bạn vẫn chưa hiểu hả :-? nếu truy cập vô khóa winlogon, giá trị đúng của userinit sẽ là C:\Windows\System32\Userinit.exe, nhưng ở đây, sụp cãi file đó ko nằm trong system32, mà chỉ cần để Userinit.exe là đủ. cách làm của bcạp ở đây là tự tiện thay đổi registry TRƯỚC khi máy bị virus để, 1 hành động đối phó chứ ko phải là chữa trị. Đọc cho kỹ cái chữ ký, tui/sụp hoàn toàn ko nhắc đến giá trị nào khác như bạn quote( wsaupdater - 1 con virus).