gAs, Это ты сам такое поймал? Где-то в сети читал про похожее.
Только там было еще смешнее. Там смс просили послать.

Т.е. отправляешь Биллу смс за 100р, а он тебе в ответ смс с кодом активации.
Там люди сурьёзно возмущались -- почему Билл уже третьий день не отвечает?
Решалось через правку
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Найди параметр Shell -- должно быть "Explorer.exe". Если нет - значит гада
ты нашел. Только до реестра/файлов будет хлопотно добраться.
Проще всего винт к другой машине прикрутить.
После всего желательно сунуть зверя в virusscan.jotti.org.
Найти в списке хоть один антивирь, который это ловит, и прошерстить им
винт от начала до конца.