помогите с баннером-вымогателем.. . Плиз...

У него нет кода разблокировки. Автор его просто не делал.
При этом он заменяет системные файлы.
Его нужно зачищать руками из под второй оси или из под LiveCD
Вот инструкция, в виде исполняемого файла.... прочитайте и выбирайте наиболее удобный для вас вариант.
http:// rghost. ru/9324771
(уберите пробелы)

-------
С ув. группа хелперов форума Dr.Web

Самое простое - откат на точку восстановления на несколько дней назад
второе http://www.freedrweb.com/cureit/

На сайтах антивирусов есть утилиты на такой случай. А так только сливать свои данные и переставлять винду. Образ системы надо иметь на такой случай.

он давно уже ходит, либо сноси систему (это в край, либочерез Ф8 заходи через безопасный режим, как заходить в автозагрузку не знаю может быть по разному, снимай все галочки, и по одному запускай, перезагружайся каждый раз как только опять он появится-ЭТО И ЕСТЬ ТВОЙ БАНЕР, удаляй, можно сменить дату (обычноничто не слушается) если время маленькое-само уйдет, ну а далее -антивирусник, очистка реестра, ну и тд и тп

Форматируй

Убрать вымогатель-блокер и плагины:
=================================
Или вариант-1 On-Line разблокировщики:
===================================
от Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan. Winlock.
http://www.drweb.com/unlocker/index
http://www.drweb.com/unlocker/mobile/
http://news.drweb.com/show/?i=304&c=9&p=...

от Лаборатории Каспеского - Сервис деактивации вымогателей-блокеров.
http://support.kaspersky.ru/viruses/debl...

от ESET NOD32
http://www.esetnod32.ru/.support/winlock...

VIRUSINFO for the clern internet - Сервис деактивации вымогателей-блокеров.
http://virusinfo.info/deblocker/

Или вариант-2:
============
Скачай и прогони: Dr.Web CureIt! (Portable)
сайт программы: http://freedrweb.com/cureit/
или http://soft.softodrom.ru/ap/Dr-Web-CureI...

Скачай и прогони: Kaspersky Virus Removal Tool (AVPTool)
сайт программы: [ссылка появится после проверки модератором]...
или http://soft.softodrom.ru/ap/Kaspersky-Vi...

Или вариант-3:
============
RansomHide - утилита для удаления навязчивых [порно и т.п.] окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети.
Под Windows: 7/Vista/XP. Интерфейс: Русский есть. Лицензия: Freeware - бесплатная программа.
сайт программы: [ссылка появится после проверки модератором]
или http://soft.softodrom.ru/ap/RansomHide-p...

Или вариант-4:
=============
Скачать Dr.Web® LiveCD с http://www.freedrweb.com/livecd/
или http://soft.softodrom.ru/ap/Dr-Web-LiveC...
и записав образ на диск отсканировать компьютер на вирусы.

Или вариант-5 (Чистка Host-файла):
==============================
Открой скрытые файлы и папки
в WINDOWS XP:
"ПУСК" / "Настройки" / "Панель управления" / "Свойства папки" / вкладка "Вид" и в окне "Дополнительные параметры:"
в подкаталоге "Скрытые файлы и папки" (внизу списка) поставить точку перед "Показывать скрытые файлы и папки".

в VISTA:
Пуск / Панель управления / Свойства папки / Вид - там поставить галочку напротив "Показывать скрытые файлы и папки".

Далее:
с:\windows\system32\drivers\etc (проверь Host-файл если под надписью locahost что-то то есть убери).
Файл locahost открывается в блокноте.

Или вариант-6: "Как удалить Порно-информер"?
========================================
1) Порно-информер влез в IE
http://notes.rudomilov.ru/2008/11/28/inf...

2) Как избавится от порноинформера?
http://waran.ru/index.php?view=items&cid...

3) Я не могу войти в ...Что делать?
http://www.yachaynik.ru/content/view/150...

4) Вернуть доступ в "В Контакт", одноклассники и другие сайты.
http://www.yachaynik.ru/content/view/205...

5) Как удалить информер (всплывающую рекламную или новостную ленту).
Автор: Владимир Семенюк.
[ссылка появится после проверки модератором]

Или вариант-7:
=============
1) Explorer: http://golden-b.ru/?p=306
2) Opera: http://golden-b.ru/?p=371
3) Mozilla Firefox: http://golden-b.ru/?p=487

Или вариант-8:
============
Стандартный (т.е. предусмотренный Microsoft'ом) способ удаления Порно-информера, и любой другой гадости:
1) Запустить Internet Explorer;
2) Зайти в Сервис / Свойства обозревателя / Дополнительно / Сброс.
И при следующем запуске Internet Explorer(а), он должен очиститься через официальный.

Или вариант-9:
============
Попробуй откати систему назад через точку "Восстановления системы".
На тот день когда всё было нормально.
Пуск - Все программы - Стандартные - Служебные - Восстановление системы.
Как сделать смотри тут: http://www.oszone.net/2713
Но в данном варианте велика вероятность, что плагин уйдёт, а вирус останется на компьютере.

плюнь на всё переустанови браузер с которого попал на этот баннер . а комп перезагрузи .

Попробуйте следующие коды разблокировки:

333000
99885522
16342131
068414741
MUSTGO
62nr253211
424424
70000001
70000004
abcdefgh
Спасибо.
STARCRAFT 2
GmbH
9300
9100
PROTOSS
21186533
123123
111000
avothui0
000111
456456
654654
852852
147741
tadam
herbert
CHILDREN OF DUNE
FRANK HERBERT
gbpltw
RAMMSTEIN
qwaszxvbh
put
izvini (для ввода кода использовать комбинацию Win+R)
relby7534
kaka
sorysory
sy4ki
PLANET HELL
planet hell
WISH I HAD AN ANGEL
Feed mi haed
FEED MY HEAD
31428961
LORD OF THE LAST DAY
WE ROCK
8059547
80640897
SHAME ON THE NIGHT
NOGLUES
DNKEYS
poputal
in-male
pret
123456
lord

пишите если что=)

На сайте dr.web есть коды разблокировки и найти их можно на - http://www.drweb.com/unlocker/index . Просто нажмите на скриншот Вашего вируса и слева увидите, что это за вирус и код его разблокировки. Так же, как вариант, Вы можете ввести номер куда просят отправить смс и текст сообщения, а затем нажать на кнопку “найти” и получить код.

Жмешь одновременно ctrl shift esc. Моргает диспетчер задач. Выбираешь снять задачу. Потом новая задача, в окошко пишешь regedit, ОК. Попадаешь в реестр. В реестре удаляешь эту дрянь. Точный путь к ней не помню. Можно просто в биосе время попробовать перевести на недельку вперед. Вариантов много, нужно пробовать. Они банеры тоже всё хитрее становятся со временем. Удачи.