CureIt в большинстве случаев убивает эту хрень (WinLock)....
Вся разница в том - какой банер, если на весь экран - то однозначно LiveCD. А если не на весь - то помогает один пасс - запускаешь Word, печатаешь чего-нибудь а потом жмёшь кнопку POWER - компьютер закрывает все приложения (в том числе и банер) и стопарится на ворде, после этого выключение можно отменить и прогнать CureItом папку windows/system32 (обычно они там)