w2k server sp1

по машине погулили вирусы (и не только вирусы :( ) после
чего при заходе под одним из пользователей случается трабла:
после загрузки експлорера процесс services грузит камень на 100%
Длится это безконечно.
Приоритет можно понизить и на работу не влияет.
НО это есть неправильно
Под другими юзерами всё ок.
скопировал файл ntuser.dat под тестового юзера - та же картина.
Удалить его нельзя под ним много чего поставлено.
У меня 2 предположения :
- что-то накручено со службами
- что-то поломалось в ntuser.dat

Вопрос:
Как посмотреть содержимое ntuser.dat и поправить его?

да я был уверен что ставил sp3... :-\

Паки накатывать по очереди, или можно сразу sp4?