У моего друга баннер. Требуют, чтобы на номер 89652910622 выслать 500р и получишь код. Подскажите как можно избавиться?

Не трать время - практически всё равно этим закончится... Формат С и установка Windows....Удачи
Но, а если исправить то это
==Сервис деактивации вымогателей-блокеров
http://support.kaspersky.ru/viruses/deblocker
http://virusinfo.info/deblocker/
http://www.drweb.com/unlocker/index/
Dr.Web LiveUSB 6.00 позволяет восстановить систему, когда загрузка компьютера в обычном режиме невозможна из-за действий вирусов или других вредоносных программ.
или по F8 безопасный режим запустить Dr.Web cureit! бьёт эту нечисть без базара
или Kaspersky Virus Removal Tool эта прога для удаления всякого дерьма.. .
или
Если баннер появился до загрузки рабочего стола, экран заблокирован.
1. Нажмите Ctrl+Shift+Esc и держите, пока не начнёт мигать диспетчер задач.
2. Не отпуская клавиш Ctrl+Shift+Esc, мышкой кликните на диспетчере задач "Cнять задачу".
3. В диспетчере задач нажмите "новая задача" и введите "regedit"
4. Перейдите в раздел HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. Перейдите на правую панель редактора реестра и проверьте два параметра “Shell” и “Userinit”. Значением параметра Shell должно быть "Explorer.exe" . Параметр Userinit – "C:\WINDOWS\system32\userinit.exe," (обязательно в конце запятая) !
6. Если параметры “Shell” и “Userinit” в порядке, найдите раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (Нажмите правой кнопкой мыши => Удалить) .
7. Перезагрузите компьютер.
8. Обязательно проверьте компьютер на вирусы установленным антивирусом или утилитой от Dr.Web'а Cureit
В случае неудачи проделайте этот способ в безопасном режиме.

Вот фотографии винлоков.
https://picasaweb.google.com/109969581642943219949/WinLock_New?authuser=0&authkey=Gv1sRgCJ3soc-mm5rwkQE&feat=directlink

Скажите какой у Вас.

Не у всех есть коды разблокировки.. некоторые руками нужно удалять.
-------------
Сообщите если ссылка не открылась.

Сложноватая ситуация. Для начала нужно определить тип этого баннера. Есть баннер-приспособленец, который делает небольшие перестановки в системе для своего удобного пребывания. Обычно с такими помогает только танец с бубном. Бывает, что способы борьбы с конкретными баннерами можно найти в нете.

А есть такие, которые за основу берут вирус-троянец. Выгоняется с помощью Dr/ Web Cure It в режиме загрузочной автономной винды (в простонародье реаниматор. )
Понимаю, что много воды. Надеюсь сделаете выводы для себя.

если этот баннер не закрывает весь экран, то можно откатить систему