при запуске винды вылетает чёрный экран с цифрами для отправки смс, мне сказали что это вирус, как от него избавиться ?

Запускаем, или перегружам комп сразу жмём клавишу F8,удерживаем её до появления меню загрузки. Выбираем, " режим защиты от сбоев с поддержкой командной строки.
В командной строке введите "%systemroot%\system32\restore\rstrui.exe" (без кавычек) и нажмите клавишу "ENTER". Следуйте инструкциям, появляющимся на экране, для выполнения восстановления системы до предыдущего состояния.

Или:
Ссылка: http://news.drweb.com/show/?i=304&c=5

Через два часа вирь самоуничтожается, для тех кто не хочет ждать, пройдите по ссылке.
Ссылка: http://news.drweb.com/show/?i=304&c=5

1) Наиболее простой способ: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> кнопка "Сброс параметров". Так вы вернете всем настройкам их начальные значения на момент установки в систему. Если информер не отключился, переходим к варианту 2.
2) Снова откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстроки". Вы попадете в окно, где перечислены все надстройки, используемые браузером.
Как найти и обезвредить информер? Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll).
После того, как вы отключите эту надстройку и перезагрузитесь, информер исчезнет из окна браузера. Но перед этим желательно почистить систему. Найдите и удалите этот самый файл из папки C:\WINDOWS\System32\. Желательно даже провести поиск по всему диску C.
Далее запускаем редактор системного реестра: "Пуск" >>> "Выполнить" >>> пишем команду "Regedit" и жмем Enter. Запускаем поиск по тому же имени файла (кнопками F3 или Ctrl-F) и удаляем все найденные параметры клавишей Delete. Когда добрались до конца, можем смело перезагружаться!

2. Для Оперы:
Сейчас рассмотрим действия по ликвидации порноинформера из другого браузера Opera, он и туда уже пролазит. Открываем Оперу. В верхнем меню (там, где Файл, Правка) ищем кнопку "Tools(Инструменты) "и жмем на самую нижнюю кнопку "Preferences(Настройки) ", или просто жмем сочетание клавиш CTRL + F12.
В распахнувшемся окне жмём на кнопку "Javascript options (Настройки Javascript)", в новом окошке находим внизу блок "User Javascript files (папка пользовательских файлов Javascript)".
Скорее всего, там мы прочитаем такую запись: "C:\WINDOWS\uscripts", это путь к нему, но вполне возможно у других будет написано разными словами, но всё это относится к нему, к порнортансформеру. И остаётся только всю запись стереть (удалить) , запомнив сам путь. Далее жмем везде, где попросят «OK». Ещё, желательно, пройдя по тому пути, что был прописан и нами запомнен сходить и удалить все находящиеся там файлы с расширением .js, или всю папку целиком. Мы это сделали, порноинформер исчез!! !

3. В Мозилле: Инструменты - Дополнения - Расширения. Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, прикидываяь таким образом нужным и важным дополнением. Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем.

переустанови винду

да. =) это вирус=) и очень-очень серьёзный! стоит отправить смс ( хаха) -шучу ...ВЫ скорее всего :
1) закачали заражёный файл повреждёный вирусом Трояна, Адваря ...
2) НАжимаете на баннеры и скачиваете всякий бред
Восстановительные работы : 1) удалите старый антивирусник
2) закачайте навый антивирусник Касперского на яндексе http://www.yandex.ru/
3) не заходите на опасные сайты
4) НЕжмите на Баннеры и спамы ..

Вот он него код 4420864 подробнее по ссылке Антивирусы

Если это тот вирус смело вводи код.