Копм MicrosoftWindows NTCurrentVersionWinlogon

- Там прописан путь к файлу вируса, который и выходит на экран.

- Он может называтся примерно так: xxx_video_721(1).avu.exe, который хранился во временных файлах Internet Explorer.

- В параметре Shell прописан путь к вирусу, поэтому меняем значение параметра Shell на explorer.exe и нажимаем OK

- И в той же ветки смотрим значение строкового параметраUserinit

- Необходимо, что бы в изменении строкового параметра Userinit было прописано: