Как убрать порнобаннер с рабочего стола (не из браузера)?

Question

Баннер синего цвета, требует смс на номер 5121, текст 3378104.Диспетчер задач блокируется, ехе-файлы мозиллы и оперы удаляются. Помогает на время его убрать восстановление системы или смена даты на более позднюю. Cure It его не находит. Пролез в систему как плагин к мозилле с вполне безобидного сайта. Заранее спасибо
СК, motross,Надежда Фардиева: Ваши ответы не по теме абсолютно-в моем вопросе сказано про восстановление системы, про Сure It,а сама винда не блокируется (так что у dr.Web нет ничего похожего). Порадовал ответ Руслана Серегина про переустановку ОС-крайние меры я оставлю на потом. Остальным огромное спасибо-попробую Ваши советы завтра утром на свежую голову

jide_1 · Accepted Answer

ты лентяй! тебе все подавай на блюдичке! вид уже ответили как! введи код 6789246356

user_28091395 · Answer

если это он то 
если он розовый то зайди в C:\Program Files\plugin.exe переименуй его пример : plugin.xxx потом перезагрузи комп его уже нет потом возьми и удали!

dmitrii_19995 · Answer

http://virusinfo.info/deblocker/
 
http://support.kaspersky.ru/viruses/deblocker
 
http://www.drweb.com/unlocker/index/
 
http://www.esetnod32.ru/.support/winlock/
 
http://www.google.com.ua/search?q=ответы+для+вымогателей+через+СМС
 
ответы для вымогателей через СМС - это через ГУГЛ в последнем варианте 
В БИОСЕ ИЗМЕНИ ДАТУ НА ПАРУ ЛЕТ НАЗАД ИЛИ ВПЕРЁД.. ОН ПРОПАДЁТ А ПОТОМ НАЗАД ДАТУ И ВСЁ...ПРОСТО 
безопасный режим - восстановление системы! 
диспетчер задач открываем и закрываем процесс баннера... далее чистим компьютер хорошим антивирусом - и всё...

natalia_35183 · Answer

Нужно сделать ВОССТАНОВЛЕНИЕ СИСТЕМЫ (Пуск-Программы-Стандартные-Служебные)

seryi_2800 · Answer

Код разблокировки: 
6789246356 
Дерзай, и почисти комп :)

user_23887267 · Answer

Восстановление не поможет, тем более отмена задачи.. .Откат… Вирус уже в системе. Прямое удаление только софтом в БЕЗОПАСНОМ РЕЖИМЕ, когда этот процесс не активен. 
1. В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается. 
Для тех, кто хочет попробовать вручную решить эту проблему: 
Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" . 
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка. 
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить) и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР. 
(если строки 127.0.0.1 localhost нет вообще или вы не можете сохранить изменения или эти изменения не помогли) , тогда скачиваем прогу для восстановления этого файла (см. 2 пункт) 
2. ВНИМАНИЕ!!! В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда: 
http://www.yachaynik.ru/content/view/205
... подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет НАСТОЯЩИЙ файл hosts в исходное состояние. 
3. Или ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt 
http://www.freedrweb.com/cureit/
 ,установки она не требует, не конфликтует с уже установленным антивирусом (вам даже не придется его отключать) . Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники (и заодно дополнительно проверит ваш комп на наличие других вредоносных объектов и вылечит его. 
4. 
[ссылка заблокирована по решению администрации проекта]
... 
5. 
http://www.comprofit.ru/inform/index.php
... 
6.Сервис деактивации вымогателей-блокеров 
http://virusinfo.info/deblocker
 / 
http://news.drweb.com/show/?i=304
 
7.Зайти в безопасном режиме (при загрузке ОС нажать и держать кнопку F8 илиF2 ) выбрать дисковый накопитель и включить антивирус на проверку или же скачать сканер, желательно AVZ 
http://soft.softodrom.ru/ap/AVZ-p6963
 
http://z-oleg.com/secur/avz/download.php
... и проверится им (вариант 50/50 но у меня прошел) 
8.Скачать образ Live CD 
http://www.tut-vse-moe.kz/os/windows-xp/
... 
http://www.freedrweb.com/livecd/
 и записать на диск. Далее заходите в безопасном режиме (при загрузке ОС нажать и держать кнопку F8) выбрать загрузка с CD-ROM вставляете диск и с помошью антивируса который находится на диске сканируем комп на вирусы. 
9.Если все это не помогло СНОСИТЬ ОС.

motross · Answer

http://www.drweb.com/unlocker/index/?lng=ru

olga_49774 · Answer

Не нужно ничего переустанавливать !!!
Сервис деактивации вымогателей-блокеров - 
http://support.kaspersky.ru/viruses/deblocker
 - это Вам 100% поможет!!!

irusmen · Answer

переустановить виндоус.. мне помогало