Подключился к его ПК через программу TeamViewer, т.к. живет он не в моем городе Перми, а в Питере, антивирус у него не стоит, вижу огромный баннер в левом нижнем углу с голыми тетками и с формой отправки кода смс (9423629 на номер 3381, поиск вариантов Кодов в интернете ничего не дал), в диспетчер задач не пускает, при попытке запустить, мелькает окно командной строки, запускаю на своем ПК программу AVICapt, записываю движение, рассматриваю операцию в командной строке, вижу срабатывает команда C:\WINDOWS\system32\taskkill.exe, иду и переименовываю файл этот, вылазит окно Защиты файлов, жму Отмена, запускаю диспетчер задач, нахожу процесс module.exe, завершаю, баннер исчезает, далее поиском находу этот exe, удаляю и открываю CCleaner, нахожу там ключ в автозагрузке этого module.exe, приходит мысль: и зачем Я парился так ?) Надо следующий раз сразу в автозагрузку смотреть, не надеялся, что баннер будет таким тупым :D

Скоро буду решать вопрос с антивирусом на его ПК )))), стояло там 2 антивиря, первый был Nod32, он умер каким то чудесным образом и очень туго удалился, туго поставился Dr.Web который тоже умер)), и оочень туго не полностью удалился, сейчас не ставиться Nod32, кричит: мол на вашем ПК есть какаята старая версия, удалите сначала её...)))) причем где только и не чистили.