было такое неделю назад. Показалось при загрузке системы. тока сумма была 1000 руб

Спасла фоновая служба outpost'a

ВинЛок глупый.
Просто грузишься с live cd удаляешь ключи из Run и исполняемый файл этой заразы из
C:\Documents and Settings\%Username%
(он был вида 0.015456.exe (какие-то цыферки

))
В моём случае было так. В вашем может быть по другому. Нужно смотреть загружаемые процессы и библиотеки.