A um amigo meu aconteceu o mesmo, estive a ver o PC e foi por ter aberto um ficheiro que recebeu não sei por que meio (mail, msn...) e tem o nome "emotions_msn", o ficheiro que faz aparecer a imagem no ecrã chama-se "winsoc.exe", experimenta entrar no sistema em modo de segurança e em administração, já deves ter acesso ao gestor de tarefas, paras o serviço winsoc.exe e a imagem desaparece, não iras ficar com acesso aos ícones do ambiente de trabalho nem a barra de tarefas, mas através do gestor de tarefas podes abrir o explorer, e dai ter acesso ao disco, ambiente de trabalho, etc, etc, apaga todos os ficheiros que encontrares com nome "emotions_msn" e winsoc.exe, isto foi o que fiz mas não resolveu totalmente, mas encontrei noutro fórum esta mensagem para supostamente solucionar o problema mas ainda não testei, vou testar esta tarde em principio no pc do meu amigo infectado, deixo aqui para testarem caso queiram:
Parar o serviço WINSOC.EXE via task manager.
Abrir o REGEDIT e substituir o que esta no SHELL por EXPLORER.EXE
A primeira parte já fiz, falta a do regedit!!
Espero ter ajudado.:6_15_221:
Cumps,
Zircum.