Последнее время участились случаи мошенничества с помощью инъекции в ОС пользователя кода, вызывающего на рабочем столе порнобаннер.
Если при работе с компьютером на экране появился баннер (рекламный модуль) с требованием отправить смс на указанный в сообщении номер, это значит, что вы стали жертвой вымогателя-блокера. Целью действий программ-вымогателей является блокирование доступа пользователя к данным или ограничение возможностей работы на компьютере и требование выкупа за возврат к исходному состоянию системы. Отличие вредоносных программ заключается в их изначальной коммерческой направленности. Каждая программа этого поведения является инструментом для получения денег киберпреступниками. При этом отправка смс на указанный номер не означает, что вам пришлют код разблокировки и вы избавитесь от баннера.
В настоящее время наиболее распространены следующие номера, на которые мошенники предлагают отправлять смс:
* 5581
* 5121
* 8353
* 9800
* 3381
* 4460
Полная статья тут
http://support.kaspersky.ru/viruses/solutions?qid=208638485
Как удалить баннер тут
Удаление баннера с рабочего стола, разблокировка Windows