[MadMaks]

martrr, а где логика?!
вирус прописывает второй, похожий путь, паралельно.
Иначе какой смысл то, ведь без правильного userinit винда просто не загрузиться?!
вирус прописывается в HKCU, а правильный файл прописан в HKLM.
Не вводите читателей в заблуждение ;-)
P.S.: И не нужно грешить на Касперского, если это не 4-ая версия конечно :-)
сам он НИКОГДА не удалит системные файлы просто так!

"Програма делает то что вы приказали, а не то что вы подумали!" (с) кто автор не знаю