[Petya V4sechkin]

last77, в журнале событий от источника Windows File Protection?
Можно предположить, что это был Userinit.exe, зараженный вирусом.

лечили - cureitom

Значит, не долечили.