В общем дело ясное, что дело темное. При попытке зайти под юзером, вываливается ошибка что userinit не может быть реад и как следствие все остальное (почта, обозреватель, диспетчер задач и т.д). курейт под локальным админом ничего не находит, но я вижу в профиле юзера ntos.exe, video.dll, audio.dll. завалил при помощи авз, но записи в реестре пофиксить не могу. логи авз прикладываю. звонили с территории, появилась вторая машина, симптомы теже