У пользователя поверх всего висит фотка сексуального содержания, просит прислать sms на номер...

Кто видел сабж?

Каспер ничего не видит.
Служб и процессов левых не замечено...

Х.з. первый раз такое вижу :)
Идея конечно очень грамотная :)

Где вы их находите только)))

В поиске набери, много раз обсуждалось уже.

(0)Прикольная вещь. У меня админ возился нескольков часов, чтоб победить.

(2)(как правильно сформулировать запрос у меня у друга такая фигня)

Это не вирус..

5 минут и нет делов:
доступ в инет убрать
почистить реестр
отключить все ненужное в интернет эксплорер
скачать avz - все проинсталлить в 0
в папках пользователей тоже файлики появляются от этой фигни..

Я в бытность студентом красивый вирус подцепил: в вордовских документах все картинки заменялись на картинки эротического содержания в момент печати документа, т.е. смотришь в офисе: все ОК. Кнопка "Печать". А из принтера вместо блок-схем девочки выползают.

(4) "Как убрать порнобанер"

там обычная dll и привет..

Можешь еще так спросить:
Как убрать информер..

http://www.yaplakal.com/print/forum32/topic242050.html

Первый способ:
Заходим в IE, "Сервис" -> "Управление надстройками" -> "Включение и отключение надстроек". Ищем, фаил который нам не нравится. Обычно это один из фаилов имеющих название: mfxlib.dll, pllib.dll, akklib.dll, edwlib.dll, avslib.dll и.т.п. (в зависимости от того какую гадость вы зацепили, часто окончание ***lib.dll). Нашли отключаем. Не нашли, пробуем отключить все надстройки. Он просто, у вас по другому называется. Методом проб и ошибок находим его и отключаем

Залазим C:\WINDOWS\System32 -> Поиск папок и фаилов. Вводим название фаила который мы нашли и отключили в IE. Всё что нашлось, с расширением ***.dll удаляем.

Необходимо также почистить реестр. Залазим: Пуск -> Выполнить. В командной строке пишем Regedit. В открывшемся окне редактора реестра, Правка - Найти. В строке поиска вводим Имя всё того же фаила. Все что найдется - удалить

Второй способ:
Combofix - бесплатная утилита для удаления спайваре, рекламного ПО, новостных лент , троянов, вирусов с вашего компьютера.
http://www.spyware-ru.com/combofix/

Lavasoft AdAware - программа для удаления нечисти с ПК
http://www.lavasoft.com/products/ad_aware_free.php

Эти программы отлично справляются против различной напасти такого вида. Перед использованием - прочитайте инструкцию.

Чтобы у Вас снова не возникал вопрос, "как удалить информер" устанавливаем файрвол (Outpost, Comodo), антивирус (DrWeb, NOD32, KAV) и переходим на Opera (или Firefox, Safari).