Помогите пожалуйста! Вирус...

Правильно каспер делает....

Попробуй антивирусной утилитой типа AVZ. Если даже и не изведёшь, то увидишь адрес где эта гадость сидит, потом через FAR грохнешь.

Никаких СМСок не Удаляем информер в браузере:

1. В Inernet Explorer

Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся.

Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы) . Кликните на имени надстройки, которая ссылается на такой файл и нажмите радио кнопку “Отключить – ОК”. Перезапустите эксплорер. Затем в папке C:\Windows|System32\ (или в Documents and Settings)найдите и удалите файл ***lib.dll. Перезагрузите компьютер.
-----------------------------------------------------------------------------------

2. Для Оперы.

Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.
-----------------------------------------------------------------------------------

3. Для Мозиллы.

Инструменты - Дополнения - Расширения. Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER. Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем
посылай. Не поможет. Если эти действия не помогут: "
Перезагружай систему. Файл сидит в Windowsе...

http://www.freedrweb.com/cureit/
я так все убрал

попробуй http://news.drweb.com/show/?i=304&c=9&p=0

DrWeb и Касперский должны знать алгоритм - данному виду вируса уже больше года.. . Когда он только появился первый раз - они уже через несколько часов "предложили" свою форму для получения кода. Бесплатно...

Вирус можно загасить подбором кода активации. Все просто. Предположим, вас просят прислать сообщение с текстом: К205414200 код активации, у меня был следующим: 4427636422. Обратите внимание, к каждой цифре, +2. Подбором, вы сможете вбить код активации и для своего вируса, это может быть +1, +2, +3 и т. д. к каждой цифре. Внимание, если у вас +7, например, и получаются десятичные, округляйте до простых путем сложения. Например: 5+7=12, далее 1+2=3. Искомое число 3. Не забывайте провести полную проверку системы после активации. Удачи

Все эти информеры (не интегрированне в броузер, а на всю винду) удаляются только одним способом.
1. Качаем и нарезаем диск LiveCD с сайта каспера или веба (если у вас стоит каспер, то лучше с каспера) . Есно делаем это на другом ПК.
2. Загружаемся с этого диска. Там кастрированый линукс с интегрированым антивирем. Антивирь запустится сам.
3. Пролечиваем комп, не забыв разрешить антивирю удалять подозрительные объекты. Перезагружаемся. Баннер должен исчезнгуть, но последствия (заблокированный диспетчер задач и т. п. ) останутся. Для их удаления качаем утилиту AVZ с каспера или сам каспер (KIS). В первом случае выбираем файл/восстановление системы и выбираем ручками какие блокировки снять. во втором случае жамкаем восстановление после заражения (как-то так) и он сам найдт и предложит исправить угрозы. После исправления вс работает.
Сама вот только излечилась от этой дряни.
Отправлять СМС бесполезно - 90% что присланый код не примется баннером, а деньги уйдут. Последние баннеры не принимают кодов вообще. Кстати eKAV один из последних в этой славной линейки. Поздравляю с бета-тестированием :)