Podczas uruchamiania systemu otwierają się moje dokumenty

Po pierwsze należy przejrzeć system pod kontem co jest uruchamiane podczas startu systemu.  Najlepiej tego dokonać za pomocą programu HijackThis można go pobrać ze strony producenta http://free.antivirus.com/hijackthis/ lub poszukać np. w Google. Po uruchomieniu i prze skanowaniu systemu należy poszukać w wynikach wpisów zaczynających sie od 'F2′ i zawierających ciąg znaków 'userinit.exe’ Przykładowy wpis może wygląda tak

„F2 – REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe”.

Po odnalezieniu wpisu należy go zaznaczyć i usunąć za pomocą przycisku 'Fix checked’. Potem plik userinit.exe znajdujący sie w folderze C:\Windows\system32 zamieniamy na plik userinit.exe pobrany z C:\Windows\system32\dllcache. Uwaga folder dllcache jest folderem ukrytym systemowym a wiec aby go zobaczyć należy odpowiednio zmodyfikować opcje folderów. Na koniec restart komputerka i już powinno być wszystko OK.

Jak już mamy zainstalowany programik HijackThis Możemy na stronie www.hijackthis.de przesłać logi do analizy. Wyniki pojawiają się natychmiast na stronie www.’

Strona autora programu http://merijn.org/