Помогите разблокировать. Поймал баннер, просит отправить через терминал 300 руб на номер 89635366427 код будет на чеке.

смс не отправлять, а что за банер и какой номер для смс?

не теряйте время и нервы. ПЕРЕУСТАНОВКА системы, замена утратившего доверие антивируса, установка дополнительной защиты.
Начнёте сейчас, и через 40 минут уже будете ставить программки.. .
Сугубо моё личное мнение...

зайдите сюда http://virusinfo.info/deblocker/ ,введите этот номер в поле "номер телефона\название вымогателя " и нажмите кнопку "получить код разблокировки" вам выдадут кучу кодов для разных баннеров, картинки кот. будут отображаться тоже на сайт, попробуйте опознавать ваш баннер чтобы сократить к-во кодов. если же его нет, напишите мне в личку, я помогу его убрать.

кода на чеке НЕ БУДЕТ!

Появится ещё раз- сделай перезагрузку маленькой кнопкой Reset. Находится под большой кнопкой.

Доверь это дело специалисту. Видимо, шла массовая рассылка, мы тоже вляпались. Систему переустанавливать не надо, да и дорогое удовольствие даже не в смысле денег, а в смысле потери всего, что было. Эта фигня прошла через
IE (интернет эксплоэр).

Попробуйте откат системы на пару дней, для начала

Быстрая разблокировка:
http://virusinfo.info/deblocker/
http://www.drweb.com/unlocker/index
http://support.kaspersky.ru/viruses/deblocker
http://www.esetnod32.ru/.support/winlock/
Здесь можно попробовать подобрать код к вашему случаю. Если код у них есть предупреждение пропадёт, но файлы на компе останутся и не факт, что снова не попросят СМС.

Вариант, если в безопасном режиме комп тоже не загружается.
Нужен Live CD, Windows PE или что-то подобное, имеющий в загрузке ERD Commander, или сам диск ERD Commander 2005 или 2008, коротко говоря загрузочный диск с урезанной операционной системой. (Найти и скачать можно бесплатно на торрент-треккерах, вот парочка www.nnm-club.ru или http://torrent24.ru/) Я лично рекомендую вот этот Chip2010.06 у него самый быстрый LiveCD. Загружаешься с него, выбираешь папку с устанволенной системой (указываешь диск С папка Windows) чистишь под ноль все временные папки:
C:\Temp\
C:\Windows\Temp\
C:\Documents and Settings\любая папка\Local Settings\Temporary Internet Files
C:\Documents and Settings\любая папка\Local Settings\Temp\
Заходим в папку по адресу
C:\WINDOWS\system32\drivers\etc
находим и открываем файл hosts в блокноте. Удаляем в нём ВСЕ строчки НЕ начинающиеся со знака # КРОМЕ строки:
127.0.0.1 localhost
ВНИМАНИЕ! Если сбоку есть ползунок прокрутки, опускаем его вниз до конца, "чужие строчки" бывают спрятаны внизу файла после большого промежутка.

запускаем Пуск - Система - ERD Commander - Root directory - и указываем здесь на папку С: \WINDOWS\ (имеется в в иду, что в ней установленная винда и мы входим в её реестр) ОК, затем снова
запускаем Пуск - Система - ERD Commander - regedit
В реестре находим раздел
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, двойной щелчок по ключу UserInit, и в открывшемся окне редактирования параметра удалить запись о вирусе так чтобы осталось ТОЛЬКО следующее (с запятой в конце) :
C:\WINDOWS\system32\userinit.exe,
ЗЫ Никакого userint (найдите 10 отличий) быть не должно, если есть - удалить весь такой ключ
Ключ UIHost значение должно быть только logonui.exe, если иначе - исправить
двойной щелчок по ключу Shell и в открывшемся окне редактирования параметра должно быть только: Explorer.exe
Параметр
HKCU\Software\Microsoft\Windows\CurrentVersion\Run - ищите не нужные строки и удаляйте.
Параметр
HKEY_LOCALE_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - AppInit_DLLs - пустой параметр
Кстати если где-то здесь были прописаны пути к другим файлам соответственно это ваш зловред и есть, и его надо под нож (например что-то типа
C:\Windows\system32\sdra64.exe,)
Перезагрузка В случае успеха, да и вообще, обязательная полная проверка штатным обновлённым антивирусом, и (или) утилитой CureIt!, а так же утилитой avz4 с сайта http:\\z-oleg.com

Выглядит для неспециалиста конечно страшно, но.. .Глаза боятся, руки делают

Или можно вручную его снести в Локал Сетинг

Зайди на кассперский .там пароли есть. мне помогло раза с 10))таблица баннера синея?

2Максим эти блокировщики устанавливаются добровольно, пользователями которые верят что это просто рекламный модуль. антивирус тут не причем

было тожесамое полюбому откат