Вредоносная программа, предназначенная для несанкционированной пользователем модификации данных на компьютере-жертве таким образом, чтобы сделать невозможным работу с ними, либо блокировать нормальную работу компьютера. После того, как данные «взяты в заложники» (блокированы), пользователю выдвигается требование выкупа.

Озвученную в требовании сумму жертва должна передать злоумышленнику, после чего злоумышленник обещает выслать программу для восстановления данных или нормальной работоспособности компьютера.

1.Не паникуем.
2.Перегружаем виндовс и грузимся с загрузочного диска, флешки или другой версии виндовса которая стоит у вас на другом винте или разделе.
3.После загрузки другой винды заходим в папку WINDOWS и находим там 3 или 4 файла (причем у всех файлов будет одинаковое время создания – день и время когда заразились)
4.ВОТ они 43.jpg svccost.exe exxplorer.exe explorer.exe
5. берем вот этот файл explorer.exe (для SP3) или оригинальный из дистрибутива и заменяем им все файлы svccost.exe exxplorer.exe (explorer.exe по надобности) сохраняя их оригинальные имена и перезагружаемся.
6. После загрузки WINDOS делаем следующее:
Для начала Вам потребуется скачать Антивирусную утилиту AVZ от Олега Зайцева и распаковать ее в отдельную папку.

Итак, многие вредоносные программы применяют блокировку диспетчера задач в качестве меры самозащиты. В этом случае при нажатии Ctrl + Alt + Del вместо диспетчера задач отображается сообщение о том, что диспетчер задач отключен администратором.
Для восстановления работоспособности диспетчера задач необходимо выполнить в AVZ "Файл/Восстановление системы", там отметить пункт 9 "Удаление отладчиков системных процессов" и пункт 11 "Разблокировка диспетчера задач" и "16. Восстановление ключа запуска Explorer" после чего следует нажать кнопку "Выполнить отмеченные операции".

После этого желательно скачать програму Autoruns
Запустить ее, выбрать вкладку "Началао сеанса".
В третьей строке будет запуск програмы svccost.exe, её надо исправить как на рисунках на еxplorer.exe.

не раз хватал банеры через поисковики и научился с ними бороться гораздо проще:
при блокировке компьютера банерным вирусом первым действием необходимо вырубить интернет- вытащить шнур (модем) т.к. антивирусник тоже блокирован а банер начинает как правило атаку всеми видами вирусов извне.
Даже внесение требуемой суммы и получение кода разблокировки не поможет- система будет сильно повреждена.
Далее запускаю безопасный режим, в этом случае вирусы неактивны и через диспетчер задач ищу запущенные процессы, т.к. все программы на моём компе знакомы то незнакомые сразу деактивирую и запускаю реанимационный Dr.Web, после сканирования перезагружаю- следов банера уже нет.