Помогите , баннер появился !

У Вас где-то в системе приложение рекламное сидит, оно как вирус почти - очень назойливая фигня. Подробно, как и чем убирается можете тут почитать http://mediastrazh.ru/2016/04/20/izb_ot_virrecl/

1- http://www.yachaynik.ru/content/view/205Р — десь
В 99 процентах случаев блокирование доступа к сайту вызывается изменением файла hosts, что находится на вашем компьютере ( по умолчанию обычно путь C:\Windows\System32\drivers\etc\hosts—открыть с помощью блокнота) .
Если под строчкой «127.0.0.1 localhost» существуют какие то другие записи, есть большая вероятность того, что ваш файл изменен зловредной программой. Как правило, ситуация исправляется после того, как удаляются лишние записи после «127.0.0.1 localhost». Но здесь хотелось бы заострить внимание на тех проблемах с которыми сталкиваются пользователи.
Вариант второй
В данном случае файл hosts приводится в исходное состояние на момент установки Windows. Делается это нажатием на кнопку «По умолчанию» . Нажатие приведет в вызову диалогового окна, где на всякий случай программа спросит вас : «А точно ли вы уверены, что хотите вернуть файл hosts в исходное состояние?» . Ответом «Да» вы вернете данный файл в тот вид, что показан в начале этой статьи.
2- советую провериться сканером от антишпиона Malwarebytes Anti-Malware http://www.comss.ru/page.php?id=84 или
http://tfile.ru/forum/ssearch.php?q=Malwarebytes+Anti+Malware
перед сканированием не забудь обновить,
Великолепно отлавливает то, что в упор "не видят" многие программы комплексной защиты!! !
Значит скачиваешь, устанавливаешь, регистрируешь программу, в раздаче с версией 1.36 выложен keygen.exe--генератор ключей--обновляешь базы, и ставишь на полное сканирование, эффективнее проводить проверку на вирусы ( кстати любым сканером) в безопасном режиме.
Как загрузить Windows в безопасном режиме http://www.yachaynik.ru/content/view/272/31/
после можешь удалить её, а можешь оставить и включить модуль защиты, у меня этот антишпион установлен вместе с Kaspersky CRYSTAL, вроде дружат.
3- реестр чистим, Reg Organizer http://tfile.ru/forum/ssearch.php?q=Reg+Organizer
в нём далеко в настройки не лезь, исправь только то, что выявит экспресс-проверка, я пользуюсь версией 5.0,

Способ 1 (продвинутый)

1. Пуск -> Панель управления -> Оформление и темы -> Свойство папки -> вкладка Вид -> отметить "Показывать скрытые
файлы и папки" -> Применить.

2. Пуск -> Панель управления -> Установка и удаление программ -> Посмотреть в списке установленных программ,
что-то вроде «бесплатный контент» или «доступ к бесплатному контенту» . После того, как приложения найдены и
их названия известны, например, FieryAds и CMedia (могут быть и другие) можно переходить к удалению информеров
с рабочего стола.

3. Мой компьютер -> Локальный диск С -> Documents and Settings -> выбрать папку с названием своей учетной записи
-> найти папку с названиями, обнаруженными ранее, открть ее -> найти файл с
расширением .DAT-> открыть его в блокноте и найти строчку ADSR=975, - это количество показов баннера, заменить
ее на ADSR=0 .
Встречается, что счетчика нет, тогда удалить это файл. После обнуления счетчика или удаления файла .dat,
запустить файл Uninstall.exe . и следовать мастеру удаления. После этого порно баннер будет удален с рабочего
стола. Теперь следует удалить папку CMedia(или другую обнаруженную) .

Названия приложений могут отличаться от приведенных выше, но суть и способ удаления не меняется.

Способ 2 (практичный)

Зайти на сайт http://www.freedrweb.com/cureit/ и скачать бесплатную утилиту Dr.Web CureIt!®. Установки это приложение
не требует, и с установленным антивирусом не конфликтует. Запустить программу и немного подождать. Он хорошо
справляется с такого рода информерами, да и неплохо находит другие вредоносные программы.

Даже если вы удалите «руками» информер с рабочего стола, лишним не будет проверить систему этой программкой

Способ 3 (проблематичный) Говорят, что помогает переустановка даты в компьютере на месяц раньше, через пару
дней восстановить нормальную дату.