Как избавиться от навязчивого баннера, требующего отправить SMS

Помогите пожалуйста!Что делать? Постоянно через 5-7 минут работы ПК, на голубом фоне (тематика MS Windows) появляется надпись: "Установлена нелицензионная ОС Windows Для активации необходимо отправить sms с текстом 841111 на номер 4460" (Далее поле для ввода полученного кода и "Активировать")

Компьютер постоянно приходится перезагружать, т.к. этот фон с надписью никак не убрать, (не свернуть и не выйти) работать невозможно!

В папке \application data есть подозрительный файл icmqu, но он не удаляется! Чт делать? Пишет, что занят др. приложением или используется, или диск переполнен и защищен от записи! Но это точно что-то левое

ttH9028

ttH9028 23.06.2009 17:05:

ЕленаКоко 23.06.2009 10:14:
В папке \application data есть подозрительный файл icmqu, но он не удаляется! Чт делать? Пишет, что занят др. приложением или используется, или диск переполнен и защищен от записи! Но это точно что-то левое

Надо его удалить(переименовать). Скорее всего он грузится в самом начале, у меня был вызов из реестра, ключик: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] Значение: C:\Documents and Settings\usver\Application Data\cbwch.exe Этот файлик грузит баннер. У него последняя дата изменения. Удалил его загрузку и привет. Если есть ДрВеб, то он грузится после этого ключика и не видит, не хр. А когда выгружен, при попытке запустить, ДрВеб опред трояна. Удали ключик и все. :)

Большое спасибо! Вселяет надежду на излечение =) Только как же удалить этот ключик? Где его найти? Я просто "малость" чайник в этом деле. Объясни пож-та попроще =((

Слушайте, а у меня похоже получилось!! Я просто переименовала этот неудаляющийся файлик из application data и потом он удалился! Как вы и говорили!! Спасибо вам большое!! =)))) Теперь ничего не вызлезает =) (только напрягает, что в этой папке ещё остались 2 каких-то странных файла, созданных тогда же, что и тот с которым я справилась, но они даже не переименовываются...)

Itomaki 23.06.2009 22:46:
в папке application data ичего подозрительного не нашлось...где эта гадость может еще сидеть?при открытии виндов возникает то же, что у Елены Коко. С помощью диспетчера удалось отловить и закрыть загружающийся файл wnedtep.но поиск его не нашел ни на одном диске. после этого рабочий стол загрузился, но при попытке открыть эксплорер снова начались проблемы. Сначала эксплорер задумчиво повисел, а потом сам собой сбросился. и опять появилась знакомая надпись про ссмс... притом после того, как снесли антивирус (NOD) все заработало. поставили антивирус назад - опчть та же фигня. Сканирование всего компа ничего не дало. антивирус лицензионный, куплен пару месяцев назад. Пожалуйста, подскажите, что еще можно сделать, очень не хочется переустанавливать винду

Могу сказать одно... Винду действительно скорее всего придется переустанавливать. Я рано обрадовалась, думала удалила 1 файл и всё в порядке, 1 день всё работало как и раньше, а на самом деле вирус схватил уже кучу всего в компе, сейчас винд глючит жутко, папки не открываются, короче... знакомый информационщик сказал, что удалением какого-то 1 подозрительного файлика такие проблемы не решаются, а антивирус НОД вообще не самый лучший вариант. Сегодня будем всё переустанавливать. Всё подробнее у него узнаю и вам напишу!