:) Как вы наверное догадались компьютер опять залетел. Правда на этот раз компьютер двоюродного брата. Так же баннер с текстом

«Уведомление о необходимости оплаты
Вам был предоставлен пробный (1 часовой) бесплатный доступ к просмотру эротического видео.
Напоминаем, что, соглашаясь с правилами предоставления пробного бесплатного доступа, вы, согласно пользовательскому
соглашению, обязались оплатить полный месячный доступ, в течение 1 часа с момента предоставления пробного бесплатного
доступа. 1 часовой срок с момента предоставления пробного бесплатного доступа истек.
Уведомление будет появлятся до тех пор, пока не будет произведена оплата
Чтобы произвести оплату, необходимо отправить смс
с текстом 591000041 на номер 9691»

Обратите внимание на сайт внизу картинки (http://uacontroller.com). Баннер ни как не убирается, не сворачивается, все окна под ним запускаются, диспетчер задач не запускается.

 Как бороться

В службах нечего лишнего нет, интернета нет, откат даты (говорят если изменить дату то баннер исчезает) не помогает. Для удобства работы я запустил програмку Chimera Virtual Desktop (v1.3.7 PRO 051201) которая даёт вам ещё 8 рабочих столов. Если перейти на любой другой то там баннера не будет :))

Далее я стал смотреть какие процессы загружаются с системой. Програмка авторанс выдала список, где я приметил это:

 Некий процесс asd3D79.tmp, который не убирается из автозапуска. Нашёл я этот файл на компьютере (путь на картинке выше) и открыл блокнотом. Как и ожидал, это exe файл, т.к. начинается на MP. Сам файл так же не удаляется. Придется убивать его процесс, но ведь диспетчер задач не работает… Тут пришла на помощь программка  (всё из того же набора SysinternalsSuite) processxp. С её помощью я отследил процесс и безжалостно уничтожил его, ну а затем удалил сами файлы, и отключил их из автозапуска. После перезагрузки компа баннер исчез, правда остались проблемы с подключением к интернету. Но эти проблемы мы уже решили.

ЗЫ: После небольшого расследования и криков выяснилось, что  утром за компьютером сидел младший двоюродный брат (у меня их два, между собой они родные) и он лазил по сайту http://xxx.online-pornovideo.com/ (ОПАСНО! Ламерам не копипастить). Незнаю точно, но предполагаю что на этом сайте плавал вирус.