после удаления порноинформера не запускаються TaskMgr, Regedit, Regedt32

Добрый день.
Ситуация такова, после удаления вручную порноинформера, который висел поверх всех окон не запускались процессы Regedit, TaskMgr, Regdt32.
Операционная система Vista Home Premium.
Так-же вручную поправил ветку реестра
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] выставив параметр userinit правильно, затем в реестре поправил запрет на запуск реестра, диспетчера задач.
Т.е. диспетчер задач стал активный, при щелчке правой кнопкой по панели задач.
Но появилась проблема: при выборе его, или редактора реестра выходит сообщение, что доступ заблокирован (точнее не скажу).
Дальнейшие действия: пытаюсь восстановить системные файлы. Утилита sfc ругается на эти файлы, конкретно на то, что они не соответствуют истине, но восстановить не может.
Пробовал запуститься в безопасном режиме, доступа к файлам так же нет.
При загрузке с дистрибутива, в режиме командной строки, смог переименовать, оба файла, дабы потом восстановить программой sfc.
К сожалению sfc не заработала с дистрибутива.
В операционной системе sfc восстановила те битые файлы, которые были до этого.
За сим мои эксперименты по лечению ноута были закончены безрезультатно.
На компьютере установлен антивирус касперского, microsoft security essentials, ad-aware (бесплатная версия).
Все антивирусы однозначно говорят, что вирусов нет.
При загрузке с Kaspersky Rescue Disk система "иксов" на захотела запускаться, если будут идеи как проверить ноутбук без ee загрузки, буду рад.
Вобщем пока все. Ноут был отложен, поскольку необходимо было выспаться перед рабочей неделей :)

Прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила.[/URL]

проанализировал систему с помощью AVZ. Подозрения вызвали следующие строки
Прямое чтение C:\Windows\regedit.exe
Прямое чтение C:\Windows\System32\regedt32.exe
Прямое чтение C:\Windows\System32\taskkill.exe
Прямое чтение C:\Windows\System32\taskmgr.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6000.16386_none_f1f7f368deed95c3\regedt32.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6001.18000_none_f42eb564dbd8a697\regedit.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856ad364e35_6.0.6001.18000_none_f42eb564dbd8a697\regedt32.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-taskkill_31bf3856ad364e35_6.0.6001.18000_none_257dff055c108bff\taskkill.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-taskmgr_31bf3856ad364e35_6.0.6001.18000_none_14622f2da933f0c7\taskmgr.exe
Прямое чтение C:\Windows\winsxs\x86_microsoft-windows-timedate_31bf3856ad364e35_6.0.6001.18347_none_8f87f47dc3e40a99\timedate.cpl

к сожалению не вижу как файл лога закачивать

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
DelBHO('{855F3B16-6D32-4FE6-8A56-BBB695989046}');
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
QuarantineFile('F:\runner.exe','');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\runner.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=66735[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]