Stafford - а что за баннер? уж не китайский ли случайно? Что нарисовано?
На каком языке?
Без разницы, какая винда - запусти AdAWARE. Должно помочь.
В случае чего - посмотри все процессы, после загрузки баннера, подозрительный (неизвестный) временно блокируй, посмотри его путь, а потом удали. Совсем не обязательно что он будет в TEMP, могёт(если настойчивый даже в какую-нибудь *.DLL или *. ЕХЕ прописаться
))