langtuken12

>playboy< · 21/11/10

ko đâu, vì sụp khẳng định ko có đường dẫn ở system32 kia nên mới quote lại chứ

>playboy< · 21/11/10

bạn vẫn chưa hiểu hả :-?

nếu truy cập vô khóa winlogon, giá trị đúng của userinit sẽ là C:\Windows\System32\Userinit.exe,

nhưng ở đây, sụp cãi file đó ko nằm trong system32, mà chỉ cần để Userinit.exe là đủ.

cách làm của bcạp ở đây là tự tiện thay đổi registry TRƯỚC khi máy bị virus để, 1 hành động đối phó chứ ko phải là chữa trị. Đọc cho kỹ cái chữ ký, tui/sụp hoàn toàn ko nhắc đến giá trị nào khác như bạn quote( wsaupdater - 1 con virus).