Как убрать этот баннер? В безопасный режим не пускает

Удаление вируса:

Проверка компа утилитой Dr.Web CureIt!: http://www.freedrweb.com/cureit/
В конце проверки появится окно "Модифицирован файл HOSTS. Вернуть в исходное состояние?". Жмете "ДА".
Перезагружаете комп.

Или вручную так (но этот способ срабатывает не всегда):

Пройдите в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажмите правой кнопкой мыши на файле hosts и выберите из списка "Свойства". Здесь нужно снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего опять нажмите правой кнопкой мыши на файле, выбираете "Открыть" -> "Блокнот" .
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме

127.0.0.1 localhost

То есть у вас должна остаться только эта строка. (если такой строки нет вообще, тогда просто удаляйте ВСЁ и вставьте её в файл)
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР.

Если у вас Windows 7 или Vista, тогда файл открываем так: В Пуск - Поиск введите "блокнот". Щелкните правой кнопкой мыши на найденном блокноте и выберите из меню "Запуск от имени администратора". В Блокноте нажмите CTRL+O и перейдите в папку Windows\System32\drivers\etc\. Откройте файл hosts.

Убрать блокер-вымогатель и плагины:
=================================
Или вариант-1 On-Line разблокировщики:
===================================
от Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan. Winlock.
http://www.drweb.com/unlocker/index
http://www.drweb.com/unlocker/mobile/

от Лаборатории Каспеского - Сервис деактивации вымогателей-блокеров.
http://support.kaspersky.ru/viruses/deblocker

от ESET NOD32
http://www.esetnod32.ru/.support/winlock/

VIRUSINFO for the clern internet - Сервис деактивации вымогателей-блокеров.
http://virusinfo.info/deblocker/

Или вариант-2:
============
Скачай и прогони: Dr.Web CureIt! (Portable)
сайт программы: http://freedrweb.com/cureit/
или http://soft.softodrom.ru/ap/Dr-Web-CureI...

Скачай и прогони: Kaspersky Virus Removal Tool (AVPTool)
сайт программы: [ссылка появится после проверки модератором]...
или http://soft.softodrom.ru/ap/Kaspersky-Vi...

Или вариант-3:
============
RansomHide - утилита для удаления навязчивых [порно и т.п.] окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети.
Под Windows: 7/Vista/XP. Интерфейс: Русский есть. Лицензия: Freeware - бесплатная программа.
сайт программы: [ссылка появится после проверки модератором]
или http://soft.softodrom.ru/ap/RansomHide-p...

Или вариант-4:
=============
Скачать Dr.Web® LiveCD с http://www.freedrweb.com/livecd/
или http://soft.softodrom.ru/ap/Dr-Web-LiveC...
и записав образ на диск отсканировать компьютер на вирусы.

Или вариант-5 (Чистка Host-файла):
==============================
Открой скрытые файлы и папки
в WINDOWS XP:
"ПУСК" / "Настройки" / "Панель управления" / "Свойства папки" / вкладка "Вид" и в окне "Дополнительные параметры:"
в подкаталоге "Скрытые файлы и папки" (внизу списка) поставить точку перед "Показывать скрытые файлы и папки".

в VISTA:
Пуск / Панель управления / Свойства папки / Вид - там поставить галочку напротив "Показывать скрытые файлы и папки".

Далее:
с:\windows\system32\drivers\etc (проверь Host-файл если под надписью locahost что-то то есть убери).
Файл locahost открывается в блокноте.

Или вариант-6:
=============
1) Explorer: http://golden-b.ru/?p=306
2) Opera: http://golden-b.ru/?p=371
3) Mozilla Firefox: http://golden-b.ru/?p=487

Введите код разблокировки dfvgbh123

Код dfvgbh123 .

Попробуй ввести этот код: dfvgbh123
Если не получится то:
1й Способ:
Первым действием нужно зайти в диспетчер задач и удалить процесс "баннера"
Нажимаем Ctrl+Alt+Delete потом в процессах ищем "левый процесс" и удоляем его.
Если вы все сделали правельно то баннер пропадет на время. Скачайте и установите антивирус касперского (пробную лицензию на 30 дней) и просканируйте компьютер на вирусы.
2й способ:
Попробуйте откатить систему на несколько дней назад – Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы.
3й способ:
Зайдите на сайт http://support.kaspersky.ru/viruses/deblocker (там разберетесь)
4й способ:
Если баннер заблокировал вход в виндовс зайдите в виндовс в безопасном режиме скачайте антивирус и просканируйте комп.
5й способ:
Когда вы использовали все варианты и ничего не помогло, то вытяните жесткий диск с компьютера отнесите другу и просканируйте жесткий диск на его компьютере на вирусы.
Но если удалить баннер вообще не получется то можно переустановить или обновить Виндовс.
И не забывайте предахронятся :=)

Если уж вообще ничего не помогает попробуйте вот так, и у меня вопрос вашим ответам, а как вы собираетесь зайти в диспетчер задач, прогнать курейтом и далее, он же (баннер) никуда не дает зайти все блокирует?? ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - здесь находятся все баннеры
Нужно загрузиться с Live-CD, подключиться к реестру, убить там все поганки (т. е. подозрительные строковые параметры реестра. Всё там НЕ удаляй) . В строковом параметре Userinit удалить всё, что есть после C:\WINDOWS\system32\userinit.exe,
Удалить всё из папок C:\Documents and Settings\Пользователь\Local Settings\Temp\ и C:\Documents and Settings\Пользователь\Local Settings\Temporary Internet Files\
Иногда сидит и здесь C:\Documents and Settings\Пользователь\Local Settings\Application Data\Opera\Opera\temporary_downloads\

Добавлено: Появилась новая разновидность бяки, теперь также прописывает себя в ветку HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Через др. комп найдите номера телефонов, на которые нужно положить деньги, с кодами. ВВедите код в окошко. Не перезагружайте компьютер, т. к. номера телефонов могут меняться.
По завершении операции почистите антивирусом. Попробуйте коды:
poputal
in-male
pret
123456
lord
bingo
zxas12345
kisskiss
йц321
zx123456
qw12345
qwas12345
as12345
qa321
16342131
TNMTTF
NOGLUES
73050487
36420102
128
dfvgbh789
99105784
11111 (ввести во все поля, пробовать 2 раза)
VALDEZ
DNKEYS
Ввести 11111 во все поля, повторить ввод 2 раза
DNRATE
80633210
8893020
DNITEMS
232999757
DUCK HUNT
DTLP
SHAZAM
SKY DESTROYER
Ввести 11111 во все три поля, нажать "закрыть", 2 раза подряд
TETRIS
DIGGER
avc0cet
s1d0r
p1d0r
KuKuKtoTut???
12345, в остальных полях любые числа (2 раза)
DNHYPER
11111 (ввести 3 раза подряд)
11111 в каждое поле два раза подряд
*115#
DUNE 2
00000 (ввести два раза)
KYRANDIA
39520104
12345 (ввести несколько раз)
TDTHP
DTDHP
775331144
73080554
339854
1234567890 (ввести 2 раза)
12345 (ввести 2 раза)
qw12345 (т. к. сразу буквы ввести нельзя, то нужно для начала нажать Win+R)
99300278
80233361
1234567890 (ввести 6 раз)
SORRY