как убрать баннер с рабочего стола? просят положить деньги на номер 89169725483.Подскажите кто знае код?

1. KuKuKtoTut???
2. 16342131
3. DNITEMS
4. TETRIS
5. 12345, в остальных полях любые числа (2 раза)
6. DNHYPER
7. p1d0r
8. 11111 (ввести 3 раза подряд)
9. DIGGER
10. 11111 в каждое поле два раза подряд
11. s1d0r
12. qwas12345
13. *115#
14. qa321
15. DUNE 2
16. 00000 (ввести два раза)
17. KYRANDIA
18. DTLP
19. zx123456
20. 39520104
21. 12345 (ввести несколько раз)
22. TDTHP
23. DTDHP
24. 775331144
25. 73080554
26. 339854
27. 1234567890 (ввести 2 раза)
28. 12345 (ввести 2 раза)
29. qw12345 (т. к. сразу буквы ввести нельзя, то нужно для начала нажать Win+R)
30. 99300278
31. 80233361
32. 1234567890 (ввести 6 раз)
33. SORRY
34. 403947563!
35. $334327890$
36. $009264834$
37. 73699520
38. 2-3 раза ввести 00000
39. 63634213
40. svipper
41. 720194320Q
42. 77294738T
43. GAME OVER MAN
44. BREATHE DEEP
45. 4929
46. hgDfj663d
47. 775200
48. 644332
49. 986764
50. В поле для ввода кода набрать строку "нахуй", затем нажать на букву А в слове ВНИМАНИЕ
51. WHATS MINE IS MINE
52. 123456789
53. 5590114
54. 98673
55. THERE IS NO COW LEVEL
56. 39955544
57. 3 раза ввести 1234567890 (НЕ на цифровой клавиатуре)
58. PEREBOR666
59. 127877284
60. 19630277
61. svipper777
62. 243434333
63. 7796024
64. HURRY UP GUYS
65. DNSTUFF
66. 77544357
67. 1234567890 (ввести 3 раза подряд)
68. 7543200
69. 302807
70. 9208841
71. 76564545
72. rutraff
73. 100200987
74. IRON FORGE
75. SALLY SHEARS
76. Ввести 29 симоволов "." (точка)
77. 398025
78. 4343432
79. 123, затем 12345, затем 12345
80. 1234567890 (3 попытки ввода)
81. 776554

Вот здесь все подробно и наглядно :
http://www.yachaynik.ru/content/view/150/1/
Не обращайте внимание на заглавие страницы. Читайте и делайте что написано.
Особенно внимательно во второй части, где описание восстановления скрытого модифицированного файла hosts.

загрузись в безопасном режиме
банер по идее не появится и всё будет открываться и клава заработает
а потом попробуй что нибудь из ниже написанного

Каждый клик мыши и открытие окна на Вашем сайте активизирует
HTML script virus : HTML/Cripted.gen.При атаке пакетами антивирус
не справляется с удалением всего пакета. Проникновение вредоносного скрипта,
видимо, связано с немедленной установкой на компьютер пользователя
программы порнографического банера с задачей наглого вымогательства денег.
Содержание банера: "Вы установили банер на наш сайт. Срок действия банера 30 дней.
Если вы хотите удалить банер раньше установленного срока,
то отправьте SMS по указанному номеру и введите полученный код удаления.
Отправьте SMS c текстом 733167 на номер 9800."
Банер устанавливается файлом plugin.exe из автозагрузки,
то есть банер возникает на рабочем столе после очередного включения ПК
или после перезагрузки. Подпитка автозагрузки идет файлом plugin,
который лежит в папке программных файлов (без папки, синяя иконка с символом синусоиды) .
Удалить банер более чем просто, хотя он блокирует рабочий стол и даже корректное выключение ПК. Лучше всего воспользоваться Auslogic Boost Speed: StartUp Меню - удалить plugin.exe из автозагрузки, используя место на рабочем столе, оставшееся от банера. Перезагрузится. Открыть папку программных файлов и удалить файл plugin. В заключение почистить кэш браузера.
Естественно, вымогатели расчитывают на начинающих пользователей и блондинок,
тем не менее мешают общению с Вашим уважаемым сайтом всем.
Советую сделать открытое объявление об атаке порнографистов-вымогателей
и способе нейтрализации поганого банера

ещё способ:

Способ #1 (продвинутый)

1. Кнопка Пуск -> Панель управления -> Оформление и темы -> Свойство папки -> вкладка Вид -> поставить крыжик напротив "Показывать скрытые файлы и папки" -> Применить.

2. Кнопка Пуск -> Панель управления -> Установка и удаление программ -> Посмотрите в списке установленных программ, что-то вроде «бесплатный контент» или «доступ к бесплатному контенту» После того, как приложения найдены и их названия известны, в данном случае FieryAds и CMedia (могут быть и другие, их на сегодня множество, но это не важно) можно переходить к удалению информеров с рабочего стола.
3. Заходите в Мой компьютер -> Локальный диск С -> Documents and Settings -> выберите папку с названием своей учетной записи (у меня «Владелец» ) -> Application Data -> найдите папку с название CMedia (приложение FieryAds удаляется аналогично, поэтому рассматривать его не будем, чтобы не запутаться)
> откройте его в блокноте и найдите строчку ADSR=975, - это количество показов баннера, меняйте ее на ADSR=0 . Иногда встречается, что счетчика нет, тогда удалите это файл.
-> после обнуления счетчика или удаления файла .dat, запустите файл Uninstall.exe и следуйте мастеру удаления.
осле чего, порно баннер будет удален с рабочего стола. Теперь удалите папку CMedia.

Способ #2 (практичный)

Зайдите на сайт freedrweb.com, и скачайте бесплатную (пака еще) утилиту Dr.Web CureIt!®. Установки это приложение не требует, и с установленным антивирусом не конфликтует. Запустите его и немного подождите. Он хорошо справляется с такого рода информерами, да и неплохо находит другие вредоносные программы.

а лучше винду перебить. не факт, что этот баннер тебе реестр не засрал