Có khả năng này, nhưng vì ko vô win được nên ko quét được, tháo HDD thì phức tạp hơn.
Còn trường hợp loại virus nó sửa trong khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon dẫn đến file của nó, nếu thế thì khi xóa file virus mà không sửa đường dẫn thì chép userinit vào cũng bị logoff thôi.


chân thành