всё короче)
можно ещё поставить anvir task manager 5.6.0 (у меня такой стоит)
http://www.anvir.net/
покажет тебе все процессы и подсветит подозрительные... также показывает из какой директории запущен каждый ехе...
у меня тоже как то появлялась похожая реклама) правда мой AVG (спасибо ему большое) естесно выдал сразу сообщение о блокировке) ну и удалил его сам. Что я успел заметить так это новую папку которая по-моему появилась в C:\Documents and Settings. Стоит ее удалить)