Очень неприятно увидеть в один прекрасный день вместо привычного рабочего стола баннер, который для своего удаления требует отправить SMS на такой-то номер, и якобы код для разблокировки будет в чеке оплаты. Чушь собачья!

Существует 3 способа, с помощью которых можно удалить баннер:

Первый способ.
1. Нужно загрузить систему в безопасном режиме (нажимать F8 до загрузки системы, чтобы появились варианты загрузки, выбрать там «Безопасный режим»).

2. Когда система загрузилась, открываем редактор реестра. Чтобы открыть, нажимаем Win+R и в появившемся окне вводим «regedit».

3. Необходимо открыть ветку:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
находим там запись Shell, в которой нужно прописать
Если параметр Shell в порядке, найдите раздел
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/ Image File Execution Options и разверните его. Если в нем присутствует подраздел, удалите его (Нажмите правой кнопкой мыши => Удалить)

4. После этого должно быть всё нормально. Перезагружаем компьютер и проверяем систему антивирусом.

Второй способ проще. Найдите номер телефона в интернете. Если такой вымогатель есть в базе, вы сможете получить код для разблокировки. (Лаборатория Касперского, сервис Deblocker)

После того, как баннер исчезнет с рабочего стола, обязательно проверьте компьютер на вирусы.

Третий способ:

Скачайте Kaspersky WindowsUnlocker — новую бесплатную утилиту для борьбы с программами-вымогателями, либо утилиту CureIt, Kaspersky Virus Removal Tool 2010
источник