dokud jim stránka vedoucí na "ok" fungovala, než ji nejspíš museli zrušit, dovedla by tě na program za výpalné, případně i k instalaci nějakého dalšího viru/botnetu.
přece nemáš anglická windows - tak proč chceš věřit podvrženému systémovému hlášení v angličtině?

těžko říct zda je infikovaný průzkumník = explorer.exe (mění občas verzi, datum a čas s automatickými záplatami), nebo zda to mají asociované s autorunem a .ini soubory v postižených adresářích, nebo je to nejspíš doinstalované jako shell extension pro adresáře.
pokud nepomůže antispyware a víš odkdy to dělá, mohl by pomoci návrat k bodu obnovení před tímto datem - jenže všichni pochopitelně surfují jako admoši, takže budeš mít nejspíš zavirované i zálohy v dllcache.

stáhni si nějaké prohlížítko automaticky startujících nesmyslů po startu a vypínej cos vědomně neinstaloval.

a pak svému účtu nastav pro surfování po netu jen práva user, žádný správce.