у меня появился банер на весь экран, какой то он лайн антивирус, перезагрузился сам комп. черный экран. просят отправить с

смс не отправляй! дай номер на который просят отправить сейчас уберем!

1-попробуй http://virusinfo.info/deblocker/
Сервис деактивации вымогателей-блокеров
2- http://support.kaspersky.ru/viruses/deblocker
ещё один сервис деактивации вымогателей-блокеров
3- http://www.drweb.com/unlocker/index
«Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе
4- http://www.comss.ru/list.php?c=utils
Бесплатные антивирусы и антивирусные программы для обнаружения и удаления вирусов, троянов, червей, руткитов, шпионских и вредоносных программ, Adware, Spyware и т. д. Бесплатные версии лицензионных антивирусов.
С другого компа скачивай любую утилиту для сканирования ( именно утилиту а не антивирус) и перекинь её на флешку, обычно все качают Dr.Web CureIt! – оф сайт http://www.freedrweb.com/cureit/ --,но там большой выбор : Kaspersky Virus Removal Tool—оф сайт http://avptool.virusinfo.info/ru/ ( я рекомендую именно его ) , NOD32 On-Demand Scanner, McAfee On-Demand VirusScan и т. д.
Заходим в безопасный режим на своём ПК (нажимаем F8 при перезагрузке, выходим потом также перезагрузка ), вставлям флешку, перекидываем скаченную утилиту на комп и активируем её !
5- и с файлом hosts разберись
http://www.yachaynik.ru/content/view/205Здесь
описано как с помощью утилиты On-line Contact восстанавливают файл hosts в реестре ( путь C:\Windows\System32\drivers\etc\hosts—открыть с помощью блокнота ), только внимательно прочти !

Восстановление не поможет, тем более отмена задачи... Откат…Вирус уже в системе.Прямое удаление только софтом в БЕЗОПАСНОМ РЕЖИМЕ, когда этот процесс не активен.Интернет должен быть выключен.
1. В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.
Для тех, кто хочет попробовать вручную решить эту проблему:
Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" .
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка.
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР.
(если строки 127.0.0.1 localhost нет вообще или вы не можете сохранить изменения или эти изменения не помогли), тогда скачиваем прогу для восстановления этого файла(см.2 пункт)
2. http://www.comprofit.ru/inform/index.php?id_page=2&id_article=37 [ссылка появится после проверки модератором]
3. ВНИМАНИЕ!!!В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда: http://www.yachaynik.ru/content/view/205Здесь подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет НАСТОЯЩИЙ файл hosts в исходное состояние.
4. Или ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/cureit/ ,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать). Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники (и заодно дополнительно проверит ваш комп на наличие других вредоносных объектов и вылечит его.
5. Kaspersky® Virus Removal Tool 2010 - это программа для лечения зараженного компьютера от вирусов и всех других типов вредоносных программ - http://www.kaspersky.ru/support/viruses/... http://www.comss.ru/download/kaspersky+virus+removal+tool+7.html http://avptool.virusinfo.info/
6. [ссылка появится после проверки модератором]
7. http://www.comprofit.ru/inform/index.php?id_page=2&id_article=37
8.Сервис деактивации вымогателей-блокеров http://virusinfo.info/deblocker / http://news.drweb.com/show/?i=304 http://support.kaspersky.ru/viruses/deblocker http://www.esetnod32.ru/.support/winlock/ http://www.drweb.com/unlocker/index [ссылка появится после проверки модератором]
9.Зайти в безопасном режиме (при загрузке ОС нажать и держать кнопку F8 илиF2 safe mode (безопасный режим) ) и включить антивирус на проверку или же скачать сканер, желательно AVZ http://soft.softodrom.ru/ap/AVZ-p6963 http://z-oleg.com/secur/avz/download.php и проверится им (вариант 50/50 но у меня прошел)
10.Скачать образ Live CD http://www.tut-vse-moe.kz/os/windows-xp/2236-windows-xp-live-cd.html, http://www.freedrweb.com/livecd/ и записать на диск.Далее заходите в безопасном режиме(при загрузке ОС нажать и держать кнопку F8) выбрать загрузка с CD-ROM вставляете диск и с помошью антивируса который находится на диске сканируем комп на вирусы.
11.Если все это не помогло СНОСИТЬ ОС.

Это вирус, может помочь LiveCD от DrWeb

Это вирус.
Удаляем с помощью разблокировщика Dr.Web

Если не помогает, то надо загрузиться в "безопасном режиме", а затем откатить систему.

Было!
Было извещение от DrWeb на эту тему. И хватал 3 раза.
С каждым разом избавляться труднее.
RevoUninstaller в режиме охоты дает зараженный файл.
Unlocker дает возможность удалить этот файл после перезагрузки компьютера.
Так что, господа антивирусанты, это вызов вам!
И тут вы запаздываете. Вирусу уже более полугода, а в базах его еще нет и наоборот он модифицируется и крепнет!

Стандартное восстановление системы помогает на 99%.
А антивирусы их обычно не палят, так как это не вирус а пользователи обычно сами его устанавливают в виде какого-то кодека для просмотра "онлайн-кино".

Попробуй вбить номер телефона ( правда не свой а на который показывает отправить смс) в это окно. Может пройти либо подожди минут 20 или часа 3 тоже может само собой пройти. Т. к. сработает самоуничтожение этого файла.

у меня такая же проблема, помогите пожалуйста.

Я выличил подобное бесплатной утилитой от dr.web

Переустанови винды. СМС не отправляй.