Поймала вирус. Баннер черный фон, красные буквы, просят пополнить счет МТС 89811280123. Как разблокировать?

На другом компьютере скачать iso http://www.antiwinlocker.ru/download.html и прожечь на болванку на минимальной скорости (функция в писалке "ЗАПИСАТЬ ОБРАЗ"), загрузить с этого CD (или загрузочного USB если у Вас недобук) больной комп. Прога сама найдет и убьет зловреда.

откат или переустановка системы, все остальное трата времени и головная боль

Для удаления баннера-вымогателя воспользуйтесь разработанной "Лабораторией Касперского" утилитой Kaspersky WindowsUnlocker: http://support.kaspersky.ru/viruses/solutions?qid=208642240 Она запускается при загрузке компьютера с Kaspersky Rescue Disk и проводит лечение реестра всех операционных систем, установленных на компьютере, а также лечение пользовательских веток реестра. На данный момент утилита Kaspersky WindowsUnlocker является одним из самых эффективных средств в борьбе с баннерами-вымогателями.

Поставить систему заново.... потом AcronisTrueImage2012....
Глюки - вирус - баннер ...3 -5 минут и рабочая система....

лучше спеца позвать. сама можешь долго коды подбирать.

Можно просканировать IObit Security 360

Сервисы деактивации вымогателей-блокеров http://virusinfo.info/deblocker/
и http://news.drweb.com/show/?i=304

Удалить информер:
1. Explorer: http://golden-b.ru/?p=306
2. Opera: http://golden-b.ru/?p=371
3. Mozilla Firefox: http://golden-b.ru/?p=487

Cервисы деактивации троянов вымогателей
http://support.kaspersky.ru/viruses/debl...
http://www.drweb.com/unlocker/index/?lng...
http://www.esetnod32.ru/.support/winlock...
http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/solutions?qid=208642240

Если виндовс 7 то поробовать восстановление системы,

По шагам:
1. Скачиваешь в Интернете образ Winternals ERD Commander (файл .iso)
2. Прожигаешь образ на болванку – получаешь загрузочный LiveCD
3. Выставляешь в BIOS загрузку с CD/DVD
4. Загружаешься с LiveCD
5. В окне “Registering networking components” жмешь кнопку “Skip network configuration”
6. В окне выбора операционной системы выбираешь зараженную (если их несколько)
7. Start – System tools – System restore (восстановление системы)
8. Следуя шагам мастера восстановления, откатываешь систему на дату, когда баннера не было
9. Start – Administrative tools – Regedit (редактор реестра)
10. Находишь ветку HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
11. Ключ Shell указывает на путь к вирусу – запиши. Параметр ключа Shell исправь на “Explorer.exe”
12. Ключ Userinit исправь на “С: \WINDOWS\system32\userinit.exe,\”
13. Перезагружаешься с HD
14. Находишь файл вируса (ранее записала) и удаляешь

загрузить LiveCD и заменить файл boot.ini, который можно взять на рабочем компьютере. Если не помогает, то просто переустановить систему

Коды разблокировки для 89811280123:
8776776D
8778889
8778889D
885543RD