отправить смс с текстом 7520124 на номер 8353

код: 168501, затем 295462

Если подойдут, баннер исчезнет, потом его нужно удалить.

а при перезагрузке безопасный режим работает?
если работает зайди и восстанови систму

Вот что сказал касперский:
Индивидуальный код найден не был. Проверьте указанные ниже коды:
469889
18419
555358
4420864
1768684
4775025
9025679360
2397672939
1968845971
xHoSeciV затем BM7iRi1U затем nwrvJoTi
68AZSNFS затем paGIGXOS затем z1ZBM95S
сначала код #1: 74952448, затем код #2: 19464834
934782
5064591
654852357
8624763341
6789246356
767344094562
19282736
53261947
886676PB
86575231 [порнокартинка на красном фоне]
0009990001
98388136481
13616
2047692
hwz3ie
нажать Shift-Alt-F7
35673443

Пробуй.

Еще кое что.. . Зайди не в безопаску а в режим востановления (либо отладки) служб каталогов. или еще по другому. в зависимости от ос, пака, сборки и проч. он надежнее безопаски. но потом придется лазить в групповой политике (run>gpedit.msc) и там ставить все что банер успел снести.

C:\WINDOWS\system32\drivers\etc

там файлик hosts, откройте его блокнотом, и замените все содержимое на

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка) , они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x