Можно даже в обычном режиме вылечить...
AVZ - avz guard - диспетчер процессов (он будет ЗА баннером, но сам банер теперь можно двигать) - убить процесс (он будет черным, название запомни).
Потом HijackThis - удалить из загрузки по названию.