-Цитата от ToxicCherry 
т.е. вся беда в этом файле юзеринит всё таки.. сейчас контрольный вопрос, захожу в востановление винды с обычной хрюши, там в командной пишу expand userinit.exe C:\windows\system32 потом expand userinit.exe C:\windows\system32\dllcashe, я правильно понял?
P.S. вот еще скрин, с названием трояна.. на всякий, вдруг потом еще кто то спросит.
В целом правильно. Только не забывай, что ты должен находиться в папке i386 компакт диска и исходный файл там называться должен примерно как userinit.ex_ - подчёркивание вместо последней буквы. А в остальном вроде всё верно
И проверь вначале формат команды через expand /?
вдруг там надо имя конечное прописывать полностью, а не только путь, или, к примеру, слэш тсавить в конце пути. На память то я не помню, знаю, что всегда в любом нужном ехе есть хелп встроенный