В сервере обновления необходимо указать /media/sda2/Update

Проверил присланный образец.

Скрипт нормально отрабатывает. Файл помещается в карантин (запароленный архив на диске C)
Запись в реестре удаляется только из Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\Debugger
Из ветки реестра Run ничего не удаляется.Пока нет насущной необходимости, усложнять процесс не хочется.  ;)


Спасибо за внимание к нашему LiveCD вобще и к Userinit_fix в частности :)

Спасибо за информацию.
Отправььте пожалуйста образец на [email protected]

Покручу, посмотрю почему файл не попадает в карантин.

Файлу присваивается другое имя исключительно для меня) просто собираю статистику. (На каком диске установлена зараженная система.)

Обновил скрипт Userini_fix

Ключ Debugger  удаляется, файл помещается в запароленный архив.

Еще раз спасибо santy за помощь. :D