Способ #1 (продвинутый)
1. Если порнобаннер на весь экран и перекрывает другие окна, лишая возможности нормального просмотра папок и файлов, тогда необходимо
перезагрузить компьютер ->
жмем F8 (во время загрузки системы) ->
выбираем Безопасный режим ->
заходим в систему под Администратором ->
восстанавливать систему не обязательно.
Под этой учетной записью порнобаннера на рабочем столе не будет, и у нас появляется возможность для «маневров».
А если не перекрывает окна – этот шаг можно пропустить и переходить сразу к следующему.
2. Кнопка Пуск -> Панель управления -> Оформление и темы -> Свойство папки -> вкладка Вид -> поставить крыжик напротив «Показывать скрытые файлы и папки» -> Применить.
3. Кнопка Пуск -> Панель управления -> Установка и удаление программ -> Посмотрите в списке установленных программ, что-то вроде «бесплатный контент» или «доступ к бесплатному контенту». После того, как приложения найдены и их названия известны, в данном случае FieryAds и CMedia (могут быть и другие, их на сегодня множество, но это не важно) можно переходить к удалению информеров с рабочего стола.

Поиск информера

4. Заходите в Мой компьютер -> Локальный диск С -> Documents and Settings -> выберите папку с названием своей учетной записи (у меня «Владелец») -> Application Data -> найдите папку с названием CMedia (приложение FieryAds удаляется аналогично, поэтому рассматривать его не будем, чтобы не запутаться)

Папка с информером

откройте ее -> найдите файл с расширением .DAT, в моем случае это CMedia.DAT-> откройте его в блокноте и найдите строчку ADSR=975, – это количество показов порнобаннера, меняйте ее на ADSR=0. Иногда встречается, что счетчика нет, тогда удалите это файл.

-> после обнуления счетчика или удаления файла .dat, запустите файл Uninstall.exe и следуйте мастеру удаления.

4. После чего, порнобаннер будет удален с рабочего стола. Теперь удалите папку CMedia.

Вот так, за несколько минут можно избавиться от спамерского мусора. Обратите внимание, что названия приложений могут отличаться от приведенных в этой статье, но суть и способ удаления не меняется.

Способ #2 (практичный)

Зайдите на сайт freedrweb.com, и скачайте бесплатную (пака еще) утилиту Dr.Web CureIt!®. Установки это приложение не требует, и с установленным антивирусом не конфликтует. Зайдите в систему в Безопасном режиме, запустите его и немного подождите. Он хорошо справляется с такого рода информерами, да и неплохо находит другие вредоносные программы.

Даже если вы удалите «руками» информер с рабочего стола, лишним не будет проверить систему этой программкой.

источник