Pop up help!

[Spawn of Sephiroth]

Ok, for quite some time now, there are these pop up windows that keep coming up and when it does, down above my time bar and it says "Ads served by Context Tool". I have even went to Control Panel, removed it from the Add/Remove Programs and removed it, and it still does it. I have tried everything I know and I can't find a way to stop it. Some one please help.

[rubah]

Yahoo answers says to do this:
SmitFraudFix (http://siri.urz.free.fr/Fix/SmitfraudFix)

download file: http://siri.urz.free.fr/Fix/SmitfraudFix.exe



Utilisation:

* Recherche:
o Double cliquer sur SmitfraudFix.exe
o Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt
Double click the file
Type 1 and press enter; this creates a report at c:\rapport.txt




* Nettoyage:
o Redemarrer l'ordinateur en mode sans echec (au démarrage de l'ordinateur, tapoter F8)
o Double cliquer sur SmitfraudFix.exe
o Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
o A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
o Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
o Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt
Double click the file again
Type 2 and press enter
You'll be asked a question, type o (for oui->yes) and press ener
You'll be asked another question, type p and press enter.
More reports will be added to C:\rapport.txt


* Option:
o Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.
o A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles.

I think this is askng something about trusted sites list. xD


Faux positif:

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP (http://www.beyondlogic.org/consulting/processutil/processutil.htm)

some anti-viruses will detect a file without need, download something blah blah blahxD

If that manages to work, and I hope that it does, I suggest stop going to music lyrics/downloads sites or stop using IE6 if you are :p