Очередной банерный вирус, название его я так и не смог найти, может его просто нет пока. Вирус выводит на экран баннер: Доступ к эротическому видео открыт. Для того, чтобы убрать баннер лучше всего воспользоваться теми же рекомендациями что и для многих других подобных вирусов.

Загружаемся с ERD Commander или ему подобного. Запускаем редактор реестра и удаляем все ключи с названием “PC Health status” и все файлы на которые указывают ссылки в реестре.

Вирус пишет свои ссылки в следующие ключи реестра:
[HKLM\software\microsoft\windows\CurrentVersion\Run]
[HCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] создается параметр REG_DWORD DisableTaskMgr со значением 1. (нужно поставить 0 или удалить ключ)

Рекомендую так же проверить
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Значение параметра Userinit должно быть «C:\WINDOWS\system32\userinit.exe» (или буква вашего системного диска), при наличии вируса после userinit.exe стоит «запятая», после которой идёт путь к запуску вируса, егонужно убрать.

После этого можно перезагружаться и проверять систему антивирусником, а лучше несколькими.

В последнее время весьма популярны различные “генераторы ключей”, сайты или программы, с помощью которых можно выполнить условия работы вируса – получить “код активации”. Данный вирус пр вводе кода действительно убирает банер, но из памяти не выгружается, из реестра ссылки не удаляет. Через некоторое время всё начинается снова.

Мой вам совет – удаляйте эту заразу разумными способами и ни в коем случае не выполняйте никаких условий вируса. Покуда вы делаете “как вам скажут”, вы пляшете под его вирусную дудочку. ;-)

Если не помогло, пишите суда - поможем!