Баннер с требованием отправить денег

Убрал баннер через ERD Commander исправив в реестре параметр shell на explorer.exe, был установлен путь на C:\Documents and Settings\chupa\Local Settings\Temporary Internet Files\Content.IE5\V5FGZ72G\about[1].exe если не ошибаюсь
Нужно наверно что-нибудь почистить, помогите, пожалуйста.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

лог МВАМ

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [code]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.[/code]

c:\documents and settings\all users\firefox.exe - так запускаеится браузер у Вас,

[B]thyrex[/B], в MBAM удалил. На счет браузера не понял.

Исполняемый файл Firefox у Вас располагается в папке c:\documents and settings\all users, а не в Program Files
Сами устанавливали в данную папку?

[B]thyrex[/B], ярлык которым запускаю браузер ведет в Program Files. В all users лежит только файлик firefox.exe, при попытке запуска выскакивает ошибка XULRunner Couldn't read application.ini

Попробуйте просто переустановить Firefox.