после удаления порноинформера не запускаються TaskMgr, Regedit, Regedt32

[VMir-St]

Добрый день.
Ситуация такова, после удаления вручную порноинформера, который висел поверх всех окон не запускались процессы Regedit, TaskMgr, Regdt32.
Операционная система Vista Home Premium.
Так-же вручную поправил ветку реестра
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] выставив параметр userinit правильно, затем в реестре поправил запрет на запуск реестра, диспетчера задач.
Т.е. диспетчер задач стал активный, при щелчке правой кнопкой по панели задач.
Но появилась проблема: при выборе его, или редактора реестра выходит сообщение, что доступ заблокирован (точнее не скажу).
Дальнейшие действия: пытаюсь восстановить системные файлы. Утилита sfc ругается на эти файлы, конкретно на то, что они не соответствуют истине, но восстановить не может.
Пробовал запуститься в безопасном режиме, доступа к файлам так же нет.
При загрузке с дистрибутива, в режиме командной строки, смог переименовать, оба файла, дабы потом восстановить программой sfc.
К сожалению sfc не заработала с дистрибутива.
В операционной системе sfc восстановила те битые файлы, которые были до этого.
За сим мои эксперименты по лечению ноута были закончены безрезультатно.
На компьютере установлен антивирус касперского, microsoft security essentials, ad-aware (бесплатная версия).
Все антивирусы однозначно говорят, что вирусов нет.
При загрузке с Kaspersky Rescue Disk система "иксов" на захотела запускаться, если будут идеи как проверить ноутбук без ee загрузки, буду рад.
Вобщем пока все. Ноут был отложен, поскольку необходимо было выспаться перед рабочей неделей

[Aleksandra]

Прочитайте и выполните правила.

[VMir-St]

проанализировал систему с помощью AVZ. Подозрения вызвали следующие строки
Прямое чтение C:\Windows\regedit.exe
Прямое чтение C:\Windows\System32\regedt32.exe
Прямое чтение C:\Windows\System32\taskkill.exe
Прямое чтение C:\Windows\System32\taskmgr.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6000.16386_none_f1f7f3 68deed95c3\regedt32.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6001.18000_none_f42eb5 64dbd8a697\regedit.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6001.18000_none_f42eb5 64dbd8a697\regedt32.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-taskkill_31bf3856ad364e35_6.0.6001.18000_none_257d ff055c108bff\taskkill.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.0.6001.18000_none_14622 f2da933f0c7\taskmgr.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-timedate_31bf3856ad364e35_6.0.6001.18347_none_8f87 f47dc3e40a99\timedate.cpl

к сожалению не вижу как файл лога закачивать

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
 DelBHO('{855F3B16-6D32-4FE6-8A56-BBB695989046}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 QuarantineFile('F:\runner.exe','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\runner.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=66735

4. Повторите лог virusinfo_syscheck.