как удалить банер всплывает каждые 30 сек помогите пожалуиста это вирус или нет.

Если при открытии любой страницы у вас в экрана появляется информер порнушного содержания: развратные порно картинки и предложение убрать всё это дело через отправку SMS на короткий номер не отправляйте SMS не в коем случае. Удаляем информер в браузере:

1. В Inernet Explorer
Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку
"Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.

Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите
файл с именем ***lib.dll (вместо звездочек могут быть любые буквы) . Кликните на имени надстройки, которая
ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. З
атем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл ***lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------

2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки".
В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а
потом на появившуюся кнопку на кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле
"Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы
"Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------

3. Для Мозиллы. Инструменты - Дополнения - Расширения. Это дополнение может называться к примеру откровенно XComFF,
а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно,
отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого
его можно удалить совсе

Удаляем порноинформер!! !
1 Explorer: http://golden-b.ru/?p=306
2 Opera: http://golden-b.ru/?p=371
3 Mozilla Firefox: http://golden-b.ru/

1. Следует попробовать ввести код 4243352762, затем 7393936297
2. Удалить следующие файлы:

C:\Program Files\Internet Explorer\svcnost.exe
C:\WINDOWS\plugin.exe
C:\WINDOWS\system32\syschk32.exe
C:\WINDOWS\system32\el32.dll
C:\Program Files\plugin.exe

3. Очистить папку C:\Documents and Settings\Имя пользователя\Local Settings\Temp
4. В Панели управления открыть Назначенные задания и удалить WindowsCheck и SystemCheck

Где всплывает, в браузере или на рабочем?

да не, проще все таки "Восстановление системы" накануне того, как баннер появился. На кряйняк, ксли ничто не поможет, прога Combofix.

в пуске восстановление системы вруби и откати на X дней назад

Привет! Скачай Process Explorer (можно и без него, но с ним удобней) . Запусти его. Ты его не увидишь, т. к. его закроет окно твоей проблемы. Чтобы это исправить щелкни правой кнопкой мыши на вкладку Process Explorer'а в панели задач (вкладка в самом низу) , далее щелкни "переместить" и перемести его так чтобы было удобно работать. Далее жми Process Explorer -> Options -> Always On Top. Теперь Process Explorer находится поверх твой проблемы. Жми Process Explorer -> Findo Window's Process (прицел) и указывай на окно своей проблемы. Теперь Process Explorer указывает на процесс твоей проблемы. Наведи курсор на этот процесс - тебе покажут путь, из которого этот процесс запускается (наверняка это C:/Windows/TEMP). Запомни этот путь и имя процесса. Жми правой кнопкой мыши на процесс в Process Explorer'е и щелкай Kill Process Tree. Все он убит. Теперь иди в папку откуда он запустился и убивай оттуда все файлы с именем похожим на имя твоего процесса (если это C:/Windows/TEMP - то можешь смело оттуда все убивать) . В идеале еще нужно в реестре найти записи связанные с этой заразой и удалить их, но я забыл его имя и соответственно это не сделал. Но в принципе это не страшно, т. к. Винда и так реестр постоянно засоряет. Это можно сделать автоматически с помощью одной из утилит для работы с реестром, которая тупо удалит запись о несуществующем объекте. Для этого может подойти Reg Organizer. Вот и все - удачи! И не лазь больше по порно - сайтам!