Спасибо al35 за первую наводку по которой я определил вирус типа: Trojan.Packed.20771 по ссылке:
"Всем у кого подозрения на вирусы предлагаю скачать Dr.Web CureIt!® Это Windows сканер предназначенный для разовой проверки и уничтожения вирусов на компьютере."
Спасибо Sukas, он подсказал про поиск кода через Доктора Веба:
Который нашел еще один: Trojan.Winlock.2331.
Затем сделал полную проверку доктором, в течении 6 часов выявилось еще 10 нехороших ссылок.
Теперь осталось попросить Pioner убрать надпись на экране: Бандитский Виндоус. Володь, это мы уже делали. Когда сможешь?