Хе хе, кто-же в таких окошках как на первом скрине жмет "да" =), тут через диспупчер отлавливаешь процесс и топку его, перезагрузись в безопасном режиме (F8), растолкай антивирь и попробуй сделать глубокий анализ, + в Regedit HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run проверить и почистить руками (не все подряд естественно

).