[Piranya]

Сообщение от Шорох

Насколько я понял вирус был найден в теневой копии. Зайди в безопасном режиме, отключи перед этим теневое копирование и создание точек восстановления а так же установи размер файла подкачик = 0, затем удали "D:\System Volume Information" предварительно изменив владельца объекта. И удали файл "C:\pagefile.sys". Затем пере загрузившись верни все в исходное состояние. Затем полное сканирование.

Попробуй.

Хотя это может не решить проблемы с уже инфицированным userinit.exe. Погугли этот нюанс.

Так и есть, файл userini остался на прежнем месте, но а может его просто удалить? или все же нужно удалять userinit.exe, а userini.exe переименовать...