Число заражений компьютеров нарастает как снежный ком. Рабочие столы заваливает баннерами-порно. Сразу ответы на первые вопросы:
Куда идут деньги за смс? Денежка делится на три части – сотовой компании, владельцу короткого номера и третья часть – арендатору короткого номера. Суть механизма в том, что некая Интернет-компания скупает короткие номера и предлагает своим клиентам воспользоваться их сервисом по заработку на коротких номерах.

 Схема примерно такая – регистрируешься, берешь коды скриптов для вставки на сайт, получаешь в пользование короткий номер. Далее можно делать так: пишешь на сайте убедительную просьбу, чтобы просто так, из желания помочь сайту, или ради покупки каких-то трофеев сайта, отправить смс на данный номер. Но многие используют эти номера для внедрения в порнобаннеры и всякие блокирующие программы, заражающие компьютеры пользователей.

 Почему мой антивирус его не заблокировал? Дело в том, что вирусы – это деструктивные программы, а баннер – это что-то типа статического видеофильма, только кнопку для закрытия "забыли поставить".
Какие разновидности баннеров бывают? Баннеры бывают разные – одни встраиваются в браузеры, другие – запускаются в самой системе, третьи меняют файл hosts.
Как убрать баннер? Пожалуй это главный вопрос, хотя однозначного ответа на него нет, придётся пробовать все варианты, которые сейчас предложу:

 1. Если баннер только в браузере, то тут два совета: для неопытных – удалить браузер, затем удалить все его папки (из Program Files)и установить заново. Для знающих – в опере – инструменты – настройки- дополнительно – содержимое – настроить Ява-скрипты. Здесь либо отключаем скрипты, но лучше находим папку скриптов, хотя обычно они находятся здесь - C:Program Files/Opera/java и удаляем всё что там находится. В Интернет Эксплорере: Сервис – управление надстройками. Здесь поочерёдно отключаем надстройки и смотрим на эффект – не забудьте перезапустить Эксплорер.

 2. Если браузер не пускает на любимые сайты и заявляет, что вы спамер, открывая при этом окно запроса смс, или просто выкидывает вас на порносайт – значит у вас подпорчен файл hosts. Он находится по адресу C:WINDOWS/system32/driversetc (там их два – файл календаря не трогайте – изменяем просто файл). Открываем его блокнотом или чем-нибудь другим, удаляем всё что там есть и пишем одну строчку 127.0.0.1 localhost сохраняем, перезагружаем компьютер.

 3. Если баннер не в браузере, а на рабочем столе – тут дело сложнее. Всё дело в том, что появление такого баннера сопровождается другими негативными явлениями – недоступность Интернета, отказ работоспособности мыши и клавиатуры. Способов сразиться с таким чудом много, единого совета нет. Но некоторые возможные моменты всё же перечислю: