con userinit.exe rồi. bỏ hirent boot vào, vô thư mục system32 copy cái userinit.exe ra ổ c:\windows nếu hên thì đc, ko thì thua
hoặc rename file sethc.exe trong system32 rồi copy cmd.exe thành sethc.exe
lúc bị out ra thì gõ shift 5 lần. nó form ra cmd thì gõ regedit, vào đó tìm link của userinit...