Порнобаннер.

[Xom9k]

У меня очень схожая проблема с http://virusinfo.info/showthread.php?t=82440
Так же абсолютно ничего не работает. Есть возможность только работать с баннером. После загрузки в безопасном режиме баннер имел место быть. Сканировал жёсткий диск 3-мя разными антивирусами, результата нет.
Буду очень благодарен, если поможете. Весь день сижу у друга и мучаемся тут вдвоём...
Номер 8353, текст при каждой новой загрузке - новый, но первые три цифры неизменны - 495.

Добавлено через 4 минуты

Сейчас увидел, что написали в теме по ссылке выше и высылаю отчёт по параметрам.
Userinit

Параметр :
Userinit
Значение :
C:\WINDOWS\system32\userinit.exe,

Shell

Параметр :
Shell
Значение :
Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe

[thyrex]

Параметр :
Shell
Значение :
Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe

Оставьте в параметре только Explorer.exe

Баннер пропадет и сможете сделать логи

[Xom9k]

Логи сделать при помощи Хайджек? Я правильно понял?

[thyrex]

Логи делать по правилам - AVZ и HiJack

[Xom9k]

Сделал всё как надо с реестром. Результата опять же нет...
Есть ещё какие-нибудь способы\идеи?

[thyrex]

Вы после исправления перезагружались?

[Xom9k]

Методами научного тыка и интуиции решили удалить файл mssoft.exe в пути : C:\Program Files\Common Files\mssoft.exe
И баннер исчез!
Я невероятно рад! Спасибо огромное, кто откликнулся и помогал! Очень надеюсь, что данная ветка поможет всем нуждающимся, а создателя данного порнобаннера посадят на кол со временем. Всем удачи в борьбе против подобной нечисти
PS Да, после исправления перезагружались.
PS2 Думаю, после работы данного порнобаннера необходимо почистить реестр, т.к. при загрузке реестр всё-таки пытается обратиться к этому файлу по указанному пути выше.