siwy ekran z kursorem myszy

Witam
Win 7
AMD Athlon 64 x2 5400+ 2.81GHz
ram 2GB
64bit

W tej chwili jestem na awaryjnym systemie
Problem jest taki, że wczoraj gdy uruchomiłem komputer pokazało się normalnie okno logowania, a po tym siwy ekran z kursorem który można poruszać.
żadne alt crtl del nie reaguje, cała klawiatura...
w trybie awaryjnym działa
nie wiem co może być powodem, bo szczerze mówiąc goły jestem na te tematy
ostatnio miałem gości i ściągali dodatki do jakiejś gry, ale to było 2 dni temu, i po tym wszystko chodziło.
Próba cofnięcia systemu do ostatniego normalnego użytku równiez nie pomaga.
Po skanie komputera avastem znalazło mi odziwo wirusy w plikach na dysku C, jakby w systemie? takie, dam zrzuty:
http://i50.tinypic.com/34ql16a.png
wiem, że mógłbym odrazu wgrać system od nowa, ale nie chciałbym tego robić...

w dysku C w system windo zauwazyłem równiez 2 nowo utworzone foldery i kilka pozmienianych:

PFRO i ntblog

8/15/2012 14:0:28 - PFRO Error: \?\C:\ProgramData\wxDfast\background.html, |delete operation|, 0xc0000034
8/15/2012 14:0:28 - PFRO Error: \?\C:\ProgramData\wxDfast\bhoclass.dll, |delete operation|, 0xc0000034
8/15/2012 14:0:28 - PFRO Error: \?\C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\USJGIITT\4fa2f558bec96[1].exe, |delete operation|, 0xc0000034
8/15/2012 14:0:28 - PFRO Error: \?\C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\d13ycrth.default\extensions\4fa25d9006836@​4fa25d9006838.info\content\jsext.js, |delete operation|, 0xc0000034
8/15/2012 14:0:28 - 0 Successful PFRO operations

8/15/2012 14:52:8 - PFRO Error: \?\C:\ProgramData\wxDfast\background.html, |delete operation|, 0xc0000034
8/15/2012 14:52:8 - PFRO Error: \?\C:\ProgramData\wxDfast\bhoclass.dll, |delete operation|, 0xc0000034
8/15/2012 14:52:8 - PFRO Error: \?\C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\USJGIITT\4fa2f558bec96[1].exe, |delete operation|, 0xc0000034
8/15/2012 14:52:8 - PFRO Error: \?\C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\d13ycrth.default\extensions\4fa25d9006836@​4fa25d9006838.info\content\jsext.js, |delete operation|, 0xc0000034
8/15/2012 14:52:8 - 0 Successful PFRO operations

W trybie awaryjnym podeślij logi z dziennika zdarzeń - c:\Windows\System32\winevt\Logs\System.evtx
Spróbować poczyścić system dowolną płytą z programem antywirusowym - http://www.fixitpc.pl/topic/102-plyty-st...skanerami/