[setwolk]

iskander-k,
Да все так и делал, так как нашел инфу на вирус инфо, параметры userinit и shell были в норме, ну то есть ссылались в sys32 да и я удалял их, заменяя на заблоговремнно рабочие файлы, но все без результатно.
Потом пришел пользователь и сказал что ему надо быстро, соотвественно время разбираться не было, поэтому сохранили данные на флэшку и отформатировали HDD.

Вам огромное спасибо, но хотелось бы узнать на будущее, что делать, если заменяя эти два файлы, все равно ничего не происходит?