Я не знаю как это делается, но я сделал так: У меня есть очень полезная программа anvir task manager. Путём ловкости рук я успел при загрузке компьютера я успел кликнуть по его значку в быстром запуске После чего путём не меренного количества кликов во время обновления баннера я открыл вкладку "Приложения" там нашёл интересующий меня процесс кликнул по нему. В правом нижнем углу появилась информация о нём. Там указан путь запись в реестре какая и т.д. В моём случае это был путь C:\Program Files\Common Files\Microsoft Shared\mssoft.exe В безопасном режиме нашёл этот файл, удалил и эта гадость успешно исчезла.
