Get Access смс на номер 1350
Брательник поймал :)
Оказался простой -
зашел под безопасным режимом и при помощи autoruns нашел в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ сервис userinit посмеялся над названием, удалил - вроде пропало. На всякий пожарный очистил "папка пользователя\local settings\temp". Сейчас весь диск проверяется каспером.
Оказался простой -
зашел под безопасным режимом и при помощи autoruns нашел в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ сервис userinit посмеялся над названием, удалил - вроде пропало. На всякий пожарный очистил "папка пользователя\local settings\temp". Сейчас весь диск проверяется каспером.