После удаления порнобанера не могу войти в виндовс

Добрый всем день, словил порнобанер , розовый с 3мя тётями. Удалил его при помощи сайта касперского, ввёл необходимый пароль. Вся система подвисла, антивирус KIS 8, операционка XP sp3. После перезагрузки компьютера вылазит окно с учётками. Тыкаю в любую учётку загрузка, сохранение параметров учётной записи и всё. В виндовс попасть не могу. Таже самая история и в safe mode. Загрузка последней рабочей конфигурации по F8 тоже приводит к выбору учёток и ситуация повторяется. В принципе думаю нада винду переставлять, может кто подскажет как можно вылечить. Заранее благодарен!

Проверьте [url]http://virusinfo.info/showthread.php?t=51777[/url]

1. Пуск/Выполнить..., набрать regedit и выделить раздел HKEY_USERS.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей Windows (обычно C:\Windows\System32\Config).
3. Выделите файл SOFTWARE без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
5. Посмотрите Microsoft\Windows NT\Winlogon (в обычном виде это [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]) параметр Userinit должен быть такой C:\WINDOWS\system32\userinit.exe, (с запятой)
6. Не забудьте выгрузить куст

то что написанно по вашей ссылке, не сработало.



В принципе я сам вижу причину, выгружаем куст HKEY_USERS, а исправляем путь к userinit.exe в HKEY_LOCAL_MACHINE. Может я что неправильно понимаю, может не тот куст выгружаю? Или в выгруженном кусте нужно найти Microsoft\Windows NT\Winlogon ???

Воспользуйтесь
[QUOTE][B]Примечание:[/B] ERD Commander позволяет вносить изменения в реестр без загрузки куста. Для работы с реестром в этом Live CD проделать следующее [B]Пуск - Выполнить - erdregedit - OK[/B][/QUOTE]

Нет на LiveCD такого, ужо пробовал...

Запишите образ из архива [URL="http://213.134.203.230/lj_pics/okeah/www/soft/Winternals.ERD.Commander.2005.v5.0.BOOT.CD.ISO.rar"]ERD Commander[/URL] на диск.