Очень неприятно увидеть в один прекрасный день вместо привычного рабочего стола баннер, который для своего удаления требует отправить SMS на такой-то номер, и якобы код для разблокировки будет в чеке оплаты. Чушь собачья!

1. Нужно загрузить систему в безопасном режиме (нажимать F8 до загрузки системы, чтобы появились варианты загрузки, выбрать там "Безопасный режим").

2. Когда система загрузилась, открываем редактор реестра. Чтобы открыть, нажимаем Win+R и в появившемся окне вводим "regedit".

3. Необходимо открыть ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

находим там запись Shell, в которой нужно прописать 

Если параметр Shell в порядке, найдите раздел

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/ Image File Execution Options и разверните его. Если в нем присутствует подраздел , удалите его (Нажмите правой кнопкой мыши => Удалить)

4. После этого должно быть всё нормально. Перезагружаем компьютер и проверяем систему антивирусом.

Второй способ проще. Найдите номер телефона в интернете. Если такой вымогатель есть в базе, вы сможете получить код для разблокировки. (Лаборатория Касперского, сервис Deblocker)

После того, как баннер исчезнет с рабочего стола, обязательно проверьте компьютер на вирусы.

Скачайте Kaspersky WindowsUnlocker — новую бесплатную утилиту для борьбы с программами-вымогателями, либо утилиту CureIt, Kaspersky Virus Removal Tool 2010