как избавиться от баннера, который появляется на рабочем столе поверх всех окон и просит отослать смс на номер..

просто откати систему.

Шаг 1. Удаляем информер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/?p=487
Шаг 2. Лечим компьютер
Срочно прогоняем комп антивирусом. Во избежание возврата поганого информера. если винда у вас стоит лицензионная, то советую лучше попробовать MSE (автор microsoft). Это последняя разработка, которую можно в открытом доступе скачать из интернета (на пиратскую версию - не встанет) . Скачивается бесплатно вот по этой ссылке - http://www.microsoft.com/security_essentials. Обновляется самостоятельно. потестите, если интересно.

Я балдею!!! !
После всевозможных безрезультатных попыток наконец-то избавилась! Просто вышла на сайт Касперского, ввела данные баннера и получила коды.

2.Генератор кодов! Вводим требуемое СМС на генераторе, жмём "ОК" получаем код!
Генератор: http://news.drweb.com/show/?i=304&c=5
3.Загрузиться с любого диска Live-CD найти: С: /documents and settings/all users/application data/.
удалили: blocker.exe и blocker.bin
4.Загрузиться с любого диска Live-CD найти: C:/WINDOWS/Regedit жмём на файлик, входим в редактор реестра!
Смотрим HKEY_LOCAL MACHINE\Software\Microsoft\Windows NT\currentVersion\ winlogon смотрим параметры Userinit, должно быть C:\Windows\system32\userinit.exe, ..Если после запятой что-то прописано, то это и есть путь этого вируса, удаляем всё после запятой!
Каждый пункт может удалить вирус, выбирайте какой вам удобней!
http://support.kaspersky.ru/viruses/debl... -сюда, от вымогателей

Переустановить систему.

Установить хороший антивирусник, проверить им комп.

сканируй систему в безопасном режиме утилитой avp tool.если не получается зайти в безопасный режим тогда только drweb live cd еще посмотри в program files должен быть plugin.exe его и удаляй.

Смени браузер. Не пользуйся Интернет-Эксплорером, вся эта гадость, в основном, в продуктах Билла Гейтса! Их вскрыли по-полной.. . Чем проще браузер, тем меньше уязвимостей. Советую Гуглевский Хром и Оперу (назнач их по умолчанию) , ну и по-возможности (но крайне желательно) , проверенный антивирусник.

Как удалить порно информер из Internet Explorer
Для отключения этого вируса можно обойтись и без специальных программ. В браузере Internet Explorer или Mozilla попробуйте следующие варианты:

1) Наиболее простой способ: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> кнопка "Сброс параметров". Так вы вернете всем настройкам их начальные значения на момент установки в систему. Если информер не отключился, переходим к варианту 2.

2) Снова откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстроки". Вы попадете в окно, где перечислены все надстройки, используемые браузером.

Как найти и обезвредить информер? Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll).

После того, как вы отключите эту надстройку и перезагрузитесь, информер исчезнет из окна браузера. Но перед этим желательно почистить систему. Найдите и удалите этот самый файл из папки C:\WINDOWS\System32\. Желательно даже провести поиск по всему диску C.

Далее запускаем редактор системного реестра: "Пуск" >>> "Выполнить" >>> пишем команду "Regedit" и жмем Enter. Запускаем поиск по тому же имени файла (кнопками F3 или Ctrl-F) и удаляем все найденные параметры клавишей Delete. Когда добрались до конца, можем смело перезагружаться!

Как убрать порно информер из OPERA
Если у вас браузер Опера, то действовать нужно иначе (сам не проверял) :

Обязательно нужно почистить папку профайла от любых файлов JS:
C:\Documents and Settings\User name\Application Data\Opera\OperaX\profile\

Если увидите файл feeder.js - это почти 100% он - удаляем!! !
Также смело удаляем папки scripts и uscripts - их там не должно быть!

P.S. Папка Application Data обычно скрыта, чтобы ее увидеть, нужно зайти в Проводнике меню "Сервис" >>> пункт "Свойства папки" >>> закладка "Вид" >>> устанавливаем флажок "Показывать скрытые файлы и папки".

Еще стоит посмотреть на предмет подозрительных плагинов (файлов DLL) в папке
C:\Programm Files\OperaX\Program\Plugins\
Попробуйте последовательно переименовать/изъять/удалить наиболее подозрительные (особенно файлы с недавней датой модификации) .

Теперь покопаемся в самой Опере: меню "Инструменты" >>> пункт "Настройки" >>> закладка "Дополнительно" >>> элемент "Содержание" >>> кнопка "Параметры JavaScript". Очищаем поле "Мои файлы Javascript" (именно в этой папке и хранятся вредоносные файлы - не забудьте потом их стереть) . Жмем везде OK и все!

это ты попал братан не посылай не какие смс переустанавливай виндус

http://www.comprofit.ru/inform/index.php?id_page=2&id_article=37 вот не надо не ч0 переустанавливать .2 способ С: /windows\Temp и там надо поискать подозрительный файл типо IntEXPrn

это ппрограмма вирус! ! если есть файервол запусти или антивирус!!

Пуск-все программы-стандартные-служебные-восстановление системы.
Этот баннер закроет восстановление поэтому внизу пр. кнопка мыши-переместить.
У меня такое было. Да и скачай прогу которая будет защищать компьютер от всяких баннеров, называется adGuard . Сам такой пользуюсь.