Вылез банер на весь экран

[Denis_BasoV]

Такая ситуация, друг лазил по каким то сайтам и у него вылез банер. там написно
[spoiler] " Ваш копм заблокирован за просмотр,копирование и тиражирование видео материалов содержащих элементы ХХХ и ХХХ. Для снятиия блокировки необходимо оплатить штраф в размере ХХХ , на номер телефона ХХХХ. В случае оплаты суммы равной штрафу либо превышающий ее нафискальном чеке терминала будет напечатан код разблокировки. Его нужно будет ввести в ххх. После снятия блокировки вы должны удалить все материалы содержащие элементы ХХХ и ХХХ. Если в течении 12 часов шраф не будет оплачен, все данные на ваше ПК будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 Ч.1 УК РФ. Перезагрузка или выключение ПК приведет к незамедлительному удалению всех данных, включая код ОС и BIOS с невозможностью дальнейшего востановления. "[/spoiler]
Что делать?

[NeliyZar]

Банер дает возможность что либо делать с ОС или висит на весь экран и ни до чего не добраться?

[dvolodia]

Вариант 1: тупо переставить ось.
Вариант 2: попробовать сервис каперского с кодами разблокировки.
Вариант 3: пробовать ливСД для сканирования системы от производителей антивирусов

[Nozorrog]

Учимся пользоваться поиском.
Глупо задавать школьные вопросы по 100 раз...
http://www.drweb.com/unlocker/index/?lng=ru
http://krasgmu.net/publ/2-1-0-64
Или просто:
Перед загрузкой оськи клавиша F8 -> Устранение неполадок компьютера -> далее восстановление системы. И все нормально восстановилось.
После этого читал в нете, что можно попробовать загрузить безопасный режим с поддержкой командной строки, там вбить Regedit и далее HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows NT->CurrentVersion->Winlogon, там в окне справа параметр "shell",по нему правой кнопкой мыши и выбрать изменить, и вместо имеющегося там значения записать explorer.exe, в том же окне справа посмотреть Userinit, туда вписать (если изменено) C:\Windows\system32\userinit.exe
И нужно пользоваться антивирусом - это то же самое, что руки перед едой мыть!
Удачи :-))

[volontoyr]

В добавок ко всему, на будущее.

Читаем здесь, а именно по теме здесь. Там все описанно пошагово.

[Raxam]

Частенько с этакой пакостью сталкиваюсь - в большинстве случаев лечится довольно просто. Если не получается восстановить последнюю конфигурацию, то загружаешься либо в защищенном режиме, либо с загрузочного диска какого-нибудь, и смотришь основные места в реестре где этот вирус может прописаться (например вместо\вместе с explorer.exe) чистишь, потом прогоняешь каким-нибудь антивирусником, и никакой переустановки винды не надо...

[mikhenty]

Цитата: Сообщение от Denis_BasoV Такая ситуация, друг лазил по каким то сайтам...

Улыбнуло утречком!!! ))))))))

В любом случае, после ликвидации "визуальной" заразы, травим от неё мусор антивирусами и ручками ...

[mrcrack828]

Как вариант загрузиться с лайва, запустить regedit, загрузить в него куст зараженной системы (C:\WINDOWS\system32\config\system) и поправить реестр
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
В параметре Shell должно быть значение explorer.exe,
в параметре Userinit C:\WINDOWS\system32\userinit.exe,
(запитая после Userinit.exe обязательна )
Затем из рабочей ОС всять explorer.exe и userinit.exe, заменить ими зараженные и все. Весь процесс занимает 15минут.