Попробуй откати систему назад через точку "Восстановления системы". На тот день когда всё было нормально. Пуск - Все программы - Стандартные - Служебные - Восстановление системы. Как сделать смотри тут: http://www.oszone.net/2713/
Надо скачать фаервол, найти ip адрес по котором идёт соеднение с вашим компом, после чего искать файл в котором код банера, его можно найти с помощью фаервола и утилиты для просмотра системного реестра. После этого ищите трояны которые можно передать по соединению на атаковавший вас сервер, основное их назначение должно быть в удалении системных файлов и блокировке программы востановления системы, после подобной операции ни один сервер к себе подобного бизнесмена не пустит.