Не могу зайти под пользователем с огр. правами + smtpdrv.sys

[alego]

При входе в систему под пользователем с огр. правами система WinXP SP2 выдает сообщение Microsoft о восстановлении после ошибки и висит, рабочий стол недоступен.
Зашел под пользователем admin, в событиях ошибка:
Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7026
Дата: 06.09.2011
Время: 9:44:31
Пользователь: Н/Д
Компьютер: PC52
Описание:
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
smtpdrv
Судя по логу hijackthis проблема связана с файлом winnt32.dll, ну и, конечно, smtpdrv.sys.
Только что делать с ними - не знаю.
Помогите решить проблему.

[Info_bot]

Уважаемый(ая) alego, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Пофиксите в HijackThis:

O20 - Winlogon Notify: WinNt32 - WinNt32.dll (file missing)

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\ctl_w32.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vch85.sys','');
 DeleteService('Vch85');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Taf84.sys','');
 DeleteService('Taf84');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
 DeleteService('smtpdrv');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sye38.sys','');
 DeleteService('Sye38');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pvb84.sys','');
 DeleteService('Pvb84');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oua85.sys','');
 DeleteService('Oua85');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Lrx63.sys','');
 DeleteService('Lrx63');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Iou40.sys','');
 DeleteService('Iou40');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Iot52.sys','');
 DeleteService('Iot52');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hns30.sys','');
 DeleteService('Hns30');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Flq38.sys','');
 DeleteService('Flq38');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ekq17.sys','');
 DeleteService('Ekq17');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Djp63.sys','');
 DeleteService('Djp63');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Djo52.sys','');
 DeleteService('Djo52');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Cio05.sys','');
 DeleteService('Cio05');
 DeleteFile('C:\WINDOWS\system32\Drivers\ctl_w32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cio05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Djo52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Djp63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ekq17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Flq38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hns30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Iot52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Iou40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lrx63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oua85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pvb84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sye38.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Taf84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vch85.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[alego]

Действия выполнил, карантин загружен, вот новые логи.

[Шапельский Александр]

Чисто, что с проблемой?

[alego]

Спасибо, проблема решена. Смог зайти под проблемным пользователем, обновил каспера и проверил на вирусы - по мелочи нашел парочку. Еще раз спасибо)

[Шапельский Александр]

Рекомендую:
- SP2 обновить до Service Pack 3 (может потребоваться активация)
!!! перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.);
- установить Internet-Explorer 8.(даже если Вы его не используете);
- установить последние обновления системы Windows - здесь;

[alego]

ок, спасибо за советы.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 33
• В ходе лечения вредоносные программы в карантинах не обнаружены