после удаления порнобаннера

Был порнобаннер БИЛАЙН с требованием пополнения счёта на №89654027815 на сумму 400 руб. Загрузился с помощью Live CD, запустил онлай проверку. Баннер изчез, но в учётные записи не возможно войти. Вошёл с помощью EDG comander.

userinit

C:\WINDOWS\sistem32\userinit.exe, C:\WINDOWS\sistem32\MPK\MPK.exe


shell

C:\Documents and Settings\Александр.MICROSOF-C9C47D\Local Settings\Application Data\Opera\temporary_downloads\vip_porno_68124.avi.exe

Что делать дальше не знаю. Помогите пожалуйста!

Напротив [B]shell[/B] должно стоять [B]Explorer.exe[/B]

Далее, загружайтесь и делайте логи