На рабочем столе появился баннер и порно. Убрать можно за смс.

напиши какой текст и на какое смс отправить - есть же на сайте касперского сервис для таких случаевhttp://support.kaspersky.ru/viruses/deblocker

Чисти папку C:Documents and Settings(пользователь, под которым сидишь, например, User)local Settings Temp удаляй все что в ней находится, такие баннера сидят там.. .После чего перегрузи комп ... http://virusinfo.info/deblocker/ http://support.kaspersky.ru/viruses/deblocker http://www.drweb.com/unlocker/index/ http://www.esetnod32.ru/.support/winlock/ http://www.google.com.ua/search?q=ответы+для+вымогателей+через+СМС ответы для вымогателей через СМС - это через ГУГЛ в последнем варианте В БИОСЕ ИЗМЕНИ ДАТУ НА ПАРУ ЛЕТ НАЗАД ИЛИ ВПЕРЁД.. ОН ПРОПАДЁТ А ПОТОМ НАЗАД ДАТУ И ВСЁ...ПРОСТО безопасный режим - восстановление системы! диспетчер задач открываем и закрываем процесс баннера... далее чистим компьютер хорошим антивирусом - и всё...

Удалить информер с рабочего стола: Чтобы удалить информер с рабочего стола, надо сделать следующее: отключаете диск от своего компьютера, подключаете диск к другому компьютеру, на котором стоит рабочий антивирус. Если антивируса у вас нет, а винда стоит лицензионная, то сначала установите на второй компьютер антивирус MSE от майкрософт - http://www.microsoft.com/security_essentials/?mkt=ru-ru (по этой ссылке он бесплатно скачивается и устанавливается) , а потом запускайте проверку своего диска с первого компьютера. Антивирус удалит вирус, после диск вернете назад в свой компьютер Удаляем информер в браузере: 1. В Internet Explorer Вариант 1: Выбираем пункт меню "Сервис->Свойства обозревателя". В "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс". Перезагружаемся. Вариант 2: "Сервис" - "Управление надстройками" - " Включение и отключение надстроек". В открывшемся окне найдите файл с именем ***lib.dll (вместо звездочек могут быть любые буквы) . Кликните на имени надстройки, которая ссылается на такой файл и нажмите радиокнопку Отключить - ОК. Перезапустите эксплорер. Затем в папке C:Windows|System32 (или в Documents and Settings)найдите и удалите файл ***lib.dll. Перезагрузите компьютер. ----------------------------------------------------------------------------------- 2. Для Оперы. Открываем Оперу. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку на кнопку "Настройки Javascript+".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу. ----------------------------------------------------------------------------------- 3. Для Мозиллы. Инструменты - Дополнения - Расширения. Это дополнение может называться к примеру откровенно XComFF, а может и W V VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем. После этого, вне зависимости от того, какой у вас браузер, прогоняем комп антивирусом, распознающим траяны. Если винда стоит лицензионная, можете воспользоваться Microsoft Security Essentials (скачивается бесплатно, лежит тут http://www.microsoft.com/security_essentials/?mkt=ru-ru ). Удачи!

если баннер на 30 дней то удалите файл plugin.exe в безопасном режиме который находится в диске CProgramm files а если какой нить другой то просто поищи в диске C и удали новые подозрительные файлы только в безопасном режиме (мы удаляли -у нас убирался баннер) если ниче не помогает то переустанови винду)) восстановление системы наврятли получится, банер все закрывает

попробуй. . Как удалить информер из Internet Explorer Для отключения этого вируса можно обойтись и без специальных программ. В браузере Internet Explorer или Mozilla попробуйте следующие варианты: 1) Наиболее простой способ: откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Дополнительно" >>> кнопка "Сброс параметров". Так вы вернете всем настройкам их начальные значения на момент установки в систему. Если информер не отключился, переходим к варианту 2. 2) Снова откройте меню "Сервис" >>> пункт "Свойства обозревателя" >>> закладка "Программы" >>> но теперь кнопка "Надстроки". Вы попадете в окно, где перечислены все надстройки, используемые браузером. Как найти и обезвредить информер? Посмотрите внимательно: имя содержит слово video (у меня было RKAU Video Helper Object), в графе издатель (Не проверен) либо пусто, а файл называется *lib.dll (первые буквы похоже генерятся случайным образом - были зафиксированы следущие названия: akklib.dll, avslib.dll, ayrlib.dll, covlib.dll, edwlib.dll, gbpllib.dll, igzlib, mfxlib.dll, oslib.dll, pdalib.dll, pllib.dll, qfrlib.dll, samlib.dll, svblib.dll, xptlib.dll, zdjlib.dll). После того, как вы отключите эту надстройку и перезагрузитесь, информер исчезнет из окна браузера. Но перед этим желательно почистить систему. Найдите и удалите этот самый файл из папки C:WINDOWSSystem32. Желательно даже провести поиск по всему диску C. Далее запускаем редактор системного реестра: "Пуск" >>> "Выполнить" >>> пишем команду "Regedit" и жмем Enter. Запускаем поиск по тому же имени файла (кнопками F3 или Ctrl-F) и удаляем все найденные параметры клавишей Delete. Когда добрались до конца, можем смело перезагружаться! Как убрать порно информер из OPERA Если у вас браузер Опера, то действовать нужно иначе (сам не проверял) : Обязательно нужно почистить папку профайла от любых файлов JS: C:Documents and SettingsUser nameApplication DataOperaOperaXprofile Если увидите файл feeder.js - это почти 100% он - удаляем!! ! Также смело удаляем папки scripts и uscripts - их там не должно быть! P.S. Папка Application Data обычно скрыта, чтобы ее увидеть, нужно зайти в Проводнике меню "Сервис" >>> пункт "Свойства папки" >>> закладка "Вид" >>> устанавливаем флажок "Показывать скрытые файлы и папки". Еще стоит посмотреть на предмет подозрительных плагинов (файлов DLL) в папке C:Programm FilesOperaXProgramPlugins Попробуйте последовательно переименовать/изъять/удалить наиболее подозрительные (особенно файлы с недавней датой модификации) . Теперь покопаемся в самой Опере: меню "Инструменты" >>> пункт "Настройки" >>> закладка "Дополнительно" >>> элемент "Содержание" >>> кнопка "Параметры JavaScript". Очищаем поле "Мои файлы Javascript" (именно в этой папке и хранятся вредоносные файлы - не забудьте потом их стереть) . Жмем везде OK и все

Этот банер не является вирусом, поэтому антивирусы его не определяют. А избавиться можно здесь: virusinfo.info/deblocker/ Успеха))

открыть диспетчере задач убить подозрительный процесс и в автозагрузки что бы не появлялось

Автозагрузку почисти и перезагрузи комп, проблемы все снимутся.

Попробуйте сделать восстановление системы на ту дату, когда всё было в норме.

Не отправляйте не в коем случае SMS! Это вирус зайди на сайт ДОКТОР ВЕБ и там есть код для снятия этого вируса!

на сайте др веб есть ответ

пиши номер телефона и код с порно банера

кхм.... Восстоновление системы на вчера или ещё раньше или в календаре дату на 30 дней вперёд

1. СМС ни в коем случае не отправляем! 0. Отнести жесткий диск другу и проверить его антивирусом. Самый надёжный способ убрать баннер. 1. Переустановка Windows. Тоже надёжно, но долго. 2. Восстановление системы: Пуск –> Программы –> Стандартные –> Служебные –> Восстановление системы — Восстановление более раннего состояния компьютера. Выбираете дату ранее той, когда появился баннер. Имейте в виду, что в этом случае могут исчезнуть все те программы, что Вы устанавливали после даты точки восстановления.