Смысл в том, на drweb решения проблемы нету - совсем (на 15.10.09). Там только ругань, что нужен лог.
Что делать:
1) Заменить Winlogin.exe и в system32 и cachdll с рабочей винды (либо с консоли восстановления)
2) удалите корзину целиком, там что-то живет еще
3) удаляем {991F0AD1-DA5D-4dc3-B0BA-F46BA0F1D3CB}.dll находиться в system32
4) Скачиваем
http://soft.softodrom.ru/ap/Autoruns-p6295 завется "autoruns" очень всем рекомендую прогу показывает совсем полный авторан
5) Сама прога сворачивается, простым сворачиваниями не помогает, нужно через Диспетчер задач жать на ней правой кнопкой мыши и там говорить свернуть - что бы не мешала.
6) запускаем autoruns и там ищем все, что нам будет подозрительным и вырубаем. Очистите все что грузиться, из корзины, темпов и имеет кутылое (действительно не верное название) – точное название, сказать не могу, машина не моя, там кроме него еще кучу чего было.
Так же!!! удалите галочку на запуск explorera (если он не стартанет, то потом можно запустить его из диспетчера задачь)
7) Перегружаем (если хотите - проверьте куритом с какой-нить WinPE) - но не помогло (на состоянии вечер 22:00 15.10.2009)
8) и тадам - все должно работать. Прога не появляется.
9) после того, как комп заработал! Берем установочный диск с виндой с предустановленным Сервис паком как у Вас.
и делаем так:
Пуск -> выполнить -> sfc /scannow
он восстановит поврежденные зверьком библиотеки и файлики. Процесс долгий до получаса занимает.
P.S. если появиться снова сворачиваем и смотрим авторансом - смотрите процессы в ветки winlogin
Утренняя идея:
Убиваем процессы на авторане и експлорер на глухо всем чем можно (у меня он сначало загрузился, может дубликат)
Дальше из Диспетчера задач стартуем sfc /scannow восстановит библиотеки и теоретически все будет хорошо. Попробывать не могу, машны больной, да и ныне здоровой больше у меня нету
Дождусь, пока точно заявят, что антивири этого зверька обнаруживают и тогда уже, прогнав сперва полную проверку, верну дату назад.