Меняется параметр Userinit

[mitay2]

Загрузился с ливсиди, исправил реестр:
было:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\drivers\system32.exe"
сьало:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="H:\WINDOWS\system32\userinit.exe,"
(винда установлена на H изначально)
загрузилось нормально, но после перезагрузки реестр опять становится как был, вирусов не находит(CureIT)
Началось вчера, из-за чего - не понятно, до этого год работал без нареканий.
Куда копать?

[SolarSpark]

логи делаем/ выполняем рекомендации (http://forum.oszone.net/thread-98169.html)

[thyrex]

SolarSpark, из-за него система блокируется у пользователя скорее всего и логи сделать невозможно

mitay2
Поищите еще в реестре упоминания C:\WINDOWS\system32\drivers\system32.exe
Этот файл запускается в одном из ключей в ветке Run (кажется он называется System32 Info)