ANTICHAT — форум по информационной безопасности, OSINT и технологиям

C:\Temp\init.exe не удаляется тоталом даже с админскими правами. в брандмауэре windows после перезагрузки появляется исключение (ENABLE) (возможно это к делу не относится..)
в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в параметре Userinit прописано
C:\WINDOWS\system32\userinit.exe,C:\Temp\init.exe
после удаления из строки C:\Temp\init.exe - после перезагрузки опять появляется.
autoruns тоже ничего подозрительного не показал (имею ввиду автозагрузку, т.к. в драйверах не смогу понять что нужно, а что нет. опыта мало)
nod32 молчит. AVZ пытается что то сделать, но после перезагрузки все остается по прежнему.
пробовала скрипты которые нашла на форумах касперского - никаких изменений.
может кто то помочь найти откуда растут ноги?