Любительница фантастики, если safemode заблокирован, то liveCD и чистка темпов, кешей и реестра ручками.
------------- Добавлено 12 Января 2016, 10:55 -------------
ЦИТАТА (Avtolubitel @ 12 Января 2016, 10:26)
Удаление баннера-вымогателя на рабочем столе без ввода кода
Сообщение 3dmitry » 07 апр 2012, 22:31
Скрытый текст:
Многим приходилось сталкиваться с проблемой появления баннера-вымогателя на рабочем столе с требованием заплатить за разблокировку компьютера ,иначе все потеряете и все такое.Иначе это называется блокерами.Самым простым решением считается поиск кода для разблокировки на бесплатных сервисах Касперского и Dr.Web. Это правильное решение,проблема в том что количество кодов для разблокировки на этих сервисах может достигать не одной сотни вариантов,причем ,если повезет,правильный из них-один ,причем Вы не сможете сделать и этого,не имея ДРУГОГО компьютера.Да и на практике ,коды постоянно пополняются новыми и их просто может не оказаться в базе. Есть более простой способ удаления блокера,советую распечатать этот порядок ,это поможет Вам разблокировать компьютер использую только эту распечатку :
1. Перезагрузите ПК, во время загрузки удерживая нажатой клавишу F8. 2. В появившемся меню загрузки выберите пункт Восстановление службы каталогов и нажмите Enter. Примечание: выбирать вариант Безопасный режим нельзя — троянец блокирует эту возможность. 3. Выберите ОС, которую необходимо запустить, или нажмите Enter, если система только одна. 4. Когда Windows завершит загрузку, будет выдано сообщение, что идет работа в безопасном режиме. Нажмите Да. 1. Нажмите Пуск –> Выполнить, в открывшейся строке введите msconfig и нажмите Ok. 2. В окне утилиты MSConfig перейдите на вкладку Автозагрузка и просмотрите ее содержимое. Троянец обычно размещает свой файл или в папку Temp, или на Рабочий стол. Имя, как правило, содержит бессмысленный набор цифр. Найдите строку, где прописана загрузка этого файла, и снимите с нее флажок. После этого нажмите Ok. 3. Если было выведено предложение перезагрузить ПК — нажмите Да. Если сообщения не было — перезагрузите компьютер вручную. 4. После перезагрузки Windows в обычном режиме баннер отображаться не будет, но исполняемые файлы троянца остались на жестком диске, и их необходимо удалить.
Удаление файла троянца :
Активировавшись в системе, Trojan скрывает свои файлы, придавая им атрибут Скрытый, одновременно отключая в настройках ОС отображение скрытых файлов. Чтобы иметь возможность удалить вредоносный файл, сделайте следующее: 1. Нажмите Пуск –> Панель управления. В открывшемся окне в меню слева выберите пункт Переключиться к классическому виду. 2. Двойным щелчком мыши откройте Свойства папки. 3. В появившемся окне перейдите на вкладку Вид и в списке Дополнительные параметры найдите и отметьте флажком пункт Показывать скрытые файлы и папки. Нажмите Применить, затем Ok. 4. Теперь, когда все файлы и папки отображаются, проверьте Рабочий стол и папку C:\Windows\Temp на наличие скрытых файлов и удалите их с компьютера.
Это уже баян, вирусописатели его тоже знают и успешно обходят давно.