Монах со свитком

При загрузке выходит сабж, раскрывает свиток, на котором пишется: "Добро пожаловать
Нажмите Enter для продолжения"
внизу дата и время, вверху слева - powered by sothink моргает. Естественно все клавиши заблокированы
Загрузился с ЛивСД увидел что userinit.exe переименован в userinitxx.exe. Переименовал обратно - не помогло.
В безопасном режиме требует пароль входа и не входит.
С ЛивСД проверил КАВ 2010 с последними базами он нашел что-то и удалил, не помогло.
АВЗ последний с обновлёнными базами и параноидальными настройками нашел подозрительные файлы.

Скопировал userinit.exe с чистой системы - та же история.
Ключи в реестре для запуска userinit.exe и explorer.exe я проверил. Правильные.
Заранее спасибо!

Нужен лог hijackthis

[QUOTE=Venus Doom;678121]Нужен лог hijackthis[/QUOTE]
Хижак делает лог ЛивСД.

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

Удалил в реестре GinaDLL и система показала меню входа в систему.

[QUOTE='AndreySh;678232']Хижак делает лог ЛивСД[/QUOTE]AVZ тоже. Логи с live CD бесполезны

[QUOTE=Venus Doom;678322]AVZ тоже. Логи с live CD бесполезны[/QUOTE]
Какой-то выход есть? Если систему нельзя загрузить. Может в разделе Winlogon после userinit или explorer подставить avz или другую программу для сбора логов?
Это не относится к этому конкретному случаю. Просто на будущее хотел уточнить.
Спасибо.

Попробуйте заменить userinit.exe, который Вы переименовали чистым из дистрибутива.
А также проверьте соответствующий ключ реестра

Всё, спасибо. стало всё нормально.
Можно закрывать тему.

Я бы рекомендовал сделать логи для профилактики... Ну, смотрите сами