блокер выглядит похожим на окно Майкрософта о апдейтах. Просто под апдейт косят. Я не знал, как еще его назвать...

Опять тут ламеры и юзеры предлогают лечить антивирусником... ну сколько же надо ловить эту гадость и понять, что антивирус тут безсилен любой, это рукотворный траян из семейста смс-мошеничесва... Не одни антивирусник и не сработатет, ты хот будешь до седьмого пота их гонять..... Надо просто грузиться с ERD-Commander и откатывать систему через восстановление системы. Самое первое, если не получилось там же есть редактирование реестра...
Инструкция по удалению баннеров
1. Грузимся с диска ERD commander.
2. Запускаем редактор реестра.
3. Ищем раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. Нас интересуют два параметра, которые должны иметь такие значения:
Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe,
5. Приводим эти параметры к вышеуказанному виду.
Это старые так убирались. А новые надо еще к тому же начисто удалить с компа, полностью из корзины тоже. Когда будешь реестр чистить то увидишь где эта гадостисть лежит. Обычно во временных пользывателя... Удаляешь. перезагрузка и вупля все окей....

посмотри в гугле кто чем дешифрует. тема давольно часто встречается

[цитата]гугля не гарантия[цитата]
так попробуй, вдруг получиться

Во всяком случае Авира, похоже, научилась их отлавливать. Несколько раз уже у меня срабатывала при заходе на сайты с фильмами и блокировала вири. За что же разработчикам антивирей платить тогда?

и как ты откатом собрался закриптованые файлы восстанавливать?
топикстартеру ведь немаловажно доки и фотки восстановитъ помимо системы
п.с. иногда такую пургу несешь...