банеры сидят обычно тут:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Проверь ключик Shell. Вероятно, что там ссылка на удаленный баннер, а должно быть Explorer.exe. Для ХР это)).

загрузиться в "безопасном режиме с поддержкой командной строки"(это можно сделать нажимая при перезагрузке компьютера клавишу F8),
запустить regedit и проверить пути к explorer.exe и сам факт его
наличия. Если нет - перенести чистой системы.

Как избавиться от вируса-блокировщика Windows или SMS-блокера или SMS-locker-а Trojan.Winlock.3266 (Номер "попрошайки" 8-911-726-15-07 89117261507 8(911)7261507 8(911)726-15-07) Актуально для 8-911-757-25-04 89117572504 8(911)757-25-04 8(911)7572504 и дригих 8(911)
Уже не первый раз борюсь с вирусами разблокировщиками, на этот раз мне попался Trojan.Winlock.3266.

Симптомы.
Вирус проявляет себя ПОСЛЕ входа пользователя в систему. Человек набирает логин и пароль для входа в Windows и через непродолжительное время получает следующую "картинку"



Текст, в зависимости от номера телефона, незначительно меняется, но это, в общем-то, не суть важно.
Во всех стандартых образцах
"Ваш компьютер заблокирован за просмотр, копирование и
тиражирование видеоматериалов содержащих элементы педофилии
и насилия над детьми. Для снятия блокировки Вам необходимо
оплатить штраф в размере 400 рублей на номер телефона MTC
89112962428 . В случае оплаты суммы равной штрафу либо
превышающей ее на фискальном чеке терминала будет напечатан
код разблокировки. Его нужно ввести в поле в нижней части окна и
нажать кнопку «Разблокировать». После снятия блокировки Вы
должны удалить все материалы содержащие элементы насилия и
педофилии. Если в течение 12 часов штраф не будет оплачен, все
данные на Вашем персональном компьютере будут безвозвратно
удалены, а дело будет передано в суд для разбирательства по
статье 242 ч. 1 УК РФ.
Перезагрузка или выключение компьютера приведет к
незамедлительному удалению ВСЕХ данных, включая код
операционной системы и BIOS, с невозможностью дальнейшего
восстановления. "
особенно радует пункт про код на фискальном чеке Но мы, конечно, не лохи, чтобы вестись на такое откровенное оболванивание, поэтому перейдем к алгоритму решения данной проблемы.
Решение проблемы здесь: http://intellifiles.blogspot.com/2011/05/windows-sms-sms-locker.html

А может не надо с ними бороться то ? А


пусть будут ..
детки не будут спрашивать откуда они берутся.

MedwedkO
дык ето да))) но дело видите ли в том, что детки окромя картинок, хочут глядеть и видеокурсы етого "откуда беруться"...да и если честно, ежели судить по банерам, то дети рождаются изо рта мамы)))

"ежели судить по банерам, то дети рождаются изо рта мамы)))"
ладно бы из мамы.. а то бывает и из папы