на весь рабочий стол появился баннер. перепробвала все коды с разных сайтов деблокеров - не подходят. что делать.

Сервис деактивации вымогателей-блокеров
http://support.kaspersky.ru/viruses/debl...
Важно!

* Если ваш компьютер заблокирован, укажите номер телефона вымогателя и текст сообщения, который мошенники требуют отправить в СМС.

* Если ваши файлы зашифрованы вымогателем, введите в поле "Номер телефона/Название вымогателя" слово cryzip, а в поле "Текст сообщения/ID" - номер ID, который мошенники требуют указать в теме письма.

Внимание: если вы хотите получить все возможные варианты кодов разблокировки, то заполните только поле "Номер телефона/Название вымогателя", а поле "Текст сообщения/ID" оставьте пустым.

# код: 75474577 или сначала код #1: 3879663, затем код #2: 4219654
# код: 7575674 или сначала код #1: 3896963, затем код #2: 4196684
# код: 86868568 или сначала код #1: 339873, затем код #2: 449264
# код: 67548465 или сначала код #1: 367313, затем код #2: 412464
# код: 658578658658 или сначала код #1: 3158153, затем код #2: 4602414
# код: 5675674774 или сначала код #1: 3158153, затем код #2: 4602414

в безопасном режиме убрать левый процесс автозагрузки в msconfig и потом удалить этот вирь антивирусником....

код: 75474577 или сначала код #1: 3879663, затем код #2: 4219654
код: 7575674 или сначала код #1: 3896963, затем код #2: 4196684
код: 86868568 или сначала код #1: 339873, затем код #2: 449264
код: 67548465 или сначала код #1: 367313, затем код #2: 412464
код: 658578658658 или сначала код #1: 3158153, затем код #2: 4602414
код: 5675674774 или сначала код #1: 3158153, затем код #2: 4602414

в место кода вбей installed Возможно поможет, а потом проверь на вирусы

вот несколько способов удаления:

ВНИМАНИЕ! Вместо AdSubscribe может быть AdRiver или CMedia

1. Если хотите убрать это своими руками, тогда так:

1.Пуск-Панель управления-Оформление и темы-Свойства папки-Вид-Поставить галочку возле "Показывать скрытые файлы и папки"-применить
2."Documents and Settings" > свое имя пользователя > Application Data > AdSubscribe > AdSubscribe.dat открываем блокнотом, ищем строчку "ADSR=976(или то кол-во показов, которое у вас на счетчике) " и меняем на "ADSR=0" , затем запускаем там же uninstal.exe.

2. Удаление при помощи программы GMER www.gmer.net/gmer.zip ~ 300 kb

1) Запустите программу
2) Кликните на кнопку ">>>", что бы развернуть список вкладок.
3) Перейдите на вкладку Files. Выделите файл AdSubscribe.dll лежащий в папке Application Data/App Data и нажмите на кнопку Delete.
4) Перезагрузитесь. Всё. На этом программа удалена.

3. И ещё один :

Кликайте на ссылку http://freedrweb.com/ , скачиваете бесплатную утилиту Dr.Web CureIt!® ,установки она не требует, не конфликтует с уже установленным антивирусом (вам даже не придется его отключать), запускаете и немного ждете. Удалит не только эту заразу, но и быстро проверит Ваш компьютер, и, в случае обнаружения других вредоносных объектов, вылечит его.

Проверь на вирусы компьютер.