После удаления вирусов не запускается Windows

Добрый день.

NOD32 определил вирус и удалил зараженные файлы. После этого "зависает" Windows. Система "виснет" перед появлением маски для входа в систему (Logon-Screen), после Windows-заставки и после переключения в режим с более высоким разрешением экрана. Появляется курсор мыши на черном фоне и больше ничего не происходит.

В момент старта системы можно выбрать безопасный режим или любой другой при нажатии F8, но результат тот-же. Не могу запустить ни одну программу ни в безопасном режиме, ни в обычном.

На компьютере стоит вторая Windows (ХР немецкая версия) параллельно с первой (ХР русская). Через нее можно войти без проблем.

Запустил Dr.Web LiveCD и проверил все диски - система чистая (точнее -Dr.Web ничего не находит).

Каким образом можно сделать логи для того, чтобы можно было выставить здесь?

Заранее спасибо за помощь.

userinit.exe есть на диске и в нужном месте в реестре?

На диске - в папке с:\windows\system32\userinit.exe - 25088 Byte.

В реестре в двух ключах:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKLM\System\CurrentControlSet\Services\Eventlog\Appliciation\Userinit\EventMessageFile

Значения ключей правильные.

Пришли его на проверку.
Плюс проверь в dllcashe какого размера этот файл лежит.

В dllcache его вообще нет. На немецкой "стороне" ;) дело обстоит точно также - файл в system32 существует, в dllcache - нет.

Файл чистый

Может он сам подпорченный? Можно его заменить на "немецкий"? Для пробы.

Это можно попробовать сделать, только сам оригинальный сохрани.
Реестр точно смотрел той системы, что не грузиться?
(в редакторе реестра загрузить удаленный реестр)

Это должен быть правильный реестр. Немецкая ХР инсталлирована на другом диске (D: ) там прописаны все ключи в свою сторону.

"загрузить удаленный реестр" - Вы имеете ввиду импортировать? Или подключить сетевой реестр?

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Заменил userinit.exe на немецкий файл. Не помогло. Результат - тот-же самый.

[size="1"][color="#666686"][B][I]Добавлено через 17 минут[/I][/B][/color][/size]

Реестр - правильный. Проверил еще раз.

[QUOTE=Mikrobik;384205]"загрузить удаленный реестр" - Вы имеете ввиду импортировать? Или подключить сетевой реестр?[/QUOTE]
Загрузить куст.

[QUOTE=pig;384321]Загрузить куст.[/QUOTE]

Как уже писал - реестр правильный. От не загружающейся системы.

Запустил систему с протоколированием. Внизу логи. Похоже, какая-то проблема с драйвером (см. errord.log). Можно-ли по этим данным определить, что это за драйвер?

Или может быть, что-то видно из ntbtlog.txt?

Мне показался "странным" файл wdf01000.sys (см. screenshot):
- 1. почему стоит vista_rtm.061101-2205. Как он попал ко мне? У меня-же XP.:O
- 2. его нет на "немецкой стороне"