Очень похоже на Ad-ware Subscribe Окно выскакиевает каждые пять минут и показывает рекламу на протяжении двух минут. За разблокировку требует смс за 300 рублей или 1000 показов рекламы. Код инжектится из библиотеки в explorer.exe процесс, который эту же библиотеку и блочит ( даже в Safe mode ) Ищем... Читать дальше.