Помогите поймал баннер.

Заходим в bios и изменяем значения Даты: времени, изменив значение Года с 2011 на 2012, только именно Года! Жмём F10(Сохранить и выйти). Практически в 100% случаев попадаем на Рабочий стол.
Удаляем содержимое папки C:\Documents and Settings\Имя пользователя\Local Settings\Temp (если необходимо, нужно включить отображение скрытых файлов в свойствах папки) , так как именно там, как правило находися вирус. Запускаем редактор реестра Пуск -> Выполнить -> regedit в ветке HKEY_LOCAL_MACHINE\software\microsoft\windows nt\current version\winlogon -> Userinit [string] C:\WINDOWS\system32\userinit.exe Значение параметра Userinit должно быть C:\WINDOWS\system32\userinit.exe и если это не так, то отредактировать! как правило в значении через запятую присутствует параметр вируса, который необходимо удалить. И в заключение проверить систему антивирусом. Перезагружаем компьютер. Баннер не загружается. В конце работы в bios устанавливаем снова 2011 год.
Данная методика подходит для лечения заражения всех типов вирусов ВИНЛОКЕР! Это на тот случай если у вас нет ни каких программ по разблокировке.

Попробуй совсем банальный вариант: есть способ временной блокировки этого троянского банера, удерживай ctrl + alt + del в течении 2 минут, затем в окне задач свернуть процесс, а далее завершить, а потом просканируй комп этой прогой-http://biblprog.org.ua/ru/malwarebytes_anti_malware/С. В.

Вот пара деблокеров этой хрени
http://www.freedrweb.com/cureit/
http://support.kaspersky.ru/viruses/deblocker

Короче заходишь в безопасный режим или с лайв СД, чистишь автозагрузку, потом авиром чистишь и все

заходи сюда http://www.drweb.com/unlocker/index/?lng=ru

Переустанавливай винду, и ставь нормальный антивирус

Можно через безопасный режим зайти (не всегда вирус дает, зависит от того как его написали) и отключить эту вредоноску через msconfig\ Total Commander и т. п. Либо скачать у кого то CD образ антивируса, и проверить компьютер с диска, не поможет= переустановить ОС.

http:// bovo3v . ucoz . ru /publ/udalenie_porno_informera_internet_explorer_opera_mozilla_firefox/1-1-0-2 (пробелы убрать) ,
а ещё здесь http:// bovo3v . ucoz . ru /load/ransomhide_0_6_8_rus/1-1-0-170 (пробелы убрать) - RansomHide - утилита, представляющая из себя сборник кодов для снятия баннера

На сайтах Касперского и доктор Веб висят подробные инструкции

если он требует послать смс, то напиши мне код и на какой номер, я тебе дам ключ для разблокировки этого баннера

в ремонт комп, или через биос зайди в систему