Skan bootowalnym Dr.Web Cureit.
Jeśli to Win32 i atakował pliki exe to wróżę z fusów póki co, że możesz mieć Sality lub Viruta.
Zobacz co powie Ci skan Dr.Web.
Uruchom system z płytki Windows i w konsoli odzyskiwania expand userinit.exe i winlogon.exe.
Jeśli jednak wykryjesz, że to Sality lub Virut to oszczędź sobie zachodu i po prostu przeinstaluj system zwalczyć te dwa szkodniki jest niebywale trudno. Albo kasujesz wszystkie dokumentnie wszystkie exe z dysku albo format wszystkich partycji po uprzednim backupie wszystkiego co nie jest exe.