Вирус блокирует вход в систему

Здравствуйте.

При попытке войти в систему (Windows XP, SP 3) появляется заставка типа входа в систему с выбором пользователя (обычно такого режима входа нет), в левом нижнем углу сообщение "Выключить "Писюк"". При выборе пользователя возникает сообщение "Загрузка личных параметров", потом сразу после него "Сохранение личных параметров". Больше ничего выбрать нельзя.
Вход в безопасный режим аналогично, но появляется второй пользователь (Admin) и надпись слегка меняется "Выключить компьютер", а остальное все то же. Загрузка с последней работоспособной конфигурацией ничего не дала. Та же заставка.
Проверка через Live CD Dr.Web и Kaspersky Rescue Disk ситуацию не изменила, хотя оба понаходили несколько троянов. Не лечились, пришлось удалять.
Загрузиться могу только с ERD Commander. Но под ним проверить диск С не получается. Запускали AVZ (чтобы вам сюда послать лог), он проверяет только диск с ERD. :(
В автозагрузках ничего подозрительного, но они не полные, в msconfig через ERD не получается сходить.
В общем, ситуация патовая, что еще можно сделать, кроме переустановки винды?

(На всякий случай прикрепляю результат проверки AVZ, но там по-моему, никаких сведений о системе нет).:girl_cray:

Пробуйте [url]http://virusinfo.info/showthread.php?t=51777[/url]

[B]thyrex:[/B] :yahoo: Ура!!!! Все получилось. С помощью ERD внесла изменения в реестр. Зашла и с радостью обнаружила загрузившуюся систему! :) За целый день успела соскучится по виду родного рабочего стола :)
Вы чистый :angel2:

А теперь логи по правилам. Файл-хвост остался или удалили?

[B]thyrex[/B], логи только если завтра, так как на радостях запустила полную проверку Др.Вебом. И это, похоже, надолго...
С файлом сложнее. Т.к. когда раньше копалась, из автозагрузки снесла кривой userinit, и сейчас, когда вошла в реестр, в winlogon я его создавала новый, с правильным путем. Думаю, что сам файл я удалила еще раньше руками из sistem32 (был там весьма странный экзешник с примерно нужной датой изменения и жутким именем, состоящим из латиницы, кириллицы и символов типа [ и &). Но не уверена, потому и поставила проверку. Вдруг что найдется...

Здравствуйте, [B]thyrex[/B] :)

Вот логи, сделала по пунктам, вроде ничего не пропустила :) При проверке, кстати, еще кучу всего нашли и др. веб вчера и касперский (removal tool) сегодня.

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit,[/CODE]

[B]thyrex[/B], пофиксила.
Спасибо Вам огромное за помощь! :)