По теме http://www.mobile-files.ru/forum/sho...d.php?t=303397
Корчое берем установочный диск нужной именно версии, но можно и не совсем нужной (explorer.exe на prof sp3 восставновил с home sp2 и как-то без разницы) юзаем тотал, или прийдется архиватором открывать, и поиском ищем скажем userinit.* Он находит userinit.ex_. Жмакаем по нему ентером и файлик будет раскрыт как архив. Внутрях его и лежит искомый полноценный userinit.exe. Если закинуть на место userinit.ex_ и переименовать его, то соответственно ни чего не получится. То же самое и с dll. Там расширение будет *.dl_
Часто можно пошукать SystemVolumeinformation, может там он будет лежать и будет еще не зараженым.
в dllcache можете не восстанавливать ни чего.