скачать курейт с айта доктора веба и просканить им свой комп, обычно такую фигню он сразу палит... http://www.freedrweb.com/download+cureit/
знакомый парень говорит что нортоном интернет секбюрити вытравил подобную рекламу... перепробуй всё короче) можно ещё поставить anvir task manager 5.6.0 (у меня такой стоит) http://www.anvir.net/ покажет тебе все процессы и подсветит подозрительные... также показывает из какой директории запущен каждый ехе...
у меня тоже как то появлялась похожая реклама) правда мой AVG (спасибо ему большое) естесно выдал сразу сообщение о блокировке) ну и удалил его сам. Что я успел заметить так это новую папку которая по-моему появилась в C:\Documents and Settings. Стоит ее удалить)