Помогите, пожалуйста! Баннер на весь экран.

Код нужно искать тут:
http://support.kaspersky.ru/viruses/deblocker

Вот что выдал по вашему случаю сайт касперского:

код: 634566346 или сначала код #1: 542423145, затем код #2: 653425536
код: 6546463456 или сначала код #1: 524525, затем код #2: 625646
код: 6564564536 или сначала код #1: 5734775, затем код #2: 6542976
код: 978907698769 или сначала код #1: 5487145, затем код #2: 6238436
сначала код #1: 52568605, затем код #2: 61420826
код: 985696787858 или сначала код #1: 56235625, затем код #2: 61296336
код: 7567457976 или сначала код #1: 5145885, затем код #2: 6423146

Попробуйте, один из них наверняка подойдёт.

51214612520 код: 7567457976 или сначала код #1: 5145885, затем код #2: 6423146
51214612520 код: 985696787858 или сначала код #1: 56235625, затем код #2: 61296336
51214612520 сначала код #1: 52568605, затем код #2: 61420826
51214612520 код: 978907698769 или сначала код #1: 5487145, затем код #2: 6238436
51214612520 код: 6564564536 или сначала код #1: 5734775, затем код #2: 6542976
51214612520 код: 6546463456 или сначала код #1: 524525, затем код #2: 625646
51214612520 код: 634566346 или сначала код #1: 542423145, затем код #2: 653425536
51214612520код: 985696787858 или сначала код #1: 56235625, затем код #2: 61296336
51214612520сначала код #1: 52568605, затем код #2: 61420826
51214612520код: 978907698769 или сначала код #1: 5487145, затем код #2: 6238436
51214612520код: 6564564536 или сначала код #1: 5734775, затем код #2: 6542976
51214612520код: 6546463456 или сначала код #1: 524525, затем код #2: 625646
51214612520код: 634566346 или сначала код #1: 542423145, затем код #2: 653425536
Есть утилиты AVZ от Касперского и ransomhide

альт+шифт+дел принудительно закрыть окно. Поставьте антибанер.

антивирь те в помощь

выполните в AVZ следующий скрипт (Файл-Выполнить скрипт... )
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ecrm.goo');
DeleteFile('K:\INSTALL\GMSIPCI.SYS');
DeleteFile('C:\WINDOWS\system32\myyagcqi.exe');
DeleteFile('C:\Program Files\plugin.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться, выполните Стандартный скрипт N2 и пришлите архив virusinfo_syscheck.zip.
вот этой фигней муж убрал может поможет

на сайте доктора веба выложены все пароли для отправки смс найди там свой текст с номером и получи пароль введи его в банер и он удалится

Осторожнее ходи по сайтам! Попробуй этот ресурс http://virusinfo.info/deblocker/