Очень похоже на Ad-ware Subscribe
Окно выскакиевает каждые пять минут и показывает рекламу на протяжении двух минут.
За разблокировку требует смс за 300 рублей или 1000 показов рекламы.
Код инжектится из библиотеки в explorer.exe процесс, который эту же библиотеку и блочит ( даже в Safe mode )
Ищем CMedia.dat в C:\Documents and Settings\user\Application Data (XP) или c:\Users\[UserName]\AppData\Roaming\CMedia (Vista),
Это простой текстовый файл настроек, в самом низу которого находится ТЕКСТОВЫЙ и незашифрованный счетчик оставшихся показов рекламы, меняем его на ноль и удаляем программу