Najdeš správné soubory v system volume\snapshot\x0120 nakopíruješ je v totalcomandrovi do windows\system32\config. Při tom kopírování je přejmenuješ tak abys přepsal ty stávající (ty cos tam narval z repair).
Je to myslím software.dat, system.dat měnís na software system bez přípon

Překopíruješ i příslušný ntuser.dat do document and setings\uzivatel\ (poznáš podle velikosti-zpravidla největší) opět změníš jméno abys přepsal ten soubor co tam máš.

Jestli si to mezitím flákneš do adresáře temp nebo do jiného je tvoje věc.já to přepisuju přímo.

Na vir to spíš nevidím,podle mě normální havárka, akorát si to pokonil použitím těch soubůr z repair.