Порнобаннер.

У меня очень схожая проблема с [url]http://virusinfo.info/showthread.php?t=82440[/url]
Так же абсолютно ничего не работает. Есть возможность только работать с баннером. После загрузки в безопасном режиме баннер имел место быть. Сканировал жёсткий диск 3-мя разными антивирусами, результата нет.
Буду очень благодарен, если поможете. Весь день сижу у друга и мучаемся тут вдвоём...
Номер 8353, текст при каждой новой загрузке - новый, но первые три цифры неизменны - 495.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Сейчас увидел, что написали в теме по ссылке выше и высылаю отчёт по параметрам.
Userinit

Параметр :
Userinit
Значение :
C:\WINDOWS\system32\userinit.exe,

Shell

Параметр :
Shell
Значение :
Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe

[QUOTE='Xom9k;665022']Параметр :
Shell
Значение :
Explorer.exe, C:\Program Files\Common Files\Microsoft Shared\mssoft.exe[/QUOTE]Оставьте в параметре только [B]Explorer.exe[/B]

Баннер пропадет и сможете сделать логи

Логи сделать при помощи Хайджек? Я правильно понял?

Логи делать по правилам - AVZ и HiJack

Сделал всё как надо с реестром. Результата опять же нет...
Есть ещё какие-нибудь способы\идеи?

Вы после исправления перезагружались?

Методами научного тыка и интуиции решили удалить файл mssoft.exe в пути : C:\Program Files\Common Files\mssoft.exe
И баннер исчез!
Я невероятно рад! Спасибо огромное, кто откликнулся и помогал! Очень надеюсь, что данная ветка поможет всем нуждающимся, а создателя данного порнобаннера посадят на кол со временем. Всем удачи в борьбе против подобной нечисти ;)
PS Да, после исправления перезагружались.
PS2 Думаю, после работы данного порнобаннера необходимо почистить реестр, т.к. при загрузке реестр всё-таки пытается обратиться к этому файлу по указанному пути выше.