-Цитата от LapTop
Удалил два параметра в реестре.
- Модифицирует следующие ключи реестра:
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\R un] 'Shell' = '<Полный путь к вирусу>'
[<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = '<Полный путь к вирусу>'
И ЧСХ, после их восстановления система по прежнему не поднимается.
в WinLogon параметр Shell должен присутствовать. его значение explorer.exe