Тоже был баннер с требованием денег на телефон 9099561418.
Зашел с другой оси, в папке c:\Documents and Settings\ИмяЮзера\Wlock
сидел файл wlock.exe размером 77312 байт.
Убил его, потом нормально загрузился и почистил в реестре ссылки на этот файл. Помогло.