знакомый парень говорит что нортоном интернет секбюрити вытравил подобную рекламу... перепробуй всё короче)
можно ещё поставить anvir task manager 5.6.0 (у меня такой стоит)
http://www.anvir.net/
покажет тебе все процессы и подсветит подозрительные... также показывает из какой директории запущен каждый ехе...