Mới vật lộn với nó cả buổi chiều ...
Đúng như baodragon nói , lúc đầu ko bít , cài lại win , rốt cuộc vẫn dính ... :( ...
Sau một hồi tìm và thử cả đống cách trên mạng , cuối cùng cũng diệt được .
Cách diệt :
1/ Dùng đĩa Hirren's Boot , vào win xp mini
2/ Vào win , vào C:\Windows , xóa userinit.exe
3/ Sau đó vào system32 , trong đó xóa file systemio.exe , xem thử file userinit.exe , nếu dung lượng 24k thì là file ko bị gì , nếu >24k là bị virus , tốt nhất là copy file userinit.exe 24k từ một máy khỏe vào .
4/ Trong C:\Windows\System32 , xóa file system32.exe
5/ Copy file userinit.exe trong system32 vào ổ D:\ , sửa file userinit.exe. trong D:\ thành systemio.exe . Sau đó move nó lại vào C:\Windows\system32 .
6/ vẫn trong System32 , copy file userinit.exe (dung lượng 24k) ở trên vào c:\Windows . Sau đó Restart , vào windows bình thường .
7/ Vào win bình thường thì vào star/run >>> regedit và làm như baodragon chỉ bên trên .
tìm khóa hkey local machine-> software -> microsoft-> windows NT -> current verson -> winlogon , nhìn wa bên phải kím khóa userinit, modify lại thành "C:\windows\system32\userinit.exe,"
Lưu ý : dấu phẩy cuối
"C:\windows\system32\userinit.exe,"
Cuối cùng restart và chạy chương trình diệt virus , quét full máy lại ...
trên đây là cách mình vừa làm , nếu có sai hay thiếu hoặc thừa ở đâu thì ae chỉ giáo ...

...
